Drošības integrācija programmatūras izstrādes un uzturēšanas procesos (DevSecOps)
ar PeopleCert DevSecOps Foundation sertifikāciju
Kursa mērķis
DevSecOps pieeja integrē drošību visā programmatūras izstrādes, piegādes un uzturēšanas dzīves ciklā. Organizācijas ievieš šo pieeju, lai savlaicīgi atklātu drošības ievainojamības, mazinātu ar tām saistītos riskus un stiprinātu programmatūras drošību. Mācību dalībnieki apgūs DevSecOps principus, metodes un prakses, kas palīdz integrēt drošības prasības un pārbaudes programmatūras izstrādes procesos, agrīni identificēt un novērst problēmas, tādējādi veicinot drošākas programmatūras izstrādi.
Kursa noslēgumā dalībnieki kārto oficiālo PeopleCert DevSecOps Foundation sertifikācijas eksāmenu.
Mērķauditorija
DevOps un DevSecOps speciālisti
Kiberdrošības speciālisti
Sistēmu uzticamības inženieri
Programmatūras izstrādātāji
Testēšanas un kvalitātes nodrošināšanas speciālisti
IT uzturēšanas un atbalsta speciālisti
IT vadītāji
Projektu un produktu vadītāji
Atbilstības un audita speciālisti
Kursa mērķis
DevSecOps pieeja integrē drošību visā programmatūras izstrādes, piegādes un uzturēšanas dzīves ciklā. Organizācijas ievieš šo pieeju, lai savlaicīgi atklātu drošības ievainojamības, mazinātu ar tām saistītos riskus un stiprinātu programmatūras drošību. Mācību dalībnieki apgūs DevSecOps principus, metodes un prakses, kas palīdz integrēt drošības prasības un pārbaudes programmatūras izstrādes procesos, agrīni identificēt un novērst problēmas, tādējādi veicinot drošākas programmatūras izstrādi.
Kursa noslēgumā dalībnieki kārto oficiālo PeopleCert DevSecOps Foundation sertifikācijas eksāmenu.
Mērķauditorija
DevOps un DevSecOps speciālisti
Kiberdrošības speciālisti
Sistēmu uzticamības inženieri
Programmatūras izstrādātāji
Testēšanas un kvalitātes nodrošināšanas speciālisti
IT uzturēšanas un atbalsta speciālisti
IT vadītāji
Projektu un produktu vadītāji
Atbilstības un audita speciālisti
Tehnoloģijas
MĀCĪBU NORISE
20% teorija un 80% prakse
Mācības notiek tiešsaistē 2 reizes nedēļā pa 4 mācību stundām. Mācību process apvieno PeopleCert DevSecOps Foundation programmai atbilstošu teoriju ar praktiskiem uzdevumiem, situāciju analīzi, grupu darbu un diskusijām. Visa kursa garumā dalībnieki strādā ar vienotu praktisku projektu.
Mācībās ietverta arī sagatavošanās PeopleCert DevSecOps Foundation sertifikācijas eksāmenam, izmantojot zināšanu pārbaudes un eksāmena tipa jautājumus.
e-CF 4.1
B.2. Component Integration – L.2
D.1. Information Security Strategy Development – L.4
E.3. Risk Management – L.3
E.8. Information Security Management – L.3
DigComp 3.0
3.4. Analītiski algoritmiskā domāšana un programmēšana (augsts līmenis)
4.1. Ierīču aizsardzība (augsts līmenis)
5.1. Tehnisko problēmu identificēšana un risināšana (augsts līmenis)
5.2. Vajadzību un tehnoloģisko risinājumu identificēšana (augsts līmenis)
Caurviju kompetences
Kritiskā domāšana
Problēmu risināšana
Sistēmiskā domāšana
Sadarbība
Starpfunkcionāla komunikācija
Spēja pieņemt uz risku balstītus lēmumus
Spēja līdzsvarot drošības, biznesa un lietotāju vajadzības
Atbildības uzņemšanās
Pielāgošanās pārmaiņām
Nepārtraukta mācīšanās un pilnveide
E-kompetences un caurviju kompetences
E-kompetences un caurviju kompetences
e-CF 4.1
B.2. Component Integration – L.2
D.1. Information Security Strategy Development – L.4
E.3. Risk Management – L.3
E.8. Information Security Management – L.3
DigComp 3.0
3.4. Analītiski algoritmiskā domāšana un programmēšana (augsts līmenis)
4.1. Ierīču aizsardzība (augsts līmenis)
5.1. Tehnisko problēmu identificēšana un risināšana (augsts līmenis)
5.2. Vajadzību un tehnoloģisko risinājumu identificēšana (augsts līmenis)
Caurviju kompetences
Kritiskā domāšana
Problēmu risināšana
Sistēmiskā domāšana
Sadarbība
Starpfunkcionāla komunikācija
Spēja pieņemt uz risku balstītus lēmumus
Spēja līdzsvarot drošības, biznesa un lietotāju vajadzības
Atbildības uzņemšanās
Pielāgošanās pārmaiņām
Nepārtraukta mācīšanās un pilnveide
Priekšzināšanas
Vēlama pamata izpratne par programmatūras izstrādes dzīves ciklu, DevOps principiem, programmatūras testēšanu, IT infrastruktūru vai mākoņpakalpojumiem, informācijas drošības pamatprincipiem.
Programmēšanas prasmes nav obligātas.
Sertifikācija
Sertifikācijas eksāmens "PeopleCert DevSecOps Foundation" ir iekļauts kursa cenā.
Kursa tēmas
DevSecOps pamati
DevSecOps kultūra un pārvaldība
DevSecOps stratēģija un vērtības plūsma
Drošības pamatprincipi un risku pārvaldība
Identitātes un piekļuves pārvaldība
Lietojumprogrammu drošība
DevSecOps automatizētajā programmatūras piegādes procesā
Ekspluatācijas drošība
Pārvaldība, riski, atbilstība un audits
Platformu inženierija un droši standartizēti izstrādes ceļi
Mākslīgais intelekts DevSecOps vidē
DevSecOps ieviešana organizācijā
Sagatavošanās PeopleCert DevSecOps Foundation sertifikācijas eksāmenam
Mācīšanās rezultāti
Pēc veiksmīgas mācību programmas pabeigšanas dalībnieki spēs:
Izskaidrot DevSecOps mērķus, principus un biznesa vērtību
Izprast DevSecOps saistību ar DevOps, Agile un Lean pieejām
Identificēt drošības integrēšanas iespējas visā programmatūras dzīves ciklā
Izprast un piemērot drošības pārbīdi uz agrākiem izstrādes posmiem
Izveidot drošības atgriezeniskās saites ciklus
Analizēt programmatūras piegādes vērtības plūsmu no drošības perspektīvas
Identificēt drošības procesa ierobežojumus un neefektivitāti
Izprast drošības automatizācijas nozīmi
Integrēt drošības pārbaudes nepārtrauktās integrācijas un piegādes procesos
Izprast identitātes un piekļuves pārvaldības lomu
Izmantot drošības principus lietojumprogrammu izstrādē un ekspluatācijā
Izprast programmatūras piegādes ķēdes drošības nozīmi
Izprast pārvaldības, risku, atbilstības un audita integrāciju DevSecOps vidē
Izprast nepārtrauktas atbilstības pieeju
Izvērtēt platformu inženierijas nozīmi standartizētu un drošu izstrādes ceļu nodrošināšanā
Izprast MI atbalstītu drošības rīku iespējas un ierobežojumus
Identificēt organizācijas DevSecOps ieviešanas prioritātes
Sagatavoties PeopleCert DevSecOps Foundation sertifikācijas eksāmenam
