DevSecOps Foundation (DSOF) – Training mit Zertifizierung
Security in DevOps-Prozessen – die offizielle Zertifizierung des DevOps Institutes
.svg)
Machine Lerning Engineer
1. DevSecOps-Ergebnisse erzielen
- Ursprünge von DevOps
- Evolution von DevSecOps
- Weitere Frameworks
- CALMS
- Die drei Wege
2. Die Cyber-Bedrohungslandschaft (CTL) definieren
- Erfahrungsberichte und Ergebnisse
- Was ist die Cyber-Bedrohungslandschaft?
- Was ist die Bedrohung?
- Wovor schützen wir uns?
- Was schützen wir und warum?
- Wie kommuniziere ich mit der Security?
3. Ein reaktionsfähiges DevSecOps-Modell aufbauen
- Modell mit Komponenten
- Technische, geschäftliche und menschliche Auswirkungen
- Was wird gemessen? Integration, Ist-Zustand und Delta
- Gating und Schwellenwerte
- Inkrementelle Verbesserungen
4. DevSecOps-Stakeholder integrieren
- Die DevSecOps-Denkweise
- Wie eine «gute» Kultur aussieht
- Die DevSecOps-Stakeholder
- Was steht für wen auf dem Spiel?
- Mensch, Prozess, Technologie und Governance
5. DevSecOps-Praktiken etablieren
- Beginne dort, wo du stehst
- Integration von Mensch, Prozess, Technologie und Governance
- Kontinuierliche Sicherheit für DevSecOps
- Onboarding-Prozess für Stakeholder
- Praktiken und Ergebnisse
- Datengestützte Entscheidungsfindung und Reaktion
6. Best Practices für den Einstieg
- Zielzustand identifizieren
- Denken in Wertströmen
- Flow
- Feedback
- Lernen
7. DevOps-Pipelines und Continuous Compliance
- Das Ziel einer DevOps-Pipeline
- Warum Continuous Compliance wichtig ist
- Archetypen und Referenzarchitekturen
- Koordination des Aufbaus von DevOps-Pipelines
- DevSecOps-Werkzeugkategorien, Typen und Beispiele
8. Lernen anhand von Ergebnissen
- Optionen für Security-Trainings
- Training als Richtlinie
- Erfahrungsorientiertes Lernen
- Cross-Skilling
- Das kollektive DevSecOps-Wissen
- Vorbereitung auf die Zertifizierungsprüfung «DevSecOps Foundation»
- Nächste Schritte
Anforderungen:
Für diesen Kurs gibt es keine formalen Voraussetzungen. Erste praktische Erfahrung mit DevOps sind von Vorteil.
- Verstehen grundlegender Konzepte von DevSecOps und wie diese sich von traditionellen Sicherheitsansätzen unterscheiden
- Verstehen, wie DevSecOps Strategien definiert und implementiert werden
- Wissen, wie Stakeholder eingebunden werden und wie DevSecOps in eine DevOps-Kultur integriert werden kann
Du erhältst eine interaktive Schulung aus Präsentation und Gruppenübungen.
Die Teilnehmenden werden durch fundiertes und zertifiziertes Trainingsmaterial unterstützt, das auch nach dem Seminar wertvolle Unterstützung für den Projektalltag liefert.
Einige Tage vor Kursbeginn erhältst du einen Voucher für eine Online-Prüfung per E-Mail von PeopleCert. Der Prüfungsvoucher muss direkt bei PeopleCert eingelöst werden, wo du dich für einen verfügbaren Prüfungstermin anmelden kannst. Die Online-Prüfung wird von einer PeopleCert-Aufsichtsperson beaufsichtigt, wozu ein Gerät mit Mikrofon und Kamera erforderlich ist. Wir empfehlen dir, die Prüfung auf privaten PCs/Notebooks zu machen, da Firmen-Notebooks oftmals bestimmten Restriktionen unterliegen.
Für weitere Informationen rund um die Prüfung wirf auch einen Blick auf die Website der PeopleCert.
Prüfungsformat:
- Web-based
- Multiple-Choice-Prüfungsfragen
- Anzahl Fragen: 40
- Passrate: 65%
- Dauer: 60 Minuten
- Open book: Open book bedeutet in diesem Fall, dass du deine Kursunterlagen während der Prüfung auf einem zweiten Gerät oder in gedruckter Form nutzen kannst.
Bitte beachte, dass du bei dieser DEVOPS INSTITUTE Prüfung in englischer Sprache nun Zugriff auf eine durchsuchbare PDF-Datei der Kursfolien direkt in der Prüfungsoberfläche hast.
Option «Take2»:
Diese Option ermöglicht es dir, bei Nichtbestehen die Wiederholungsprüfung zu einem günstigeren Preis abzulegen. Die Wiederholungsprüfung findet online statt. Bei Bedarf buchst du diese Option vor der Prüfungsbuchung selbständig in deinem PeopleCert-Kandidatenprofil dazu. Für die Vorbereitung und Ablegung der Wiederholungsprüfung hast du ab dem Datum der ersten Prüfung bis zu 6 Monate Zeit.
Dieser Kurs richtet sich an IT-Security-Professionals, Compliance-Professionals, DevOps-Engineers, IT-Manager:innen, Software-Entwickler:innen, Tester:innen und Projekt-Manager:innen.
.svg)
