Implementácia a práca v DevSecOps - kurz 88 000 rub. od Otus, školenie 5 mesiacov, Dátum 30.10.2023.

V súčasnosti neustále čelíme hackerským útokom, e-mailovým podvodom a únikom údajov. Práca online sa stala obchodnou požiadavkou a novou realitou. Vývoj a údržba kódu a ochrana infraštruktúry s ohľadom na bezpečnosť sa stáva prvoradou požiadavkou pre IT špecialistov. Práve títo špecialisti sú najlepšie platení a žiadaní medzi veľkými zamestnávateľmi: Microsoft, Google, Amazon Web Services, Mail. Ru Group, Yandex, Sberbank a ďalšie.

Pre koho je tento kurz určený?
Vývoj infraštruktúry a zásobníkov aplikácií v nepretržitom toku zmien Agile DevOps si vyžaduje nepretržitú prácu s nástrojmi informačnej bezpečnosti. Tradičný bezpečnostný model zameraný na obvod už nefunguje. V DevOps padá zodpovednosť za bezpečnosť na všetkých účastníkov procesu Dev[Sec]Ops.

Kurz je určený pre špecialistov v nasledujúcich profiloch:
- Vývojári
- Inžinieri a správcovia DevOps
- Testeri
- Architekti
- Špecialisti na informačnú bezpečnosť
- Špecialisti, ktorí sa chcú naučiť, ako vyvíjať a udržiavať aplikácie a infraštruktúru s vysokým stupňom ochrany pred externými a internými útokmi v automatizovanom procese DevSecOps.

Účel kurzu
Úspešná implementácia DevSecOps je možná len s integrovaným prístupom k nástrojom, obchodným procesom a ľuďom (role účastníkov). Kurz poskytuje znalosti o všetkých troch prvkoch a bol pôvodne vyvinutý na podporu CI/CD nástrojov a projektu transformácie pracovníkov. Proces DevOps na úplnú prax DevSecOps pomocou najnovších automatizovaných bezpečnostných nástrojov.

Kurz sa bude zaoberať bezpečnostnými prvkami nasledujúcich typov aplikácií:
- Tradičné monolitické 2/3-vrstvové aplikácie
- Aplikácie Kubernetes - vo vašom vlastnom DC, verejnom cloude (EKS, AKS, GKE)
- Mobilné aplikácie pre iOS a Android
- Aplikácie s back-endom REST API

Zváži sa integrácia a používanie najpopulárnejších nástrojov na bezpečnosť s otvoreným zdrojom a komerčných informácií.
Kurz kladie dôraz na postupy Scrum/Kanban, ale prístupy a nástroje možno použiť aj v tradičnom modeli riadenia projektu Waterfall.

Vedomosti a zručnosti, ktoré získate
- Prechod z bezpečnostného modelu „obvodová ochrana“ na model „ochrana všetkých vrstiev“.
- Slovník, termíny a objekty používané v nástrojoch informačnej bezpečnosti - CWE, CVE, Exploit atď.
- Základné štandardy, metódy, zdroje informácií - OWASP, NIST, PCI DSS, CIS atď.

Naučia sa tiež, ako sa integrovať do CI/CD a používať nástroje informačnej bezpečnosti z nasledujúcich kategórií:
- Analýza možných útokov (modelovanie hrozieb)
- Statická analýza zdrojového kódu pre bezpečnosť (SAST)
- Dynamická analýza bezpečnosti aplikácií (IAST/DAST)
- Analýza používania softvéru tretích strán a softvéru s otvoreným zdrojovým kódom (SCA)
- Testovanie konfigurácie z hľadiska súladu s bezpečnostnými štandardmi (CIS, NIST atď.)
- Vytvrdzovanie konfigurácie, oprava
- Aplikácia správy tajomstiev a certifikátov
- Aplikovanie ochrany pre REST-API vo vnútri mikroservisných aplikácií a na back-ende
- Aplikácia brány firewall webových aplikácií (WAF)
- Firewall novej generácie (NGFW)
- Manuálne a automatické penetračné testovanie (Penetration Testing)
- Monitorovanie bezpečnosti a reakcia na udalosti v informačnej bezpečnosti (SIEM)
- Forenzná analýza

Vedúci tímov navyše dostanú odporúčania o postupoch úspešnej implementácie DevSecOps:
- Ako pripraviť a úspešne uskutočniť mini tender a PoC na výber nástrojov
- Ako zmeniť úlohy, štruktúru a oblasti zodpovednosti tímov rozvoja, podpory, informačnej bezpečnosti
- Ako prispôsobiť podnikové procesy produktového manažmentu, vývoja, údržby, informačnej bezpečnosti

Filip Ignatenko

2

kurz

Za 12 rokov práce v IT sa mi podarilo pracovať ako vývojár, tester, devops a devsecops inžinier v spoločnostiach ako NSPK (vývojár MIR karty), Kaspersky Lab, Sibur a Rostelecom. Momentálne som...

Daniil Nosenko

1

dobre

Od roku 2017 vykonáva audit obchodných sietí. Podieľal sa na vývoji bezpečnostného modelu pre medzištátnu banku Ukrajiny „AT Oschadbank“ Hlavnou črtou testovania je pentest metódou „black box.“ Práca s pythonom a bushom od roku 2016...