In dieser praxisorientierten DevSecOps Foundation Schulung lernen Sie, wie Sicherheit nahtlos in moderne DevOps-Prozesse integriert wird. Sie verstehen den Zweck, die Vorteile und die zentralen Konzepte von DevSecOps und erfahren, wie Unternehmen Sicherheitsmechanismen frühzeitig und automatisiert in ihre Entwicklungs- und Betriebsprozesse einbinden.
Der Kurs vermittelt Ihnen die wichtigsten DevOps-Sicherheitsstrategien, zeigt reale Geschäftsvorteile auf und bereitet Sie optimal auf die DevSecOps Foundation Zertifizierungsprüfung vor. Sie erhalten das Wissen, das Sie benötigen, um Entwicklung, Betrieb und Security strukturiert miteinander zu verbinden – für schnellere, sichere und zuverlässige Softwarebereitstellung.
Realisierung von DevSecOps-Ergebnissen
- Ursprünge und Entwicklung von DevOps und DevSecOps
- Das CALMS-Modell und die drei Wege
Definition der Cyberbedrohungslandschaft
- Aktuelle Bedrohungen und Angriffsformen
- Was und warum geschützt werden muss
- Effektive Kommunikation mit Security-Teams
Aufbau eines reaktionsfähigen DevSecOps-Modells
- Technische, geschäftliche und menschliche Erfolgsfaktoren
- Messmethoden, Metriken und Schwellenwertbildung
- Gating und Entscheidungsprozesse
Integration von DevSecOps-Stakeholdern
- DevSecOps-Mindset
- Rollen und Verantwortlichkeiten aller Stakeholder
- Bedeutung der Beteiligung im Sicherheitsprozess
Etablierung von DevSecOps Best Practices
- Menschen, Prozesse, Technologie und Governance vereinen
- Kommunikationsstrategien und organisatorische Grenzen
- Fokus auf Ergebnisse & Value Delivery
Bewährte Praktiken für den Einstieg
- Zieldefinition und wertstromorientiertes Arbeiten
- DevOps-Pipelines & kontinuierliche Compliance
- Referenzarchitekturen und Pipeline-Archetypen
- DevSecOps-Toolkategorien und typische Tools
Lernen mit Hilfe von Outcomes
- Sicherheits-Schulungsmöglichkeiten
- Cross-Skilling & erfahrungsorientiertes Lernen
- Aufbau eines gemeinsamen DevSecOps-Wissenspools
- Vorbereitung auf die DevSecOps Foundation Zertifizierung
Für die Teilnahme sollten Sie über Grundkenntnisse in DevOps verfügen sowie mit den grundlegenden Definitionen und Prinzipien vertraut sein.
Die Schulung richtet sich an:
- DevOps-Ingenieure und IT-Sicherheitsteams
- Compliance- und Governance-Verantwortliche
- Softwareentwickler, QA- und Testing-Teams
- IT-Manager und Business Manager
- Systemadministratoren und SRE-Ingenieure
- Projekt- und Produktmanager
- Scrum Master, Release Manager
- Managed Service Provider und Support-Teams
- Der Kurs bietet einen umfassenden Einstieg in die DevSecOps-Methodik.
- Ideal für alle, die Sicherheitsprozesse automatisieren und in DevOps integrieren möchten.
- Bereitet optimal auf die DevSecOps Foundation Zertifizierungsprüfung vor.