Ieviešana un darbs DevSecOps - kurss 88 000 rub. no Otus, apmācība 5 mēneši, datums 2023. gada 30. oktobris.

Šodien mēs pastāvīgi saskaramies ar hakeru uzbrukumiem, krāpšanu e-pastā un datu noplūdi. Darbs tiešsaistē ir kļuvis par biznesa prasību un jaunu realitāti. Koda izstrāde un uzturēšana, kā arī infrastruktūras aizsardzība, domājot par drošību, kļūst par IT speciālistu galveno prasību. Tieši šie speciālisti ir visaugstāk apmaksātie un pieprasītākie lielo darba devēju vidū: Microsoft, Google, Amazon Web Services, Mail. Ru Group, Yandex, Sberbank un citi.

Kam šis kurss ir paredzēts?
Infrastruktūras un lietojumprogrammu skursteņu attīstība nepārtrauktā Agile DevOps izmaiņu plūsmā prasa nepārtrauktu darbu ar informācijas drošības rīkiem. Tradicionālais drošības modelis, kas vērsts uz perimetru, vairs nedarbojas. Programmā DevOps atbildība par drošību gulstas uz visiem Dev[Sec]Ops procesa dalībniekiem.

Kurss paredzēts šādu profilu speciālistiem:
- Izstrādātāji
- DevOps inženieri un administratori
- Testētāji
- Arhitekti
- Informācijas drošības speciālisti
- Speciālisti, kuri vēlas iemācīties izstrādāt un uzturēt lietojumprogrammas un infrastruktūru ar augstu aizsardzības pakāpi pret ārējiem un iekšējiem uzbrukumiem automatizētā DevSecOps procesā.

Kursu mērķis
Veiksmīga DevSecOps ieviešana ir iespējama tikai ar integrētu pieeju rīkiem, biznesa procesiem un cilvēkiem (dalībnieka lomām). Kurss sniedz zināšanas par visiem trim elementiem un sākotnēji tika izstrādāts, lai atbalstītu CI/CD rīku ķēdi un darbinieku transformācijas projektu. DevOps apstrādā pilnu DevSecOps praksi, izmantojot jaunākos automatizētos drošības rīkus.

Kursā tiks apskatīti šāda veida lietojumprogrammu drošības līdzekļi:
- Tradicionāli monolīti 2/3 līmeņu pielietojumi
- Kubernetes lietojumprogrammas - savā DC, publiskajā mākonī (EKS, AKS, GKE)
- Mobilās iOS un Android aplikācijas
- Lietojumprogrammas ar REST API aizmugursistēmu

Tiks apsvērta populārāko atvērtā koda un komerciālās informācijas drošības rīku integrācija un izmantošana.
Kursā akcentēta Scrum/Kanban prakse, taču pieejas un rīkus var izmantot arī tradicionālajā Waterfall projektu vadības modelī.

Zināšanas un prasmes, kuras jūs iegūsit
- Pāreja no "perimetra aizsardzības" drošības modeļa uz "visu slāņu aizsardzības" modeli
- Vārdnīca, termini un objekti, kas tiek izmantoti informācijas drošības rīkos - CWE, CVE, Exploit u.c.
- Pamatstandarti, metodes, informācijas avoti - OWASP, NIST, PCI DSS, CIS u.c.

Viņi arī iemācīsies integrēties CI/CD un izmantot informācijas drošības rīkus no šādām kategorijām:
- Iespējamo uzbrukumu analīze (draudu modelēšana)
- Statiskā pirmkoda analīze drošībai (SAST)
- Dinamiska lietojumprogrammu drošības analīze (IAST/DAST)
- trešās puses un atvērtā pirmkoda programmatūras (SCA) izmantošanas analīze.
- Konfigurācijas pārbaude, lai nodrošinātu atbilstību drošības standartiem (CIS, NIST utt.)
- Konfigurācijas sacietēšana, lāpīšana
- Noslēpumu un sertifikātu pārvaldības pielietošana
- Aizsardzības piemērošana REST-API mikropakalpojumu lietojumprogrammās un aizmugurē
- tīmekļa lietojumprogrammu ugunsmūra (WAF) lietojumprogramma
- Nākamās paaudzes ugunsmūri (NGFW)
- Manuāla un automatizēta iespiešanās pārbaude (iekļūšanas pārbaude)
- Drošības uzraudzība un reakcija uz notikumiem informācijas drošības jomā (SIEM)
- Kriminālistikas analīze

Turklāt komandu vadītāji saņems ieteikumus par praksēm veiksmīgai DevSecOps ieviešanai:
- Kā sagatavot un veiksmīgi vadīt mini konkursu un PoC instrumentu atlasei
- Kā mainīt attīstības, atbalsta, informācijas drošības komandu lomas, struktūru un atbildības jomas
- Kā pielāgot biznesa procesus produktu pārvaldībai, izstrādei, uzturēšanai, informācijas drošībai

Filips Ignatenko

2

protams

Vairāk nekā 12 gadus strādājot IT jomā, man izdevās strādāt par izstrādātāju, testētāju, devops un devsecops inženieri tādos uzņēmumos kā NSPK (MIR kartes izstrādātājs), Kaspersky Lab, Sibur un Rostelecom. Šobrīd es...

Daniils Nosenko

1

labi

No 2017. gada veic komerctīklu auditu. Piedalījies Ukrainas starpvalstu bankas "AT Oschadbank" drošības modeļa izstrādē Testēšanas galvenā iezīme ir pentests, izmantojot "melnās kastes" metodi. Darbs ar pitonu un krūmu kopš 2016...