Opleiding: Computest: Security in DevOps voor Engineers

De training “Security in DevOps” leer je als DevOps-engineer security onderdeel te maken van je werk. Binnen een DevOps-team zijn verschillende disciplines aanwezig; deze training richt zich op engineers. In de training leer je de principes van veilige software-ontwikkeling, hoe je security onderdeel kan maken van jouw proces en CI/CD pipeline, en hoe je je systemen kan bewaken en veilig houden. Deze onderwerpen leer je eerst door ze te horen en te zien, en daarna door veel te oefenen met uitdagende en leuke hacking-challenges.

Doelgroep

Engineers die (gaan) werken in DevOps teams en meer over security in deze context willen leren.

Waarom zou je deze training volgen

Teams worden autonomer, en software deployments en (virtuele) infrastructuur veranderingen worden wanneer nodig bijna dagelijks doorgevoerd.

Dit leidt voor veel bedrijven tot een veel meer wendbare organisatie, maar er ontstaan ook snel risico's waar er veel in beweging is.

Resultaat

Na het volgen van de training ben je in staat om antwoord te geven op de volgende vragen:

• Hoe bouw ik veilige software?
• Hoe kan ik software security deel maken van mijn ontwikkelproces?
• Welke delen van software security kan ik automatiseren?
• Hoe geef ik anderen inzicht in de staat van security van mijn applicatie?
• Hoe beveilig ik mijn CI/CD pipeline?
• Hoe richt ik een productieomgeving veilig in?
• Welke securitymaatregelen moet ik nemen in een containeromgeving?
• Welke securitymaatregelen moet ik nemen in een cloudomgeving?

Programma

De training beslaat een dag, waarin we DevOps processen en -tooling behandelen van een security oogpunt.

Binnen de DevOps-wereld wordt van veel verschillende technologieën gebruik gemaakt. Naast verschillende programmeertalen met hun eigen ecosystemen van frameworks, libraries en tools, hebben ook de verschillende build tools en cloud-diensten hun eigen ecosystemen. Met voorkennis van de systemen die jij als deelnemer in je omgeving gebruikt, worden de behandelde concepten zoveel mogelijk specifiek gemaakt voor de juiste context. Zodat je het geleerde makkelijk kan gaan toepassen op jouw eigen situatie. Binnen de training zelf zullen de challenges gebruik maken van verschillende cloud- en on-premise diensten en tools, zoals Jenkins, TravisCI en Gitlab voor CI/CD, Kubernetes, Docker en Ansible voor infra automation en verschillende open source tools voor SAST/DAST-toepassingen.

Wij geloven dat mensen leren van horen en zien, maar nog meer van doen. Daarom zitten ook in deze training voldoende hacking challenges, die de theoretische concepten versterken met praktijkervaring. Je speelt met de andere deelnemers deze challenges op verschillende momenten tijdens de training, en je kan elkaars voortgang op het scoreboard.