Formation DevSecOps Foundation, avec certification DSOF Best
Pour tout connaître de la démarche DevSecOps et obtenir votre certification DSOF !
Vue d'ensemble
Une connaissance de base des définitions et principes DevOps.
Objectifs pédagogiques
Programme détaillé
Introduction à la formation certifiante DevSecOps Foundation
Objectifs et déroulé du cours
Exercice: schématiser votre pipeline CI / CD
Pourquoi DevSecOps ?
Termes et concepts clés
Pourquoi DevSecOps est important
3 façons de penser à DevOps + Security
Principes clés de DevSecOps
Culture et management
Termes et concepts clés
Modèle d’incitation
La résilience
La culture organisationnelle
Générativité
Erickson, Westrum et LaLoux
Exercice : Influencer la culture
Considérations stratégiques
Termes et concepts clés
Quel volume de sécurité est considéré comme suffisant?
Modélisation de la menace
Le contexte est tout
Gestion des risques dans un monde à grande vitesse
Exercice: Mesurer le succès
IAM : gestion des identités et des accès
Termes et concepts clés
Concepts de base d’IAM
Directives de mise en œuvre
Opportunités d’automatisation
Comment se faire mal avec IAM
Exercice: surmonter les défis de l’IAM
Sécurité des applications
Tests de sécurité des applications (AST)
Techniques d’essai
Prioriser les techniques de test
Intégration de la gestion des problèmes
Modélisation de la menace
Automatiser
Considérations générales sur la sécurité
Eviter le piège de la case à cocher
Hygiène de sécurité élémentaire
Considérations architecturales
Identité fédérée
Gestion des journaux
Sécurité opérationnelle
Termes et concepts clés
Pratiques d’hygiène de sécurité de base
Rôle de la gestion des opérations
L’environnement des opérations
Exercice: Ajout de sécurité à votre pipeline CI / CD
Gouvernance, risques, conformité et audit
Termes et concepts clés
Qu’est-ce que la GRC?
Pourquoi se soucier de la GRC?
Repenser les politiques
Politique en tant que code
Déplacement de la vérification à gauche
3 mythes sur la séparation des tâches et les devOps
Exercice: Mise en œuvre de stratégies, d’audit et de conformité avec DevOps
Journalisation, surveillance et réponse
Termes et concepts clés
Configuration de la gestion des journaux
Réponse aux incidents et expertise judiciaire
Intelligence de la menace et partage de l’information
Passage de l’examen de certification DevSecOps Foundation (DSOF)
En ligne, en fin de formation ou en différé
Modalités d’évaluation : QCM de 40 questions, 1h de temps, score minimum de 65% pour la réussite de l’examen
Prochaines sessions
24 sept. 2026
24 sept. 2026
24 sept. 2026
24 sept. 2026
24 sept. 2026
22 oct. 2026
22 oct. 2026
22 oct. 2026
22 oct. 2026
9 nov. 2026
9 nov. 2026
9 nov. 2026
9 nov. 2026
9 nov. 2026
16 déc. 2026
16 déc. 2026
16 déc. 2026
16 déc. 2026
Avis des participants
Formation claire, structurée et directement applicable. Le formateur a pris le temps de répondre à toutes nos questions avec des exemples concrets.
Très bon équilibre entre théorie et pratique. Les exercices permettent de comprendre rapidement les concepts et de les mettre en œuvre.
Un formateur expérimenté, pédagogue et disponible. Je repars avec des méthodes et des outils que je peux utiliser immédiatement dans mon travail.
Le contenu était dense, mais très bien expliqué. Le rythme a été adapté au niveau du groupe et chacun a pu progresser.
Des formateurs experts, reconnus par nos apprenants
Chez Sparks Formation, la qualité de nos formations repose sur l'expertise de nos formateurs et la satisfaction de nos apprenants.
Note moyenne attribuée par les participants à nos formateurs
formateurs experts partenaires
Sparks Formation
sujets IT délivrés chaque jour partout en France
Financement
Cette formation est éligible aux financements OPCO et FNE-Formation. Nos équipes vous accompagnent dans le montage de votre dossier.
En savoir plus sur le financement
