Formation Cloud Security en Québec

Description :

Ce cours CCSK Plus de 2 jours comprend tout le contenu du cours CCSK Foundation et l'approfondit avec des travaux pratiques intensifs lors d'une deuxième journée de formation. Les participants apprendront à appliquer leurs connaissances en réalisant une série d'exercices impliquant un scénario qui intègre en toute sécurité une organisation fictive dans le cloud. À l'issue de cette formation, les étudiants seront bien préparés pour l'examen de certification CCSK, parrainé par la Cloud Security Alliance. Cette deuxième journée comprend des conférences supplémentaires, bien que les participants consacrent la majeure partie de leur temps à évaluer, construire et sécuriser une infrastructure cloud lors des exercices.

Objectifs :

Il s'agit d'un cours de deux jours qui commence par la formation CCSK - de base, suivi d'une deuxième journée de contenu supplémentaire et d'activités pratiques.

Audience cible :

Ce cours s'adresse principalement aux professionnels de la sécurité, mais il est également utile à toute personne souhaitant élargir ses connaissances en matière de sécurité du cloud.

L'adoption du cloud modifie la manière dont les applications sont conçues, déployées et exploitées — déplaçant la responsabilité entre le fournisseur et le client, tout en introduisant des plateformes natives du cloud (conteneurs, serverless, services gérés) qui nécessitent des contrôles de sécurité adaptés. La sécurité doit donc couvrir le durcissement de l'infrastructure, la gestion des identités et des accès, la protection des données, les pratiques de développement sécurisé et les vecteurs de menace spécifiques au cloud.

Cette formation en présentiel ou en ligne, animée par un formateur, s'adresse aux développeurs de niveau intermédiaire, aux ingénieurs en sécurité et aux responsables informatiques souhaitant acquérir des compétences pratiques pour sécuriser leurs applications cloud ainsi que leur infrastructure sous-jacente. Les participants apprendront également des contrôles répétables et des techniques d'évaluation conformes aux cadres industriels actuels et aux recommandations des fournisseurs de services cloud.

À l'issue de cette formation, les participants seront capables de :

• Expliquer le modèle de responsabilité partagée du cloud et l'appliquer aux décisions de sécurité des applications.
• Durcir l'infrastructure cloud (IaaS), sécuriser les services de plate-forme (PaaS) et évaluer les configurations SaaS.
• Appliquer des pratiques de codage sécurisé et des patterns de mitigation basés sur l'OWASP aux applications hébergées dans le cloud.
• Intégrer des outils de sécurité dans les pipelines CI/CD (SAST/DAST/IAST/RASP) et adopter les pratiques « shift-left » (démarrage à gauche).

Format de la formation

• Conférences interactives et discussions liées à des démonstrations en direct.
• Travaux pratiques utilisant les consoles cloud, les conteneurs, les fonctions serverless et les pipelines CI/CD.
• Exercices pratiques : configuration sécurisée, analyse de vulnérabilités, simulation d'attaques et planification des corrections.

Options de personnalisation de la formation

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter pour en convenir.

La migration vers des environnements cloud présente un paradoxe pour les établissements financiers : elle offre une agilité sans précédent, mais introduit des couches de sécurité complexes que les méthodes d'audit traditionnelles ne peuvent pas pénétrer. Garantir que les auditeurs informatiques sont dotés de compétences spécialisées en sécurité cloud n'est pas seulement un objectif opérationnel, c'est une responsabilité fiduciaire.

Ce programme est méticuleusement conçu pour transformer votre équipe d'audit en une couche de défense proactive. À l'issue de cette session, les participants passeront d'une compréhension théorique à une maîtrise pratique, garantissant que l'emprise cloud de la banque est résiliente face aux menaces modernes et entièrement conforme aux normes rigoureuses du secteur financier.