Formation EC-Council en Montréal

EC-Council Certified DevSecOps Engineer (ECDE) est un cours pratique conçu pour doter les professionnels des compétences nécessaires à l'intégration de la sécurité tout au long du DevOps cycle de vie, permettant ainsi le développement sécurisé du logiciel de la planification à la mise en production.

Ce cours interactif et en direct (en ligne ou sur site) s'adresse aux professionnels intermédiaires du logiciel et des DevOps qui souhaitent intégrer les pratiques de sécurité dans les pipelines CI/CD, garantissant une livraison sécurisée et conforme du code.

À la fin de ce cours, les participants seront capables de :

• Comprendre les principes et les pratiques de DevSecOps.
• Sécuriser chaque étape des pipelines CI/CD en utilisant des outils automatisés.
• Mettre en œuvre des pratiques de codage sécurisé et des scans de vulnérabilités.
• Se préparer à l'examen ECDE avec des laboratoires pratiques et une révision.

Format du cours

• Cours interactif et discussion.
• Utilisation pratique des outils DevSecOps dans des pipelines simulés.
• Exercices guidés axés sur le développement et la mise en production sécurisés.

Options de personnalisation du cours

• Pour demander une formation personnalisée pour ce cours basée sur les flux de travail ou la chaîne d'outils de votre équipe, veuillez nous contacter pour en faire la demande.

Description :

Ce cours plongera les étudiants dans un environnement interactif où ils apprendront à scanner, tester, pirater et sécuriser leurs propres systèmes. L'environnement de laboratoire intensif donne à chaque étudiant une connaissance approfondie et une expérience pratique des systèmes de sécurité essentiels actuels. Les étudiants commenceront par comprendre le fonctionnement des défenses périmétriques, puis ils seront amenés à scanner et à attaquer leurs propres réseaux, sans qu'aucun réseau réel ne soit endommagé. Ils apprendront ensuite comment les intrus escaladent leurs privilèges et quelles mesures peuvent être prises pour sécuriser un système. Ils apprendront également la détection des intrusions, la création de politiques, l'ingénierie sociale, les attaques DDoS, les débordements de mémoire tampon et la création de virus.

Public cible :

Ce cours sera très utile aux responsables de la sécurité, aux auditeurs, aux professionnels de la sécurité, aux administrateurs de sites et à toute personne soucieuse de l'intégrité de l'infrastructure du réseau.