academy@academyit.ru
devsecops_mid
Безопасная разработка, Цифровые профессии
180 ак.часов
Специалист DevSecOps
54000 ₽
60000 ₽
* – Специальная стоимость действует до 31 августа 2026
Смешанная форма обучения - модульная: онлайн вебинары (или очно), практические задания, виртуальные лаборатории.
-
О КУРСЕПрограмма "Специалист DevSecOps" разработана для подготовки профессионалов, способных интегрировать передовые практики безопасности в процессы разработки и эксплуатации систем. Методология DevSecOps, объединяющая традиционные DevOps-принципы с акцентом на кибербезопасность, становится неотъемлемой частью успешного управления IT-инфраструктурами.
В рамках программы слушатели получат комплексные знания о принципах DevSecOps-культуры, научатся автоматизировать процессы безопасности, выявлять уязвимости на ранних стадиях разработки и развивать гибридные системы, сочетающие скорость и надежность. Практическая направленность курса позволяет участникам нарабатывать прикладные навыки на актуальных инструментах и методиках, востребованных в сложных корпоративных средах
Программа повышения квалификации
___
После успешного окончания курса, слушатель будет знать:
Основные методы и практики DevSecOps Методы и приемы алгоритмизации поставленных задач безопасной разработки ПО Методы и приемы алгоритмизации поставленных задач безопасной разработки ПО Алгоритмы решения типовых задач, области и способы их применения Технологии безопасного программирования Особенности выбранной среды программирования Методы и приемы отладки программного кода Типы и форматы сообщений об ошибках и уязвимостях ПО Проводить анализ бинарного кода и контроль состава контейнеров (Bytecode and Container Analysis, BCA)Кому подойдет программа
Специалистам по информационной безопасности
DevOps-инженерам
Архитекторам программного обеспечения
Живые вебинары в прямом эфире
1Практические занятия под руководством эксперта
2Промежуточные самостоятельные работы над проектом
3Защита итоговой квалификационной работы
4
-
Программа курса
Основные концепции DevSecOps
- Тренды разработки современного ПО (внедрение практик DevOps, снижение общих сроков разработки ПО (time to market), повышение гибкости в разработке ПО, переход от монолитных к микросервисным приложениям, динамическое выделение ИТ-ресурсов, повышение внимания к вопросам разработки безопасного ПО)
- Основные понятия и определения DevOps и DevSecOps
- Ключевые компоненты DevSecOps (анализ кода, управление изменениями, мониторинг соотвествия, иследование угроз безопасности, оценка уязвимости кода, обучение и повышение осведомленности)
- Основные этапы DevSecOps (разработка приложения и работа с репозиторием программ, непрерывная интеграция (CI) и тестирование приложения, непрерывное развертывание (CD) приложения в рабочей среде, контроль новой версии приложения в рабочей среде)
- Возможные сценарии интеграции DevSecOps в процессы и инфраструктуру компании
- Адаптации функции кибербезопасности и интеграции DevSecOps
- Проведение оценки безопасности процесса разработки, а также идентификация ключевых рисков и риск-факторов, связанных с недостатками процесса
- Ключевые точки процесса разработки, где необходимо включение мер безопасности
- Информирование сотрудников о критических рисках и мерах для их снижения
Основные практики DevSecOps. Моделирование угроз безопасности (Threat modeling)
- Контроль компонент с открытым исходным кодом (Open Source Analysis, OSA)
- Статический анализ кода (Static Application Security Testing, SAST)
- Контроль состава компонент ПО (Software Composition Analysis, SCA)
- Динамический анализ кода (Dynamic Application Security Testing, DAST/Interactive Application Security Testing, IAST/Behavioral Application Security Testing, BAST)
- Фаззинг-тестирование (fuzzing)
- Анализ бинарного кода и контроль состава контейнеров (Bytecode and Container Analysis, BCA)
- Решения для выявления и нейтрализации уязвимостей программного кода
- Реализация WAF (Web Application Firewall)
Трансформация DevOps в DevSecOps. Использование безопасных по умолчанию библиотек, фреймворков и компонент ПО в процессе разработки (Secure-by-Default)
- Интеграция технологических практик ИБ в начало конвейера CI/CD (Shift-Left подход)
- Автоматизация процессов в концепции Everything-as-a-Code
- Формирование сообщества security-чемпионов в производственных командах для повышения инженерной security-культуры
- Применение модели зрелости DevSecOps для оценки существующего процесса и для постоянного совершенствования
- Обеспечение прозрачности security активностей для участников инженерного производственного процесса
- DevSecOps-оркестрация (Application Security Testing Orchestration, ASTO) для непрерывного улучшения процесса разработки безопасного ПО
Национальные требования (ГОСТ Р 56939-2016 и ГОСТ Р ИСО/МЭК 12207) в части разработки безопасного ПО
- Требования в части идентификации и аутентификации
- Требования по защите от несанкционированного доступа к информации
- Требования в части регистрации событий безопасности
- Требования контроля точности, полноты и правильности входных и выходных данных
- Требования по обработке программных ошибок и исключительных ситуаций
- Требования класса ASE "Оценка задания по безопасности" (ГОСТ Р ИСО/МЭК 15408-3)
- Меры по разработке безопасного программного обеспечения, реализуемые при выполнении инсталляции программы и поддержки приемки программного обеспечения
- Меры по разработке безопасного программного обеспечения, реализуемые при решении проблем в программном обеспечении в процессе эксплуатации
- Меры по разработке безопасного программного обеспечения, реализуемые в процессе менеджмента инфраструктурой среды разработки программного обеспечения
Роли и кадровое обеспечение DevSecOps
- Принятие методологии разработки безопасного ПО, DevSecOps (оценка текущих мер безопасности и распределение ролей в команде разработки ПО, внедрение мер безопасности на стадии проектирования программных систем, внедрение инструментов и авто-тестов безопасности в пайплайн, тестирование безопасности разработанных решений, анализ выявленных уязвимостей и подготовка рекомендаций по их устранению, обучение лучшим практикам разработки безопасного ПО, Best Practices)
- Распределение ролей в процессе DevSecOps (продакт менеджер, архитектор, команда разработки, QA, AppSec специалист, DevOps инженер)
- Воспитание чемпионов безопасности Security Champions (масштабирование безопасности с помощью нескольких команд разработки, привлечение сотрудников, не связанных с безопасностью, но связанных с DevOps, создание и развитие культуры безопасности)
- Повышение осведомленности по вопросам разработки безопасного ПО
- Развитие корпоративной культуры DevSecOps и безопасности в целом
-
Для успешного прохождения курса необходимы:
- Знание основ программирования
