Neem contact met ons op

Cursusaanbod

Inleiding tot DevSecOps en het ECDE-framework

  • Basisbegrippen en principes van DevSecOps
  • Beveiligingsuitdagingen in DevOps-omgevingen
  • Overzicht van het ECDE-examen en de domeinen

Veilige DevOps-cultuur en mindset

  • Beveiliging als gezamenlijke verantwoordelijkheid
  • Beveiliging naar voren schuiven in de SDLC
  • Afstemming met belanghebbenden en rollen van het team

Integratie van beveiliging in CI/CD-pipelines

  • Beveiligen van Jenkins-, GitLab CI- en Azure DevOps-pipelines
  • Beheer van geheime gegevens en configuratie van de omgeving
  • Veilige container-builds en het scannen van images

Applicatiebeveiliging in DevSecOps

  • Statische en dynamische test van applicatiebeveiliging (SAST/DAST)
  • Scannen van open-source-afhankelijkheden (SCA-tools)
  • Veilige code review en coderingspraktijken

Infrastructure as Code en cloudbeveiliging

  • Beveiligen van Terraform-, Ansible- en Kubernetes-configuraties
  • IAM en policy-as-code
  • DevSecOps in hybride/multi-cloudomgevingen

Monitoring, naleving en incidentkwalificatie

  • Beveiligingsmonitoring en logging in CI/CD
  • Automatisering van naleving (bijv. NIST, ISO, SOC 2)
  • Geautomatiseerde herstelacties en workflows voor incidentreactie

Voorbereiding op het ECDE-examen en eindlab

  • Structuur van het ECDE-examen en voorbereidingstips
  • Afsluitende DevSecOps-pipeline lab
  • Kennischecks en evaluatie van de voorbereidingsstatus

Samenvatting en vervolgstappen

Vereisten

  • Grondige kennis van basis-DevOps-workflows en -tools
  • Bekendheid met de softwareontwikkelingslevenscyclus (SDLC)
  • Kennis van principes voor applicatiebeveiliging is een pluspunt

Doelgroep

  • DevOps-engineers
  • Professionals op het gebied van applicatiebeveiliging
  • Softwareontwikkelaars die veiligheid integreren in pipelines
 28 Uren

Aantal deelnemers


Prijs per deelnemer

Getuigenissen (3)

Voorlopige Aankomende Cursussen

Gerelateerde categorieën