In unserer Schulung „Certified DevSecOps Engineer (ECDE)“ lernst du, wie du IT-Sicherheit und Security-Tools in allen acht Phasen des DevOps-Lebenszyklus erfolgreich integrierst. Mit dem „Certified DevSecOps Engineer (ECDE)“ Kurs bist du bestens gerüstet, um DevOps-Prozesse sicherer zu gestalten und Ihre Organisation gegen aktuelle Sicherheitsbedrohungen zu schützen.
EC-Council Certified DevSecOps Engineer (ECDE) Schulung
EC-Council Certified DevSecOps Engineer (ECDE)
In unserer Schulung „Certified DevSecOps Engineer (ECDE)“ lernst du, wie du IT-Sicherheit und Security-Tools in allen acht Phasen des DevOps-Lebenszyklus erfolgreich integrierst. Der Kurs E|CDE ist ein praxisorientiertes und übungsintensives Programm, bei dem über 70% des Lehrplans der praktischen Anwendung gewidmet sind. Die Schulung behandelt DevSecOps sowohl auf der Anwendungs- als auch auf der Infrastruktur-Ebene in lokalen und Cloud-nativen Plattformen. Sie integriert DevSecOps in führende Cloud-Plattformen und Branchentools wie AWS Cloud, Microsoft Azure und GitHub.
E|CDE bietet ein umfassendes DevSecOps-Zertifizierungsprogramm, das sich auf die nahtlose Integration von Sicherheitsaspekten in die Planungs-, Code-, Build-, Test-, Bereitstellungs-, Freigabe-, Betriebs- und Überwachungsphasen des DevOps-Lebenszyklus konzentriert.
Der Kurs EC-Council Certified DevSecOps Engineer (ECDE) wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt und beinhaltet die Prüfungsgebühr, das Certified Ethical Hacker Courseware Kit und den Zugang zum Labor.
Lernziele EC-Council Certified DevSecOps Engineer Schulung
Inhalte EC-Council Certified DevSecOps Engineer Schulung
Understanding DevOps Culture
- Evolution of the Software Development Life Cycle
- Introduction to DevOps
- DevOps in an On-Premise Environment
- DevOps in an AWS Cloud Native Environment
- DevOps in an Azure Cloud Native Environment
- Frameworks and Maturity Model in DevOps
- Security Silos in DevOps
Introduction to DevSecOps
- Addressing Security Bottlenecks and Challenges in
- DevOps Process
- Introduction to DevSecOps
- DevSecOps Culture
- Continuous Security in DevSecOps
- DevSecOps Pipeline
- DevSecOps Strategy
- DevSecOps Tools
DevSecOps Pipeline-Plan Stage
- Continuous Threat Modeling in the DevSecOps Pipeline
- Integration of Threat Modeling Tools
- Managing Security Requirements in DevSecOps
- Technical Security Debts
- Pre-Commit Checks
- Secure Code Training and Awareness
- Security Tools Training
DevSecOps Pipeline-Code Stage
- Integration of Security Plugins in IDEs
- Configuring and Managing Code Scanning for GitHub Repository
- Integration and Scanning Source Code Repository
- Integration of Secret Management Tools
- Integration of Software Composition Analysis (SCA) Tools
DevSecOps Pipeline-Build ans Test Stage
- Integration of SAST Tool
- Integration of SAST Tool with AWS Cloud
- Integration of SAST Tool with Microsoft Azure
- Conducting Manual Secure Code Review
- Integration of DAST Tool
- Integration of DAST Tool with AWS
- Integration of DAST Tool with Azure
- Integration of IAST Tool
- Security Testing Framework
DevSecOps Pipeline-Release and Deploy Stage
- Integration of RASP Tool
- Conduct Penetration Testing
- Integration of Vulnerability Scanning Tool
- Run Bug Bounty Program
- Integration of Threat Detection Tools
- Infrastructure Deployment using Infrastructure as Code (IaC)
- Infrastructure Provisioning as Code (IaC) using Terraform
- Integration of AWS CloudFormation
- Integrate Configuration Orchestration Tools: Ansible, Chef, Puppet, Azure Resource Management
DevSecOps Pipeline-Operate and Monitor Stage
- Scanning Infrastructure as Code (IaC) for Vulnerabilities
- Scanning Infrastructure for Vulnerabilities
- Securing Containers
- Integration of Container Vulnerability Scanning Tools
- Securing Jenkins
- Integration of Compliance as Code (CaC) Tools
- Integration of Logging, Monitoring, and Alerting Tools
- Monitoring in AWS
- Monitoring in Azure
- WAF Integration
- Continuous Feedback Integration
EC-Council Certified DevSecOps Engineer (ECDE) Zielgruppe: EC-Council Certified DevSecOps Engineer Schulung
Die Schulung EC-Council Certified DevSecOps Engineer (ECDE) richtet sich an:
- Fachleute / Beauftragte für Informationssicherheit
- DevOps Entwickler
- Softwareentwickler und Softwaretester
- IT-Security Professionals
- Cyber Security Entwickler und Analysten
- Alle, die eine Karriere mit DevSecOps planen
EC-Council Certified DevSecOps Engineer (ECDE) Voraussetzungen: EC-Council Certified DevSecOps Engineer Schulung
Die Teilnehmerdes Trainings sollten ein Verständnis für Konzepte der Anwendungssicherheit haben.