Curso Preparatório: DevSecOps Practitioner
Descrição: O curso preparatório para a certificação DevSecOps Practitioner é voltado para profissionais de TI, engenheiros de software e DevOps que desejam aprofundar seus conhecimentos na integração de práticas avançadas de segurança em DevOps. O curso cobre tópicos como automação de segurança em pipelines CI/CD, gerenciamento de vulnerabilidades, auditorias contínuas, e práticas avançadas de governança e conformidade, preparando os participantes para a certificação DevSecOps Practitioner.
1. Implementação de Segurança Contínua em DevOps
- Integração avançada de segurança no ciclo de vida do desenvolvimento de software (SDLC)
- Práticas de segurança em ambientes ágeis e de integração contínua (CI)
- Automação de segurança desde o código até a produção
- Criação de pipelines de segurança e monitoramento contínuo
2. Testes de Segurança Automatizados e Análise de Vulnerabilidades
- Automação de testes de segurança estática (SAST) e dinâmica (DAST)
- Integração de testes de segurança em pipelines CI/CD
- Ferramentas para análise de vulnerabilidades de segurança (OWASP ZAP, SonarQube)
- Gerenciamento contínuo de vulnerabilidades e mitigação de riscos
3. Governança, Riscos e Conformidade em DevSecOps
- Implementação de políticas de conformidade automatizadas
- Auditorias contínuas para garantir a conformidade com regulamentos (GDPR, PCI-DSS)
- Gerenciamento de identidades e controle de acesso (IAM) em DevOps
- Ferramentas de monitoramento e automação de governança de dados
4. Segurança em Containers e Orquestração
- Implementação de segurança em ambientes containerizados (Docker, Kubernetes)
- Gerenciamento de segurança em clusters Kubernetes
- Automatização de políticas de segurança para containers
- Ferramentas de monitoramento e conformidade de containers
5. Monitoramento Contínuo e Auditorias de Segurança
- Ferramentas de monitoramento contínuo de segurança em DevOps (Datadog, ELK Stack, etc.)
- Integração de monitoramento de segurança nos pipelines DevOps
- Análise de logs e auditorias para prevenção de incidentes
- Post-mortem e aprendizado contínuo após incidentes de segurança
6. Cultura de Segurança e Colaboração em DevSecOps
- Desenvolvimento de uma cultura de segurança colaborativa entre equipes de desenvolvimento, operações e segurança
- Integração de feedback contínuo e melhoria iterativa em segurança
- Práticas de colaboração e compartilhamento de conhecimento sobre segurança
- Criação de equipes de DevSecOps resilientes e multifuncionais
7. Preparação para o Exame DevSecOps Practitioner
- Formato do exame DevSecOps Practitioner
- Simulados e práticas de exame
- Dicas para o exame: Estratégias de resposta
- Revisão de tópicos e conceitos chave
Pré-requisitos
- Conhecimento prévio em DevSecOps e automação de segurança
- Experiência com práticas DevOps e integração de segurança em pipelines
- Familiaridade com ferramentas de segurança e conformidade é recomendada
A quem se dirige
- Engenheiros de software, administradores de sistemas e engenheiros DevOps que já implementam práticas de DevSecOps
- Profissionais de segurança que desejam integrar segurança em pipelines DevOps
- Consultores e arquitetos que buscam aplicar práticas avançadas de segurança em ambientes DevOps
- Profissionais que desejam obter a certificação DevSecOps Practitioner para avançar suas carreiras
Inscrição
- Duração: 32 horas
- Formato: Presencial ou online
- Investimento: Consulte-nos para valores promocionais e opções de pagamento
- Próximas turmas: Calendário de cursos
