DevSecOps: Segurança em Infraestrutura e Desenvolvimento Ágil

curso 4527

No curso será apresentado os fundamentos do DevOps, seus princípios, práticas, ferramentas e como isso pode ser um meio para melhorar a integridade, disponibilidade e confidencialidade dos sistemas. Conheceremos como as equipes que adotam DevSecOps podem construir e entregar software seguro de forma ágil utilizando ferramentas open source. Vamos ver laboratórios práticos do DevSecOps e como podemos disseminá-lo nas empresas para o aumento da segurança em processo de deploy.

Receba Datas e Valores

40h

Curso na modalidade presencial e Live Class

Conheça a carreira

DevOps

+ 5000
Foram treinados pela 4Linux
+ 0
Alunos assistiram este curso
R$ 0
Média salarial após o curso

Valor médio aproximado, com base em pesquisas nos portais:

Valor médio aproximado, com base em pesquisas nos portais:

Valor médio aproximado, com base em pesquisas nos portais:

+ 0
Empresas contrataram este curso

Após fazer este curso você estará preparado para:

  • Entender como as esteiras de Integração Contínua, Entrega Contínua e Implantação Contínua funcionam.
  • Conhecer as formas que permitem estabelecer uma arquitetura de Segurança para o software desde o seu nascimento.
  • Mapear onde as verificações e controles de segurança podem ser adicionados na Entrega Contínua e Integração Contínua.
  • Implantar serviços de segurança para aumentar a integração das equipes de desenvolvedores, operações e segurança.
  • Fazer uso da tecnologia de container (como Docker) para segurança.
  • Realizar Criptografia de playbooks para proteger dados sensíveis.
  • Como espalhar as práticas de segurança dentro do ambiente DevOps.

Porque fazer este curso na 4Linux

Único curso no Brasil que trata de DevSecOps e como ele é adotado no mercado corporativo.
Oportunidade de conhecer as experiências reais de empresas do Brasil e do mundo que aplicaram as práticas ensinadas.
Treinamento Prático e com 100% de ferramentas Open Source.

Veja o que nossos clientes alunos e
empresas falam deste curso

Conheci a 4Linux através de um amigo e realizei o treinamento DevSecOps e achei o conteúdo bem atual e inovador.
Conhecia algumas ferramentas do curso, porém as com foco em segurança não e já estou aplicando os conhecimentos adquiridos onde trabalho. O instrutor é bem capacitado, didático e experiente!

Gabriel Noguchi
Aluno

O curso DevSecOps foi muito completo, envolvendo ferramentas para verificação de vulnerabilidade que cobrem de ponta a ponta o pipeline de entrega de software confiável e seguro. Pude desenvolver um conhecimento mais sobre segurança uma vez que possuo pouco conhecimento nesta área. Recomendo fortemente a 4Linux e seus cursos.

William Lino Oliveira
Aluno

Conteúdo programático

  • Formas tradicionais de criar e implantar software
  • Porque se preocupar com segurança em software
  • Maneiras comuns de fazer segurança no SDLC
  • O conceito e princípios do DevOps

  • O conceito e princípios do DevOps
  • Frameworks de Governança e Regulamentações
  • Segurança no Modelo Tradicional vs DevOps
  • SoD – Separation of Duties

  • Propósito e benefícios do DevSecOps
  • Implementando o DevSecOps
  • Ferramentas para segurança no DevOps

  • Gestão dos logs de forma centralizada com ELK
  • Gerando alertas em cima do ELK
  • Expondo as ameaças com Kibana

  • Ansible: formas de provisionar infraestrutura
  • Ansible Vault: Segurança na Infra como código
  • Uso do Ansible Tower/AWX: Garantindo Configurações com Ansible

  • Aplicando Hardening por meio do Ansible
  • Automatizando cenários de ataque com Gauntlt
  • Revisão de código com Gerrit

  • Encontrando e mitigando vulnerabilidades em imagens Docker
  • Avaliação de configuração de Boas Práticas de Segurança em Ambientes Docker

  • Fazendo gestão de acessos e identidade (IAM)
  • Configuração dos 5 Passos Básicos de Segurança na AWS
  • Infraestrutura como Código na GCP
  • Infraestrutura como Código na AWS

  • Vault em Ambientes de Produção
  • Gerenciando SSH com Vault
  • Gerenciando acesso ao banco de dados com Vault

  • Auditando ambientes com OpenSCAP
  • OpenSCAP Workbench
  • Usando o Ansible para garantir o ambiente

  • A importância do API Gateway
  • Instalando e Entendendo o Kong
  • Autenticação centralizada e redirect para os microsserviços

  • Apache e mod_security como WAF
  • Notificação com Logstash, ElasticSearch e ElastAlert no Slack

Veja os pré-requisitos para realizar este curso

download do conteúdo programático
pré-requisitos do curso

Gostaria de tirar dúvidas ou receber uma proposta?
Fale com a gente.

Receba datas e valores
Conheça os diferenciais da 4Linux
Cursos inovadores com foco na empregabilidade

Preparatório para as principais certificações.

Aulas do tipo ‘mão na massa’

Metodologia IT Experience. Vivenciando o mercado de trabalho dentro da sala de aula.

Blended Learning

Mix de aulas presencial e online, com uso intenso de tecnologias.

Olhar no futuro

Ensinamos novas tecnologias que o mercado de trabalho irá contratar.

Implementar projetos e ensinar

Nos torna únicos no mercado. Sabemos o que é relevante e precisa ser ensinado.

Nem consultores, nem instrutores

CONSTRUTORES = CONSultores + insTRUTORES

Curso presencial ou online?
Turmas noturnas, diurnas ou aos finais de semana?

Temos vários horários e modalidades para atender sua disponibilidade.

Conheça mais

Próximas turmas

Formas de pagamento

Cartão de crédito

Parcelado em até 12 vezes sem juros

Transferência bancária

Pagamento à vista e com desconto

Boleto bancário

Entrada mais saldo em até 6 vezes sem juros

Pronto para transformar sua carreira com o poder do open software?

Preencha o formulário.

Te enviaremos datas, preços e mais informações do curso.
Preencha para receber datas e valores:

Compartilhe essa página

Compartilhar no facebook
Compartilhar no twitter
Compartilhar no linkedin
Compartilhar no pinterest
Compartilhar no whatsapp

Pré-requisitos do aluno

  • Para o melhor aproveitamento é desejável que o aluno saiba utilizar computadores com sistema operacional Linux, inicializar uma máquina virtual com VirtualBox e se possível tenha participado de algum curso da Formação Linux Administrator , ou possua conhecimento equivalente.
  • Indispensável: Alunos que participaram do curso Infraestrutura ágil com práticas DevOps usando Docker, Git, Jenkins, Puppet e Ansible ou possuem conhecimento equivalente.
  • Conhecimento de comandos shell do Linux.
  • Alguma familiaridade com desenvolvimento Ágil e práticas de gerenciamento de projetos/produtos Ágeis
  • Favorável: Entendimento básico de segurança em aplicações, ataques comuns e vulnerabilidades (ex. OWASP Top 10) e segurança da informação.

Pré-eequisitos Computacionais Presencial/EAD/EAD AO VIVO

  • É necessário que o aluno tenha um computador (Notebook ou Desktop) com no mínimo 8GB de memória RAM, com processador com suporte à 64bits pois será necessário emular máquinas virtuais para realizar os laboratórios práticos
  • Ter instalado o VirtualBox com o Extention Pack, o Vagrant e o Git em seu sistema operacional (Linux, MacOS X, Windows).
  • Caixas de Áudio ou Fones de ouvido
  • Monitor configurado com resolução mínima de 1024x768
  • Navegador de Internet Google Chrome/Chromium
  • Sistema Operacional Linux, Windows ou MacOS X
  • Recomendado 5MB de velocidade de conexão internet banda larga

Pré-requisitos In Company

  • Sala equipada com projetor, Quadro Branco ou FlipChart
  • Máquinas, seja física ou Notebooks com o VirtualBox com o Extention Pack, o Vagrant e o Git instalados em seu sistema operacional (Linux, MacOS X, Windows).
  • Acesso à internet por Banda larga, utilizando Rede Ethernet
  • Caso exista algum proxy ou bloqueio na rede, a 4Linux deverá ser informada para providenciar com antecedência o download dos arquivos necessários