Sobre

DevSecOps é a incorporação de práticas de segurança em toda a cadeia do fluxo de valor DevOps, ou seja, desenvolvimento, segurança e operações, para reduzir o tempo de liberação para o mercado e ainda eleva a qualidade e a segurança das aplicações.

PORQUE REALIZAR ESSE CURSO:

O treinamento DevSecOps Advanced, proporciona um crescimento profissional e um amplo conteúdo sobre DevSecOps, assunto que hoje é de extrema importância e urgência para todas as organizações por conta da LGPD. Ele foi feito para os profissionais de TI que desejam se especializar no tema e estar à frente das novas demandas do mercado.

Ainda que o profissional não tenha disponibilidade para assistir o treinamento ao vivo, nós disponibilizamos as gravações do treinamento por 2 meses. Para não pesar no seu bolso, oferecemos parcelamentos em até 12x (6x sem juros)! Além disso, o aluno poderá contar com um curso consolidado no mercado, com o professor referência no brasil, a disponibilização de cases, exercícios simulados, grupo exclusivo para network, suporte 24x7 do professor.

Instrutores

Heinz Dieter Nevermann Zamorano

Heinz Nevermann, Eng. da Computação formado no Chile, estudos em Otimização Matemática FEEC na Unicamp, sócio da HNZ Treinamentos e consultoria em TI. Instrutor desde 2008, inicialmente em ferramentas ITSM Remedy, atuou em diversos países da America Latina e na Espanha. É formado pela Academia de Formação de Instrutores para Gerentes de Projetos – AFIGP, programa do PMI. Especialista em DevOps, Scrum Master, ITIL Expert, ISO20K, entre outros. Atuou como consultor e formador em grandes multinacionais (Claro, Honda, Yamaha, Caixa, BrasilPrev...)

Felipe Vilarinho

Profissional T-Shape com mais de 20 anos de experiência trabalhando em projetos de TI com experiência em diferentes mercados de negócios (comércio eletrônico - B2C, bancário e financeiro, telecomunicações, engenharia, saúde, educacional), entregando portfólios com produtos e serviços inovadores, impulsionados pelas necessidades do cliente / mercado e OKRs de negócios.

Mais informações

Objetivos

Explorar conceitos, práticas e disciplinas da Segurança da Informação dentro do ciclo de entrega de valor do DevOps
Sensibilizar os candidatos das práticas e dos desafios da adoção e implantação
Apresentação em detalhes das disciplinas do DevSecOps, dentro de todo o ciclo e de ferramentas de mercado para sua implementação
Disseminar as práticas básicas e discutir a adoção gradual de acordo com a capacidade de absorver e maturidade das equipes

Metodologia

Carga horária de 24 horas de aulas expositivas, com bastante discussão e interação com alunos. São realizados exercícios em aulas e dinâmicas para absorver conhecimento e desenvolver competências.

Público alvo

DevSecOps é a melhor referência de conhecimento para transformar o desenvolvimento de software mais seguro e estável, exigindo a participação de todos profissionais em ambientes altamente sincronizados e integrados. O papel e a responsabilidade da Segurança passa a ser de todos. O treinamento Advanced é recomendado para profissionais especialistas em segurança, que desejam atualizar seus conhecimentos com o mais atual gerenciamento em DevOps e Segurança altamente engajada no processo de entrega.

Pré-requisitos

Vivência em Segurança da Informação ou Tecnologia da Informação.

Diferenciais do curso

Exercícios exclusivos para desenvolver competências e habilidades em DevSecOps
24 horas de treinamento
Tenha acesso as gravações das aula por até 2 meses após o fim do treinamento
Empregabilidade aumentada pela demanda de mercado
Certificado digital de conclusão do curso
25% de desconto em outros treinamentos da HNZ
Grupo com ex-alunos para networking
Desconto para grupo de alunos

PARA MAIS INFORMAÇÕES ENTRE EM CONTATO CONOSCO POR QUALQUER CANAL.

Conteúdo programático

: 1.1. Mentalidade (Mindset) DevOps e seus Benefícios
1.2 Cultura Organizacional
1.3 Princípios e Conceitos DevOps

: 2.0 introdução
2.1 Conformidade e segurança
2.2 ISO 27017 e ISO 27018
2.3 Cloud Security Alliance
2.4 Federal Information Processing Standards (FIPS)
2.5 CIS
2.6 Legalidade e compliance em segurança
2.7 DevSecOps e novas tecnologias

: 3.1 Objetivos Organizacionais, Estratégias
3.2 Objetivo / métricas de desenvolvimento
3.3 Metas de QA e Métricas
3.4 Meta / métricas de operação

: 4.1 Programa de garantia de segurança
4.2 Crescimento da segurança nos negócios
4.3 Papel de uma equipe de segurança em uma organização

: 5.1 Requisitos de segurança para aplicativos de web
5.2 Requisitos de segurança para Big Data
5.3 Requisitos de Privacidade para LGPD/GDPR

: 6.1 Princípios de design da arquitetura de segurança
6.2 Framework de segurança
6.3 Prontidão da web para proteção da privacidade
6.4 Proteção de login
6.5 Módulos criptográficos
6.6 Validação de entrada e higienização
6.7 Mascaramento de anonimização
6.8 Governança de dados

: 7.1 Práticas de modelagem de ameaças
7.2 Modelagem de ameaças com o STRIDE
7.3 Referências da biblioteca de ameaças
7.4 Design seguro

: 8.1 Práticas recomendadas da indústria de codificação segura
8.2 Estabelecimento de linhas de base de codificação seguras
8.3 Treinamento de conscientização sobre codificação segura
8.4 Ferramentas de avaliação
8.5 Otimização de ferramentas
8.6 Revisão de módulos de alto risco
8.7 Compilação segura
8.8 Problemas comuns na prática

: 9.1 Kit de conhecimento sobre testes de segurança
9.2 Modelos de plano de teste de segurança
9.3 Teste de segurança da Web
9.4 Privacidade
9.5 Domínios de teste de segurança
9.6 Pensar como um hacker
9.7 Ambiente de treinamento de segurança

: 10.1 Preparação da revisão de Whitebox
10.2 Visualizando todo o projeto
10.3 Módulo de alto risco
10.4 Lista de verificação de revisão da caixa branca
10.5 Padrões de codificação seguros e palavras-chave

: 11.1 Segurança em integração contínua
11.2 Práticas de segurança no desenvolvimento
11.3 Plug-ins IDE para automatizar a revisão de código
11.4 Análise de código estático
11.5 Configuração segura do compilador
11.6 Verificação de dependência
11.7 Teste da Web no modo proativo / proxy

: 12.1 Processo de Incidentes para Segurança Preparação, Detecção e análises
12.2 Time da segurança
12.3 Técnicas forenses para incidentes

: 13.1 Política de registro em log
13.2 Framework de monitoramento de segurança
13.3 Fonte de informação
13.4 Conjunto de ferramentas de inteligência contra ameaças
13.5 Conjunto de ferramentas de verificação de segurança
13.6 Políticas de revisão da segurança para liberações

: 14.1 Detecção de ameaça desconhecida

: 15.1 Fraudes e abusos nos negócios
15.2 Estrutura de detecção de risco comercial

: 16.1 Definição de pipeline
16.2 Fluxos de Trabalho
16.3 Adicionando portas
16.4 SAST (teste de segurança de aplicativo estático)
16.5 DAST (Teste de Segurança de Aplicativos Dinâmicos)
16.6 RASP (Autoproteção do Aplicativo em Tempo de Execução

Organizadores

HNZ Treinamentos e Consultorias

contato@hnz.com.br

HNZ é uma Consultoria e fornecedora de treinamentos formada por profissionais competentes, certificados e experientes, cuja missão é ajudar aos seus clientes nos diferentes departamentos de TI, para aumentar sua eficiência e eficácia na construção e desenvolvimento de habilidades.

HNZ Treinamentos e Consultoria

A HNZ é especializada na realização de treinamentos e consultoria em governança de TI, e tem a missão de oferecer soluções diferenciadas por meio da atuação em duas frentes:

desenvolvimento de maturidade empresarial e implantação de uma cultura ágil que garanta resultados com mais qualidade e agilidade;

capacitação de profissionais por meio do desenvolvimento de competências valorizadas pelas corporações e pelo mercado de tecnologia atual.

Agosto 2022

DEVSECOPS ADVANCED ONLINE