Acreditar formalmente el conocimiento y las habilidades en las prácticas de Integración, Entrega y Despliegue continuo de manera segura en una cultura enfocada a prácticas de DevOps, para su aplicación según las necesidades de la organización.

Temario

Qué es DevOps?

• ¿Qué es y no es DevOps?
• ¿Cómo analizar mi empresa
• Beneficios de DevOps
• Pilares de DevOps
• Problema con entregas de valor en las empresas
• CALMS y las tres formas
• Estructura y equipos de DevOps

Ciberseguridad en DevOps

• ISO/IEC 27032:2012 como base para DevSecOps
• Generalidades de Ciberseguridad
• ¿Qué es vulnerabilidad de aplicaciones?
• Estrategia para asegurar aplicaciones
• Categorías de Ataque y Tipos de Amenazas de Seguridad
• Herramientas y Roles en un entorno de Seguro

Integración y Despliegue continuos

• Automatizar el canal del despliegue
• Integración Continua
• Entrega Continua
• Despliegue Continuo
• Arquitectura para el Despliegue Continuo

DevSecOps y SDLC

• ¿Qué es DevSecOps?
• Automatizar la seguridad en DevSecOps
• Seguridad del entorno y de los datos
• Seguridad del proceso de CI/CD
• SDLC : Desarrollo seguro de aplicaciones
• DSOMM: Modelo de Madurez de DevSecOps

DevSecOps en los equipos

• DevSecOps para el Equipo de Seguridad
• DevSecOps para el Equipo de Desarrollo
• DevSecOps para el Equipo de Pruebas
• DevSecOps para el equipo de Operaciones

Modelo Organizacional DevSecOps

• Problemas con estructuras tradicionales
• Generando modelo organizacional para DevSecOps : Modelo Spotify
• Gestionar el cambio cultural a un modelo seguro
• Herramientas DevSecOps