Formation Sécurité du DevOps

Objectif de formation : Cette formation est une introduction à la sécurité des containers au travers de la technologie Docker, ainsi qu’à l’utilisation des orchestrateur Ansible et Terraform pour l’automatisation de tâches de sécurité. La partie Docker security vise à couvrir les attaques et vulnérabilités les plus communes sur Docker, ainsi que les contre-mesures (renforcement de configuration et détection) à appliquer pour les prévenir. La partie Security automation with Ansible/Terraform vise à utiliser les capacités des deux orchestrateurs dans un contexte de sécurité, en s’appuyant sur des scénarios concrets tel que la réponse automatisée en cas d’attaque.

Objectifs pédagogiques

• Comprendre le type d’attaques et vulnérabilités sur un environnement Docker
• Renforcer les configurations Docker
• Automatiser des tâches de sécurité avec Ansible
• Deployer des applications avec Terraform de manière sécuritaire

Pré-requis

Fondamentaux en ligne de commande Linux et développement Python/Bash – Connaissance en Container et Docker – Bases en Hacking

Public concerné

Développeur, Ingénieur DevOps

Programme de formation