Formation Développer de manière sécurisée et agile (3-033)
Description
Objectif de la formation : Acquérir les compétences nécessaires pour intégrer les principes du développement agile avec les bonnes pratiques de sécurité, en assurant une gestion fluide des projets tout en respectant les normes et exigences de sécurité.
- Appréhender les principes du développement agile et de la gestion de projets agiles.
- Intégrer des pratiques de sécurité dans le cadre du développement agile.
- Apprendre à déployer des solutions agiles tout en respectant les critères de sécurité.
- Développer des compétences pour maintenir une sécurité continue dans le cycle de vie d’un projet agile.
- Développeurs, chefs de projet, responsables de la sécurité des systèmes d'information, architectes logiciels.
- Connaissance des principes du développement logiciel (modélisation, développement, tests).
- Familiarité avec les concepts de gestion de projet agile (Scrum, Kanban, etc.).
- 1
Introduction au développement agile (3h)
- Les méthodologies agiles : Scrum, Kanban et leur application dans le développement logiciel.
- Principes de l’agilité et comment les appliquer dans un projet de développement sécurisé.
- Comparaison des approches agiles et traditionnelles.
- Travaux pratiques : Mise en place d'un projet agile simple en utilisant Scrum, avec intégration de processus sécurisés.
- 2
Intégration de la sécurité dans les projets agiles (3h)
- Principes de sécurité en développement logiciel : gestion des accès, cryptographie, gestion des vulnérabilités.
- La sécurité dans les sprints agiles : intégration des tests de sécurité dans le cycle de développement.
- Méthodes de gestion de la sécurité continue : DevSecOps.
- Travaux pratiques : Application des bonnes pratiques de sécurité dans un projet agile (ex : création de user stories liées à la sécurité).
- 3
Pratiques de sécurité dans les outils agiles (3h)
- Sécurisation des environnements de développement et de production : gestion des configurations, outils de CI/CD.
- Intégration des tests de sécurité automatisés dans les pipelines CI/CD.
- Utilisation de la gestion des vulnérabilités dans un cadre agile.
- Travaux pratiques : Mise en place de tests de sécurité automatisés dans un pipeline CI/CD utilisant Jenkins ou GitLab CI.
- 4
Suivi, audit et gestion des risques dans un projet agile (3h)
- Surveillance continue de la sécurité pendant le développement : outils de gestion des risques.
- Audit agile de la sécurité et amélioration continue.
- Mise en œuvre de stratégies pour gérer la sécurité des données sensibles tout au long du cycle de vie du projet.
- Travaux pratiques : Réalisation d'un audit de sécurité d'un projet agile en cours, identification des risques et recommandations de correction.
Ils nous font Confiance
Nos partenaires de confiance
Questions fréquentes
FAQ : Formation Développer de manière sécurisée et agile (3-033)
Oui, mais la prise en charge d'une formation professionnelle par un OPCO dépend de votre opérateur de compétences, de votre branche d'activité et des critères de financement applicables. Ascent Formation vous accompagne dans l'identification des possibilités de financement adaptées à votre entreprise.
Une formation inter-entreprises réunit des participants issus de différentes organisations, tandis qu'une formation intra-entreprise est organisée pour les collaborateurs d'une même entreprise. Le format intra permet notamment d'adapter le contenu et les modalités aux besoins spécifiques de vos équipes.
Selon la formation proposée, il est possible de suivre une formation professionnelle à distance, en présentiel ou selon d'autres modalités disponibles. Consultez les informations de la session concernée ou contactez-nous pour connaître les formats possibles.
Oui, une formation professionnelle peut être adaptée aux objectifs, au niveau des participants et aux besoins opérationnels de votre entreprise. Ascent Formation vous propose des parcours personnalisés pour accompagner le développement des compétences de vos équipes.
Formations similaires
CybersécuritéFormation Administration et sécurité des appareils et applications mobiles - ANDROID et IOS (3-017)
CybersécuritéFormation Analyse de Malware - Fondamentaux
CybersécuritéFormation Analyse de Malware - Techniques avancées
Cybersécurité