DevOps и DevSecOps: разработка, эксплуатация и безопасность

Программа курса

Ознакомьтесь с программой курса «DevOps и DevSecOps: разработка, эксплуатация и безопасность» от Яндекс Практикум - practicum.yandex.ru

1. Начать бесплатную часть.
2. Бесплатная часть.
3. Проект: соберёте в GitLab CI-пайплайн с SAST, SCA и DAST
4. настроите Security Gates и обоснуете пороги
5. проведёте triage находок и покажете «зелёный» и «красный» прогоны.
6. Проект: расследуете инцидент в K8s по логам SIEM — построите таймлайн атаки, свяжете события, разложите техники по MITRE ATT&CK и напишете постмортем с action items.
7. Проект: примените лучшие практики безопасности на этапах сборки образов и запуска контейнеров
8. интегрируете инструменты для анализа безопасности в CI/CD‑процессы.
9. Если у вас нет опыта работы с DevOps, вы можете выбрать курс на 9 месяцев — сперва за 6 месяцев освоить принципы DevOps, а затем перейти к DevSecOps.
10. Программный эксперт. Руководитель Platform Engineering и Enabling Team в банке. Больше 15 лет в IT. Техлид, DevRel, внедряет DevOps‑практики.о.
11. Проект: настроите Keycloak, развернёте Vault и интегрируете его в пайплайн CI/CD
12. настроите в Harbor безопасное хранение Docker-образов.
13. Проект: найдёте 3 уязвимости в веб-приложении
14. оформите их с PoC и оценкой риска
15. подготовите отчёт для команды разработки.
16. Научитесь выявлять уязвимости и устранять их, чтобы снижать риски и соответствовать требованиям регуляторов.

Чему вы научитесь

• Проект соберёте в GitLab CI пайплайн с SAST, SCA и DAST
• настроите Security Gates и обоснуете пороги
• проведёте triage находок и покажете «зелёный» и «красный» прогоны.
• Проект расследуете инцидент в K8s по логам SIEM построите таймлайн атаки, свяжете события, разложите техники по MITRE ATT&CK и напишете постмортем с action items.
• Если у вас нет опыта работы с DevOps, вы можете выбрать курс на 9 месяцев сперва за 6 месяцев освоить принципы DevOps, а затем перейти к DevSecOps.
• Разберётесь в теме: начать бесплатную часть.
• Разберётесь в теме: бесплатная часть.