Certified DevSecOps Engineer (ECDE)

Ziele der Schulung

In dieser 3-tägigen Schulung "Certified DevSecOps Engineer (ECDE)" lernen Sie, wie Sie IT-Sicherheit und Security-Tools in allen acht Phasen des DevOps-Lebenszyklus erfolgreich integrieren können. Der Kurs E|CDE ist ein praxisorientiertes und übungsintensives Programm, bei dem über 70% des Lehrplans der praktischen Anwendung gewidmet sind.

Die Schulung behandelt DevSecOps sowohl auf der Anwendungs- als auch auf der Infrastruktur-Ebene in lokalen und Cloud-nativen Plattformen. Sie integriert DevSecOps in führende Cloud-Plattformen und Branchentools wie AWS Cloud, Microsoft Azure und GitHub.

E|CDE bietet ein umfassendes DevSecOps-Zertifizierungsprogramm, das sich auf die nahtlose Integration von Sicherheitsaspekten in die Planungs-, Code-, Build-, Test-, Bereitstellungs-, Freigabe-, Betriebs- und Überwachungsphasen des DevOps-Lebenszyklus konzentriert.

Der Kurs wird von einem zertifizierten und erfahrenen EC-Council Trainer durchgeführt und beinhaltet die Prüfungsgebühr, das Certified Ethical Hacker Courseware Kit und den Zugang zum Labor.

Mit dem "Certified DevSecOps Engineer (ECDE)" Kurs sind Sie bestens gerüstet, um DevOps-Prozesse sicherer zu gestalten und Ihre Organisation gegen aktuelle Sicherheitsbedrohungen zu schützen.

Zielgruppe Seminar

• Fachleute / Beauftragte für Informationssicherheit
• DevOps Entwickler
• Softwareentwickler und Softwaretester
• IT-Security Professionals
• Cyber Security Entwickler und Analysten
• Alle, die eine Karriere mit DevSecOps planen

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Vorkenntnisse in DevOps und IT Sicherheits-Konzepten

Seminarinhalt

Module 01: Understanding DevOps Culture

• Understand the Evolution of the Software Development Life Cycle
• Understand what DevOps is
• Learn to Implement DevOps in an On-Premises Environment
• Learn to Implement DevOps in an AWS Cloud Native Environment
• Learn to Implement DevOps in an Azure Cloud Native Environment
• Learn to Implement DevOps in a Google Cloud Native Environment
• Understand the Frameworks and Maturity Model in DevOps
• Evaluate Security Silos in DevOps

Module 02: Introduction to DevSecOps

• Addressing DevOps Process Security Bottlenecks and Challenges
• Understand DevSecOps
• Understand DevSecOps Culture
• Understand Continuous Security in DevSecOps
• Understand DevSecOps Strategy
• Understand DevSecOps Tools
• Leveraging Artificial Intelligence (AI) in DevSecOps

Module 03: DevSecOps Pipeline-Plan Stage

• Understand Continuous Threat Modeling in the DevSecOps Pipeline
• Learn to Integrate Threat Modeling Tools
• Learn to Gather Security Requirements from Business Functionality
• Address Technical Security Debts
• Learn to Run Pre-Commit Checks in the Plan Stage
• Understand Secure Code Training and Awareness
• Understand Security Tools Training

Module 04: DevSecOps Pipeline-Code Stage

• Learn to Integrate Security Plugins in IDEs
• Learn to Configure and Manage Code Scanning for GitHub Repository
• Learn to Integrate and Scan Source Code Repository
• Learn to Integrate Secret Management Tools
• Learn to Integrate Software Composition Analysis (SCA) Tools
• Learn to Integrate SCA Tools with IDE

Module 05: DevSecOps Pipeline-Build ans Test Stage

• Learn to Integrate SAST Tool
• Learn to Integrate SAST Tool with AWS Cloud
• Learn to Integrate SAST Tool with Microsoft Azure
• Learn to Integrate SAST Tool with Google Cloud
• Conducting Manual Secure Code Review
• Learn to Integrate DAST Tool with AWS
• Learn to Integrate DAST Tool with Microsoft Azure
• Learn to Integrate DAST Tool with Google Cloud
• Learn to Integrate IAST Tool
• Understand Security Testing Framework

Module 06: DevSecOps Pipeline-Release and Deploy Stage

• Learn to Integrate RASP Tool
• Learn to Conduct Penetration Testing
• Learn to Integrate Vulnerability Scanning Tool
• Understand Bug Bounty Program
• Learn to Integrate Threat Detection Tools
• Understand Infrastructure Deployment using Infrastructure as Code (IaC)
• Learn Infrastructure Provisioning as Code (IaC) using Terraform
• Learn Infrastructure Provisioning as Code (IaC) using Pulumi
• Learn to Integrate AWS CloudFormation
• Learn to Integrate Configuration Orchestration Tools: Ansible
• Learn to Integrate Configuration Orchestration Tools: Chef
• Learn to Integrate Configuration Orchestration Tools: Puppet
• Learn to Integrate Configuration Orchestration Tools: Azure Resource Management
• Learn to Integrate Binary Authorization to Secure GCP Deployment

Module 07: DevSecOps Pipeline-Operate and Monitor Stage

• Understand Security Activities in the Operate and Monitor Stage
• Learn to Scan Infrastructure as Code (IaC) for Vulnerabilities
• Learn to Scan Infrastructure for Vulnerabilities
• Learn to Secure Jenkins
• Learn to Integrate Compliance as Code (CaC) Tools
• Integration of Compliance as Code (CaC) Tools
• Learn to Integrate Logging, Monitoring, and Alerting Tools- Monitoring in AWS
• Understand Monitoring Features in AWS
• Understand Monitoring Features in Azure
• Understand Monitoring Features in Google Cloud
• Learn to Integrate WAF
• Learn to Integrate Patch Management
• Learn to Integrate Continuous Feedback
• Understand Incident Reponse in DevSecOps
• Understand High Availability, Fault Tolerance, and Disaster Recovery in DevSecOps

Hinweise

Prüfung und Zertifizierung

Prüfung: Certified DevSecOps Engineer (E|CDE)-Zertifizierung

• Die E|CDE-Prüfung ist eine 4-stündige Prüfung mit 100 Multiple-Choice-Fragen.
• Prüfungsnummer: 312-97 (VUE)

Prüfungssprache:

• Bitte beachten Sie, dass die Prüfung nur auf Englisch verfügbar ist.

All-Inklusive Preis:

• Inkl. EC-Council E|CDE-Unterlage (Englisch) - Certified Ethical Hacker Courseware Kit
• Inkl. EC-Council E|CDE-Lab (Englisch) - 6 Monate kostenloser Zugriff auf CEH-v12 CyberQ (Labs) nach dem Kurs
• Inkl. EC-Council E|CDE Prüfungsvoucher für das Zertifikat EC-Council Certified DevSecOps Engineer (E|CDE)

Kurssprache:

• Deutsch

Trainer:

• Erfahrener Certified EC-Council Instructor

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: EC-Council Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Kundenbewertungen

Seminare kurz vor der Durchführung