Günümüzde yazılım geliştirme ekipleri daha hızlı sürüm yayınlarken, güvenlik tehditleri ve yeni zafiyetler de aynı hızla artmaktadır. Modern kuruluşlar için güvenliği son aşamada eklenen bir süreç olmaktan çıkarıp geliştirme yaşam döngüsünün ayrılmaz bir parçası haline getirmek kritik önem taşımaktadır. DevOps Institute DevSecOps Foundation, güvenlik, geliştirme ve operasyon ekiplerinin ortak bir kültürde çalışmasını sağlayan DevSecOps yaklaşımını kapsamlı şekilde ele alan uluslararası bir eğitim programıdır.

Bu eğitim, katılımcılara DevSecOps kavramlarını, temel prensiplerini, terminolojisini ve organizasyonel dönüşüm süreçlerini öğretirken aynı zamanda güvenli yazılım geliştirme, otomasyon, uyumluluk ve risk yönetimi konularında uygulamalı bilgiler sunar. Katılımcılar, güvenliğin geliştirme süreçlerine nasıl entegre edildiğini, Security as Code yaklaşımının nasıl uygulandığını ve kurumsal paydaşların DevSecOps kültürüne nasıl dahil edildiğini öğrenirler.

Gerçek hayat senaryoları, vaka çalışmaları ve uygulamalı örneklerle desteklenen eğitim, katılımcıları DevSecOps Foundation Sertifikasyon Sınavı için hazırlarken aynı zamanda kurumlarında güvenlik odaklı DevOps dönüşümlerini başlatabilecek bilgi seviyesine ulaştırır.

DevOps Institute®: DevSecOps Temelleri Eğitimi programına Online Instructor-Led (canlı sanal sınıf) veya Classroom Based (sınıf eğitimi) formatlarında doğrudan katılım sağlayabilirsiniz. Ayrıca bu eğitimi kurumunuza özel olarak Online Instructor-Led, Classroom Based veya Onsite (yerinde eğitim) formatlarında, tercih ettiğiniz tarih ve lokasyonda organize edebiliriz. Detaylı bilgi ve kurumunuza özel planlama için bizimle iletişime geçebilirsiniz.

Kurumsal gruplar için bu eğitimi, kurumunuza özel Onsite (yerinde eğitim) formatında organize edebiliriz.

Önkoşullar

Bu eğitim için aşağıdaki bilgi ve deneyimlerin bulunması tavsiye edilir:

Temel DevOps bilgisi
Yazılım geliştirme yaşam döngüsü hakkında bilgi
Sürekli entegrasyon ve teslimat süreçlerine aşinalık
BT operasyonları veya güvenlik süreçleri hakkında temel bilgi

Kimler Katılmalı

Bu eğitim aşağıdaki profesyoneller için uygundur:

DevOps Engineers
Software Engineers
Site Reliability Engineers (SRE)
IT Security Professionals
Compliance Teams
QA Engineers
Release Managers
Scrum Masters
IT Managers
Project Managers
Product Managers
Managed Service Provider ekipleri
DevSecOps dönüşümü planlayan organizasyonlar

Neler Öğreneceksiniz

Eğitim sonunda katılımcılar:

DevSecOps yaklaşımının amaçlarını ve iş değerini açıklayabilir.
DevOps güvenlik uygulamalarını geleneksel güvenlik yaklaşımlarından ayırt edebilir.
Güvenliği yazılım geliştirme yaşam döngüsüne entegre edebilir.
Security as Code prensiplerini uygulayabilir.
DevSecOps kültürünü organizasyon içerisinde yaygınlaştırabilir.
Geliştirme, güvenlik ve operasyon ekipleri arasındaki iş birliğini artırabilir.
Kurumsal güvenlik stratejilerini DevOps süreçleriyle uyumlu hale getirebilir.
Risk azaltma ve uyumluluk süreçlerini iyileştirebilir.
DevSecOps Foundation sertifikasyon sınavına hazırlanabilir.

Eğitim İçeriği

DevSecOps'a Giriş

DevSecOps Nedir?

DevSecOps Fundamentals
DevOps'tan DevSecOps'a geçiş
Güvenli yazılım geliştirme yaklaşımı
İş odaklı güvenlik stratejileri
Modern güvenlik kültürü

DevSecOps'un İş Değeri

Operasyonel verimlilik
Risk azaltma
Güvenli dijital dönüşüm
Hızlı ve güvenilir teslimat süreçleri
Kurumsal değer yaratma

DevSecOps Kültürü ve Organizasyonel Dönüşüm

Kültürel Dönüşüm

Güvenlik odaklı iş birliği
Dev, Sec ve Ops ekiplerinin entegrasyonu
Kurumsal dönüşüm stratejileri
Sürekli iyileştirme kültürü

Paydaş Yönetimi

Yönetim desteği
İş birimleri ile entegrasyon
Güvenlik ekiplerinin rolü
Kurumsal katılım modelleri

DevSecOps Temel Prensipleri

Güvenliği Sürece Dahil Etmek

Shift Left Security
Erken aşama güvenlik kontrolleri
Güvenli geliştirme süreçleri
Otomatik güvenlik testleri

Security as Code

Security as Code
Otomatik güvenlik politikaları
Güvenlik standartlarının kodlanması
Sürekli güvenlik doğrulama

Veri ve Güvenlik Bilimleri

Data Security Fundamentals

Veri güvenliği prensipleri
Veri sınıflandırma
Hassas veri koruma
Güvenlik analitiği

Security Science

Tehdit modelleme
Risk değerlendirme
Güvenlik ölçümleri
Güvenlik karar mekanizmaları

DevSecOps Rolleri ve Sorumlulukları

Organizasyonel Yapılar

DevOps ekipleri
Güvenlik ekipleri
Operasyon ekipleri
Liderlik ve yönetişim

DevSecOps Rolleri

Güvenlik şampiyonları (Security Champions)
Platform ekipleri
Risk ve uyumluluk uzmanları
Güvenlik mühendisleri

Sürekli Teslimat ve Güvenlik

Continuous Delivery Güvenliği

Güvenli CI/CD süreçleri
Pipeline güvenliği
Güvenlik doğrulama mekanizmaları
Güvenli release yönetimi

Otomasyon ve Güvenlik

Güvenlik otomasyonu
Güvenlik araçlarının entegrasyonu
Politika bazlı güvenlik kontrolleri

Uyum ve Risk Yönetimi

Compliance Yönetimi

Regülasyonlara uyumluluk
Denetim süreçleri
Güvenlik standartları
Kurumsal yönetişim

Risk Azaltma Stratejileri

Risk değerlendirmesi
Sürekli risk izleme
Güvenlik olgunluk modelleri

DevSecOps Uygulama Senaryoları

Gerçek Dünya Vaka Çalışmaları

Başarılı DevSecOps dönüşümleri
Güvenlik entegrasyon örnekleri
Organizasyonel başarı hikayeleri

Pratik Uygulamalar

Güvenlik süreçlerinin tasarımı
Takım çalışmaları
Problem çözme egzersizleri

DevSecOps Foundation Sertifikasyon Hazırlığı

Sınav kapsamı
Temel kavramlar
Vaka analizi çalışmaları
Sınav hazırlık stratejileri

Neden Bizi Seçmelisiniz

1995’ten beri Birleşik Krallık merkezli lider bir global eğitim sağlayıcısıyız.

DevOps Institute®: DevSecOps Temelleri Uzbekistan eğitimine Bilginç IT Academy'nin canlı ve etkileşimli sanal sınıf ortamında katılabilirsiniz. Online Instructor-Led eğitimlerimize bireysel olarak genel katılıma açık (Public) sınıflardan katılabileceğiniz gibi, kurumunuza özel (Private / In-house) bir sınıf da planlayabilirsiniz.

Eğitim Formatı (Delivery Method): Online Instructor-Led
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Canlı ve Etkileşimli Eğitim: Eğitmeninizle gerçek zamanlı iletişim kurun; soru-cevap, uygulama ve grup çalışmalarıyla öğrenme sürecine aktif olarak katılın.
Esnek Katılım: Evinizden, ofisinizden veya internet erişiminizin bulunduğu herhangi bir lokasyondan eğitime katılın.
Uzman Eğitmen Kadrosu: Sektör deneyimine sahip, alanında yetkin eğitmenlerden güncel ve uygulanabilir bilgiler edinin.
30 Yılı Aşkın Deneyim: Bilginç IT Academy'nin 1995 yılından bu yana süregelen eğitim uzmanlığından yararlanın.
Dünya Genelinde Erişim: Uzbekistan dahil dünyanın farklı lokasyonlarından canlı sanal sınıflarımıza katılabilir veya kurumunuza özel online eğitim planlayabilirsiniz.

DevOps Institute®: DevSecOps Foundation Uzbekistan eğitimine yüz yüze sınıf ortamında katılabilirsiniz. Classroom Based eğitimlerimiz genel katılıma açık (Public)sınıflar veya kurumunuza özel (Private / In-house)sınıflar şeklinde planlanabilir.

Eğitim Formatı (Delivery Method): Classroom Based
Katılım Modeli (Participation Model): Genel Katılıma Açık (Public) / Kuruma Özel (Private / In-house)
Yüz Yüze Öğrenme: Eğitmeniniz ve diğer katılımcılarla doğrudan iletişim kurarak etkileşimli bir sınıf deneyimi yaşayın.
Deneyimli Eğitmenler: Sektörde uzun yıllara dayanan deneyime sahip uzmanlardan gerçek dünya örnekleriyle öğrenin.
Profesyonel Eğitim Ortamı: Teknolojik altyapısı güçlü, konforlu ve öğrenmeye uygun sınıflarda eğitim alın.
Uygulamalı Öğrenme: Eğitim içeriğine bağlı olarak uygulamalar, senaryolar, vaka çalışmaları ve eğitmen yönlendirmeli çalışmalarla teorik bilgilerinizi pratiğe dönüştürün.

DevOps Institute®: DevSecOps Foundation Uzbekistan eğitimini kurumunuza özel olarak kendi ofisinizde veya tercih ettiğiniz lokasyonda gerçekleştirebilirsiniz. Bilginç IT Academy eğitmenleri, kurumunuzun ihtiyaçlarına göre planlanan eğitim için belirlediğiniz lokasyona gelebilir.

Eğitim Formatı (Delivery Method): Onsite
Katılım Modeli (Participation Model): Kuruma Özel (Private / In-house)
Tercih Ettiğiniz Lokasyonda Eğitim: Eğitimi şirketinizin ofisinde veya belirlediğiniz farklı bir lokasyonda organize edin.
Kuruma Özel İçerik: Eğitim programını şirketinizin projelerine, ekip yapısına, mevcut yetkinlik seviyesine ve iş ihtiyaçlarına göre uyarlayın.
Ekip Odaklı Öğrenme: Ekibinizin aynı içerik ve yaklaşım etrafında gelişmesini sağlayarak kurum içi bilgi paylaşımını ve iş birliğini güçlendirin.
Esnek Planlama: Eğitim tarihini, lokasyonunu ve programını kurumunuzun operasyonel ihtiyaçlarına göre planlayın.
Global Eğitim Organizasyonu: Eğitimi Uzbekistan lokasyonunda veya tercih ettiğiniz farklı bir ülkede/lokasyonda kurumunuza özel olarak organize edebilirsiniz.

DevOps Institute®: DevSecOps Foundation Uzbekistan Eğitimi