La formation E|CDE vous apprend à intégrer la sécurité à chaque étape du pipeline DevOps, de la planification jusqu'à l'exploitation. Vous mettez en place des contrôles automatisés, des tests de sécurité et une supervision continue dans des environnements sur site, AWS et Azure, grâce à plus de 100 laboratoires. Elle est proposée en classe virtuelle, en présentiel à Casablanca ou en intra-entreprise, en français ou en anglais.
Comprendre la culture DevOps et les principes du DevSecOps
Intégrer la modélisation des menaces et les exigences de sécurité dès la planification
Sécuriser le code : revue, analyse statique, gestion des secrets et des dépendances
Automatiser les tests de sécurité dans les étapes de build et de test
Protéger la publication et le déploiement : conteneurs, infrastructure as code
Superviser les applications en production et réagir aux alertes
Appliquer ces pratiques sur site, sur AWS et sur Azure
Programme
Comprendre la culture DevOps
Principes, outils et chaîne CI/CD
Introduction au DevSecOps
Enjeux, rôles et approche « shift left »
Pipeline DevSecOps – planification
Exigences de sécurité et modélisation des menaces
Pipeline DevSecOps – code
Analyse statique, secrets, dépendances
Pipeline DevSecOps – build et test
Tests dynamiques et analyse de composition logicielle
Pipeline DevSecOps – publication et déploiement
Conteneurs, infrastructure as code, configuration
Pipeline DevSecOps – exploitation et supervision
Journalisation, supervision et rétroaction
Prérequis
Connaissance des concepts de sécurité applicative
Familiarité avec les outils de développement et de CI/CD
Suivre la formation E|CDE d'EC-Council, condition requise pour l'examen
Public visé
Ingénieurs DevOps et SRE
Développeurs et testeurs logiciels
Professionnels de la sécurité applicative, dont les certifiés CASE
Ingénieurs et analystes cybersécurité
Toute personne souhaitant évoluer vers un poste DevSecOps
L'examen
L'examen E|CDE (312-97) se compose de 100 questions à choix multiple à traiter en 4 heures, avec un seuil de réussite de 70 %. Pour être éligible, il faut avoir suivi la formation DevSecOps d'EC-Council. Les questions couvrent tout le pipeline, de la culture DevOps jusqu'à la supervision en production. Les modalités de passage et de renouvellement de la certification sont définies par EC-Council ; nous vous les détaillons à l'inscription.
Conseils de préparation
Associez chaque étape du pipeline aux outils de sécurité qui s'y intègrent
Refaites les laboratoires AWS et Azure pour comparer les services équivalents
Révisez les notions de sécurité des conteneurs et d'infrastructure as code
Questions fréquentes (FAQ)
Qu'est-ce que le DevSecOps ?
C'est l'intégration de la sécurité dans les pratiques DevOps : les contrôles sont automatisés et placés au plus tôt dans le pipeline, au lieu d'intervenir comme un point de blocage juste avant la mise en production. La sécurité devient une responsabilité partagée.
Faut-il savoir programmer ?
Une aisance avec le code et les outils de CI/CD est utile, mais il n'est pas nécessaire d'être développeur expert. La compréhension des concepts de sécurité applicative est en revanche attendue.
Quels environnements sont utilisés ?
Plus de 100 laboratoires : 32 sur site, 32 sur AWS et 29 sur Microsoft Azure.
Peut-on passer l'examen sans la formation ?
Non. EC-Council exige d'avoir suivi sa formation DevSecOps pour être éligible à l'examen 312-97.
Quel lien avec la certification CASE ?
Le CASE porte sur le développement d'applications sécurisées. L'E|CDE élargit cette approche à tout le pipeline et à l'automatisation ; les certifiés CASE font partie du public visé.