DevSecOps認定コース6選

DevSecOps入門

DevSecOps入門コースは、ITシステム開発者やマネージャー、そして新しいIT機能を迅速に市場に投入することで競合他社を凌駕したいと考えているその他の専門家向けに作成されました。DevSecOpsの基礎と変革を実現するための鍵を学ぶことで、開発、セキュリティ、運用チームの才能と努力を融合させ、ITサービスの信頼性とセキュリティを高めたいと考えている方々にも役立ちます。

中級レベルのDevSecOpsコースには3,000人以上の受講生がいます。このコースは自分のペースで進めることができ、3つのアセスメントと14のクイズで構成され、修了には約21時間かかります。修了すると、LinkedInプロフィールに共有可能な認定証が授与されます。受講には、IT管理の経験、またはコンピュータサイエンスまたは類似分野のIT知識が必要です。

DevSecOps入門は、DevOpsとDevSecOps分野における学生のスキルを構築・向上させるのに役立ちます。4つのモジュールでは、DevSecOpsの基礎（原則と利点、アジャイルとウォーターフォール手法、様々な業界におけるDevSecOpsの実用例、変革、バリューストリームの特定など）を網羅し、最終モジュールではウェブサイト開発プロジェクトを体験します。

アプリケーションのセキュリティと監視

アプリケーションセキュリティとモニタリングは、システムとアプリケーションの健全性を監視し、脆弱性を発見するのに役立つDevSecOpsコースです。7,000人以上の受講生が登録しており、4.9つ星の評価を得ています。柔軟なスケジュールで自分のペースで学習でき、約14時間で修了できます。中級レベルのDevSecOpsコースでは、DevOpsに関する事前知識は必要ありません。ただし、Pythonを使用したプログラミング経験は必須です。11のクイズと8つのアセスメントを含むすべてのコース教材を修了した受講生には、LinkedInプロフィールに共有可能な修了証が授与されます。

アプリケーションおよびセキュリティ監視コースでは、監視、ログ記録、セキュリティ、可観測性、および Open Web Application Security Project (OWASP) に関するスキルと知識を強化します。

次の 7 つのモジュールで構成されています: アプリケーション開発のセキュリティの概要、セキュリティ テストと軽減戦略、OWASP アプリケーション セキュリティ リスク、セキュリティのベスト プラクティス、アプリケーションの監視の概要、監視システムとテクニック、ログ記録と最終評価。

具体的なトピックとしては、ソフトウェア開発ライフサイクル全体にわたってセキュリティ統合を自動化するための DevSecOps プラクティス、動的分析、動的テスト、静的アプリケーション セキュリティ テスト、安全なオンプレミスまたはクラウド開発環境の作成方法、一般的なアプリケーション セキュリティ リスク、アプリケーション パフォーマンス監視 (APM) ツール、監視のゴールデン シグナルなどが挙げられます。

サイバー脅威インテリジェンス

サイバー脅威インテリジェンスコースは、サイバーセキュリティの基礎を学びたい方を対象としています。特に、サイバーセキュリティアナリストとして働くことを目指す方にとって有益であり、サイバーセキュリティセキュリティアナリストプロフェッショナル認定プログラムの一部です。

初心者レベルのコースは、事前の経験は不要です。約5万人の受講生、4.7つ星の評価、約1,500件のレビューを誇ります。自分のペースで進められるサイバー脅威インテリジェンスは、約25時間で修了でき、14のクイズと6つのアセスメントで構成されています。修了すると、LinkedInプロフィールに共有可能な修了証と、サイバー脅威インテリジェンスのIBMデジタルバッジが授与されます。

サイバー脅威インテリジェンス コースの受講者は、サイバーセキュリティ、セキュリティ分析、ネットワーク防御戦術、脅威インテリジェンス、アプリケーション セキュリティに関する知識とスキルを習得します。

脅威インテリジェンス、データ損失防止とモバイル エンドポイント保護、スキャン、アプリケーション セキュリティとテスト、SIEM プラットフォーム、脅威ハンティングの 6 つのモジュールで構成されています。

取り上げる具体的なトピックには、ネットワーク防御戦術の例、データ損失防止/エンドポイント保護ツールと概念、セキュリティ脆弱性スキャンツールとテクノロジー、主要な脅威インテリジェンスの概念、一般的な脆弱性とアプリケーションセキュリティの脅威の認識などがあります。

DevSecOps - ハンズオンラボによるKubernetes DevOpsとセキュリティ

DevSecOps – Kubernetes DevOps & Security with Hands-On Labs コースは、DevOps パイプラインのセキュリティ強化を目指す個人およびチームを対象としています。受講対象者には、DevOps エンジニア、アーキテクト、プロダクトマネージャー、プログラミング言語開発者、Kubernetes 管理者/開発者などが挙げられます。

初心者向けのDevSecOpsコースは、3,000人以上の受講生が受講し、4.5つ星の評価を得ているベストセラーコースです。6つのセクション、138の講義、19のハンズオンラボ環境で構成されており、所要時間は13時間です。修了時には修了証が授与されます。受講にあたっての前提条件として、事前の知識は必要ありません。ただし、DevOps、Jenkins、Docker、Kubernetes、Linux VM、CLI、シェルスクリプトの基礎知識があると役立ちます。

DevSecOps – ハンズオン ラボ付き Kubernetes DevOps & Security で取り上げられるトピックには、DevSecOps アプローチ、テスト (ユニット、ミューテーション、統合、SAST、DAST など)、Kubernetes および Docker のセキュリティ コンセプト、DevOps パイプラインへのセキュリティの統合、脆弱性の監視、HashiCorp Vault などがあります。

GitHub Actions を使用した DevSecOps: GitHub で CI/CD をセキュアにする

セキュリティ分野での仕事をお探しですか？GitHub Actionsを使用したDevSecOps：GitHubでセキュアなCI/CDを実現するコースは、その目標達成に役立つかもしれません。このコースは、初心者だけでなく、DevOpsプロフェッショナル、開発者、セキュリティエンジニア、品質保証エンジニア、情報セキュリティ/アプリケーションセキュリティのプロフェッショナルなど、DevSecOpsという注目の分野でスキルと知識を高め、より高収入の職に就きたいと考えている方を対象としています。具体的には、GitHub Actionsを使用してセキュアなCI/CDパイプラインを構築する方法と、パイプラインにDAST、SAST、SCAセキュリティツールを統合する方法を学習します。

このDevSecOpsコースは、400件以上のオンラインレビューで4.5つ星の評価を得ており、5,000人以上の受講生が受講しています。8つのセクションと46の講義で構成され、修了には3時間強かかります。修了すると修了証が発行されます。

最も重要なのは、DevSecOpsの実装とGitHub Actionsなどの人気ツールの使用に関する実践的な経験が得られることです。プログラミングの知識は必要ありません。基本的なコンピューターの知識があれば、どなたでもご参加いただけます。ご登録前にGitHubアカウントを作成されることをお勧めします。

DevSecOpsコースは、入門、DevSecOpsの深掘り、ハンズオン - DevSecOpsパイプラインへのセキュリティ統合、Javaプロジェクト向けDevSecOpsエンドツーエンドパイプラインの作成、Node.jsプロジェクト向けエンドツーエンドDevSecOpsパイプラインの作成、DotNet/C#エンドツーエンドDevSecOpsパイプラインの構築と実行、JiraでのSAST、SCA、DASTスキャン中に検出されたセキュリティ問題の報告を含む8つのセクションで構成されています。アプリケーションセキュリティをキャリアとして捉えるボーナスセクションには、DevSecOpsエンジニアの履歴書サンプルが含まれています。

Jenkins、Kubernetes、Terraform、AWS を使用した DevSecOps と DevOps

DevSecOps & DevOps with Jenkins, Kubernetes, Terraform & AWSコースでは、最新のセキュリティツールとテクノロジーを実践的に活用し、DevOpsパイプラインにセキュリティを実装する方法を学びます。このコースは、セキュリティ専門家を目指す方、初心者の方、開発者、DevOps専門家、品質保証エンジニア、情報セキュリティ/アプリケーションセキュリティ専門家、そして高収入で需要の高いDevSecOps関連職への就職を目指すセキュリティエンジニアを対象としています。

DevSecOpsコースは12のセクション、45の講義、そして実践的な課題で構成されています。所要時間はわずか3時間強で、修了証書が発行されます。4,000人以上の受講生がDevSecOps認定コースを受講しており、300件以上のオンラインレビューで4.6つ星の評価を得ています。

取り上げられる具体的なトピックには、DevSecOps とセキュリティの基礎、Windows への Terraform と AWS CLI のインストール、DevSecOps パイプラインでの SAST、DAST、SCA の統合、Jenkins、Kubernetes、Docker の操作、Jira によるセキュリティ問題の報告などがあります。