Concevoir et industrialiser en continu un système informatique (DevSecOps)

Le concept DevOps est récent et pousse à un changement organisationnel et culturel des entreprises. L'objet de ce concept est d'associer les équipes de développement et les équipes opérationnelles et d'intégrer la sécurité informatique tout au long du cycle de développement d'une application informatique. Présent dans les startups, ce concept Devops se déploie peu à peu à toutes tailles d'entreprises. Les entreprises recherchent alors des profils de techniciens et des ingénieurs informatiques capables d'appliquer dans leur pratique professionnelle ce concept garant de :

• La prévention de conflits entre équipes en charge de développer une application informatique et les équipe de production en charge du déploiement
• Le déploiement de méthodes agiles
• De l'intégration des tests informatiques de sécurité à chaque étape du développement de l'application informatique.

Les compétences visées par la certification « DevSecOps : concevoir et industrialiser en continu un système informatique » répondent aux besoins des entreprises de personnels compétents dans l'application du concept Devops.

Développer un système informatique en s'appuyant sur les concepts DevSecOps

• CP1- Réaliser un prototype de la solution technique pour validation par le donneur d'ordres (configuration type...) pour intégrer la sécurité informatique en continu
• CP2-Concevoir et développer les programmes et applications informatiques pour intégrer la sécurité informatique en continu
• CP3-Déterminer les phases et procédures de tests techniques et fonctionnels de programmes et applications informatiques en intégrant la sécurité informatique en continu
• CP4-Analyser des problèmes techniques pour garantir la fiabilité du système informatique
• CP5-Déterminer des mesures correctives pour garantir la fiabilité du système informatique
• CP6-Programmer dans un langage informatique spécifique
• CP7-Déterminer des choix techniques d'architecture logicielle et matérielle et sélectionner des technologies, matériels, logiciels, configurations
• CP8-Concevoir des outils d'aide à la surveillance, à la sécurité ou à l'exploitation des équipements informatiques pour garantir la fiabilité du système informatique
• CP9-Sélectionner, assembler et intégrer des composants informatiques (progiciels, bases de données, développements spécifiques...)
• CP10-Réaliser la mise en production de solution logicielle dans un environnement d'exploitation

Déployer en continu la sécurité du système informatique

• CP11-Concevoir les solutions techniques pour sécuriser le système informatique
• CP12-Évaluer le résultat de ses actions pour garantir la fiabilité du système informatique
• CP13-Procéder en continu aux phases de tests et de recettes des applications développées
• CP14-Mettre en place en continu les procédures techniques d'exploitation, d'utilisation et de sécurité des équipements informatiques
• CP15-Définir et contrôler l'application des procédures qualité et sécurité des systèmes d'information
• CP16-Effectuer une assistance technique

Industrialiser un système informatique sécurisé en continu

• CP17-Automatiser la construction, le déploiement, les tests et l'exploitation des systèmes, applications et infrastructures
• CP18-Ordonnancer le déroulement des travaux et mettre en oeuvre les traitements d'exploitation/production des ressources informatiques
• CP19-Superviser et vérifier l'état des ressources informatiques, réaliser les sauvegardes et les archivages de données
• CP20-Contrôler le fonctionnement d'un outil ou équipement
• CP21-Diagnostiquer la nature et l'origine des incidents et mettre en oeuvre les mesures correctives en continu
• CP22-Installer et intégrer des infrastructures, les ressources logiques et les applications dans l'environnement de production
• CP23-Surveiller le fonctionnement du système informatique