Специалист DevSecOps

Программа профессиональной переподготовки разработана на основании:

• Федерального законаот 29 декабря 2012 г. № 273-ФЗ «Об образовании в Российской Федерации»
• Приказа Министерства образования и науки Российской Федерации от 1 июля 2013 г. № 499 «Об утверждении Порядка организации и осуществления образовательной деятельности по дополнительным профессиональным программам»
• Приказа Министерством труда и социальной защиты Российской Федерации от 12 апреля 2013 г. № 148н «О утверждении уровней квалификаций в целях разработки проектов профессиональных стандартов»
• Постановление Правительства Российской Федерации от 11 октября 2023 года N 1678 «Об утверждении Правил применения организациями, осуществляющими образовательную деятельность, электронного обучения, дистанционных образовательных технологий при реализации образовательных программ»
• ФГОС СПО 09.02.03 «Программирование в компьютерных системах», утвержденного приказом Министерства образования и науки РФ от 28.07.2014 г. №804
• Профессионального стандарта № 424н «Программист», утвержденный 20.07.2022 г.

Успешное окончание обучения по программе данного курса позволит специалистам:

• Взаимодействовать с командами разработки ПО и операционными подразделениями для анализа функциональных и не функциональных требований, пользовательских сценариев на предмет безопасности;
• Заниматься подготовкой требований по безопасности, а также контролировать соблюдение требований в процессе разработки ПО;
• Проводить ревью безопасности разработанной архитектуры приложений (монолитной, SOA, микросервисной), ревью исходного кода ПО, тестирование безопасности релизов и систем в продакшене;
• Управлять требованиями по безопасности, в частности моделировать и анализировать угрозы безопасности;
• Управлять уязвимостью программных систем. Вести их учет, оценивать критичность и контролировать исправления в разработке ПО;
• Разрабатывать шаблоны безопасной архитектуры приложений, внедрять стандартны безопасного программирования, доводить требования безопасности до команд разработки ПО;
• Внедрять лучшие практики разработки безопасного ПО, DevSecOps (SAST, DAST, dependency check и др);
• Своевременно информировать команды разработчиков ПО об обнаружении новых и ранее неизвестных уязвимостях программного кода и предлагать обоснованные решения для их нейтрализации.

Успешное окончание обучения по программе данного курса позволит специалистам:

Знать:

• основные методы и практики DevSecOps;
• методы и приемы алгоритмизации поставленных задач безопасной разработки ПО;
• основные структуры данных Python;
• алгоритмы решения типовых задач, области и способы их применения;
• синтаксис выбранного языка Python;
• особенности программирования на Python;
• стандартные библиотеки языка Python;
• технологии безопасного программирования;
• особенности выбранной среды программирования;
• методы и приемы отладки программного кода;
• типы и форматы сообщений об ошибках и уязвимостях ПО;
• методологии разработки компьютерного программного обеспечения;
• основные стандарты оформления технической документации на компьютерное программное обеспечение;

Уметь:

• применять Python для написания безопасного программного кода;
• использовать выбранную среду программирования;
• отлаживать программный код;
• использовать вспомогательные инструментальные программные средства для обработки исходного текста программного кода;
• выявлять ошибки в программном коде;
• контролировать компоненты с открытым исходным кодом при попадании в периметр разработки (Open Source Analysis, OSA);
• проводить статический анализ кода (Static Application Security Testing, SAST);
• контролировать состав компонент ПО (Software Composition Analysis, SCA);
• проводить динамический анализ кода (Dynamic Application Security Testing, DAST/Interactive Application Security Testing, IAST/Behavioral Application Security Testing, BAST);
• проводить анализ бинарного кода и контроль состава контейнеров (Bytecode and Container Analysis, BCA);
• применять известные технические меры безопасности для разработки безопасного ПО;
• применять алгоритмы решения типовых задач в соответствующих областях;
• использовать возможности имеющейся технической и/или программной архитектуры для написания программного кода;
• применять заданные стандарты и шаблоны для составления и оформления технической документации

Владеть навыками / выполнять следующие трудовые действия:

• составление формализованных описаний решений поставленных задач по разработке безопасного ПО в соответствии с требованиями технического задания или других принятых в организации нормативных документов;
• создание безопасного программного кода в соответствии с техническим заданием (готовыми спецификациями);
• оптимизация программного кода с использованием специализированных программных средств DevSecOps;
• приведение наименований переменных, функций, классов, структур данных и файлов в соответствие с установленными в организации требованиями по безопасности;
• структурирование исходного программного кода в соответствии с установленными в организации требованиями по безопасности;
• форматирование исходного программного кода в соответствии с установленными в организации требованиями по безопасности;
• слияние, разделение и сравнение исходных текстов безопасного программного кода;
• анализ и проверка исходного программного кода на требования по безопасности;
• разработки алгоритмов решения поставленных задач в соответствии с требованиями технического задания или внутренних документов организации;
• оформление технической документации на компьютерное программное обеспечение по заданному стандарту или шаблону.

Получение компетенций для профессиональной деятельности в области программирования и создания ИТ- продуктов:

• Формализация и алгоритмизация поставленных задач для разработки программного кода
• Написание программного кода с использованием языков программирования, определения и манипулирования данными в базах данных
• Оформление программного кода в соответствии с установленными требованиями
• Работа с системой управления версиями программного кода
• Проверка и отладка программного кода
• Разработка тестовых наборов данных для проверки работоспособности компьютерного программного обеспечения
• Проверка работоспособности компьютерного программного обеспечения
• Разработка процедур интеграции программных модулей
• Осуществление интеграции программных модулей и компонентов и проверки работоспособности выпусков программного продукта
• Анализ возможностей реализации требований к компьютерному программному обеспечению
• Разработка технических спецификаций на программные компоненты и их взаимодействие
• Проектирование компьютерного программного обеспечения.

Целевая аудитория:

• DevOps-инженеры.
• Архитеторы ПО
• Программисты
• Специалисты по ИБ.

Необходимая подготовка: Знание основ программирования на языке Python.

Модуль 1 «Основы программирования и составления алгоритмов»

• Алгоритм – свойства и способы представления. Типы данных – назначение и роль в программе. Операнды и операторы – вычисление выражений.
• Модели разработки программ. Структурное программирование. Базовые принципы: блочная структура кода – блоки и подпрограммы.
• Практические примеры составления блок-схем и псевдокода. Простейшие алгоритмические задачи. Перевод алгоритма в код. Подпрограммы (функции) как основные блоки кода. Типовые задачи на обработку текста.
• Установка интерпретатора Python. Основные операции и типы данных. Особенности ввода и вывода. Операторы ветвления и циклы. Установка и запуск среды разработки. Типы данных: числа, строки, списки, логический тип, None. Функции преобразования типов