Secure DevOps – YH-kurs

Vad är Secure DevOps?

Secure DevOps är en metodik som kombinerar utveckling (Dev), drift (Ops) och säkerhet (Secure) för att skapa moderna, säkra och effektiva IT-system. Genom att integrera säkerhet i hela utvecklings- och driftskedjan från kod till produktion säkerställs att applikationer är robusta, skalbara och skyddade mot intrång och sårbarheter.

Med växande krav på cybersäkerhet i dagens digitala landskap är Secure DevOps en nödvändig kompetens för alla som vill ligga i framkant inom systemutveckling och IT-drift.

Vem är du?

Är du intresserad av att jobba med säkerhetsfrågor inom DevOps eller redan verksam inom IT och vill stärka din kompetens inom säker utveckling och drift? Då är IT-Högskolans kurs inom Secure DevOps något för dig.

Du har erfarenhet från IT-branschen – kanske som utvecklare, drifttekniker, testare eller säkerhetsspecialist – och vill förstå hur man bygger och underhåller säkra CI/CD-pipelines, hanterar molnsäkerhet, och skyddar containermiljöer. Du är lösningsorienterad, noggrann och har ett stort intresse för automatisering, infrastruktur och cybersäkerhet.

Behörighet:

12 månaders arbetslivserfarenhet inom systemutveckling/mjukvaruutveckling eller liknande. Ska styrkas med arbetsgivarintyg, arbetsintyg, referenser eller liknande. Enbart CV godkänns ej.

Vår utbildning:

Utbildningen pågår under 8 veckor, är helt på distans och berättigar till CSN samt omställningsstudiestöd. Du studerar via en flexibel blandning av förinspelade föreläsningar, livelektioner och uppgifter som kan tillämpas i en verklig DevOps-miljö.

Under kursens gång lär du dig att planera och bygga säkra CI/CD-processer, upptäcka sårbarheter, skydda molnmiljöer och implementera säkerhetspolicyer som kod. Du får också öva på att identifiera risker, genomföra säkerhetstester och skapa dokumentation som visar hur system uppfyller relevanta regelverk.

Kursinnehåll

Kursen ger dig fördjupad kunskap i hur säkerhet integreras i hela DevOps-livscykeln. Du får arbeta praktiskt med verktyg som Jenkins, GitLab, GitHub Actions, Docker, Kubernetes, SonarQube, OWASP ZAP, Snyk och ELK-stack.

Du kommer få färdigheter i att:

• Planera och implementera en säker DevOps-livscykel

• Konfigurera säker molninfrastruktur med IAM, kryptering och nyckelrotation

• Identifiera och åtgärda OWASP Top 10-sårbarheter

• Genomföra SAST och DAST (statiska och dynamiska säkerhetstester)

• Implementera säkerhetspolicyer som kod med Open Policy Agent (OPA)

• Skydda containermiljöer med rättighetshantering och nätverkspolicyer

• Felsöka säkerhetskontroller i CI/CD-pipelines

• Skapa larmsystem vid intrång eller avvikande beteende

• Dokumentera hur regelverk och säkerhetskrav uppfylls

Efter avslutad utbildning

Efter kursen kommer du kunna arbeta med säker DevOps både strategiskt och operativt. Du kommer kunna analysera och integrera nya säkerhetsverktyg i befintliga pipelines, hantera komplexa säkerhetsproblem och bidra till att bygga säkra, hållbara system.