Secure DevOps – YH-kurs

• Yrkeserfarenhet: Minst 12 månaders arbetslivserfarenhet inom systemutveckling/mjukvaruutveckling eller liknande.
• Språk: Kunskaper i svenska motsvarande svenska 1/svenska som andraspråk 1 på gymnasienivå.

Ska styrkas med arbetsgivarintyg, arbetsintyg, referenser eller liknande. Enbart CV godkänns ej.

Efter avslutad utbildning ska den studerande ha kunskaper om/i:

• Avancerade kunskaper om arbetsprocesser och kvalitetskriterier inom Secure DevOps-principer, samt hur säkerhet integreras i DevOps-livscykeln.

• Specialiserade kunskaper om hur CI/CD-pipelines fungerar och hur säkerhet kan integreras i varje steg.

• Specialiserade kunskaper om containerteknologier såsom Docker och Kubernetes, samt hur dessa kan skyddas.

• Förståelse för varför säkerhet är avgörande och hur den påverkar hela utvecklingsprocessen.

• Verktyg som Jenkins, GitLab CI/CD och GitHub Actions i samband med säkerhet.

• Statiska och dynamiska säkerhetstester (SAST och DAST) i DevOps-miljöer.

• OWASP Top 10-sårbarheter och hur man förebygger dem.

• Säkerhet i molnplattformar.

• Kryptering och nyckelrotation.

• Logghanteringsverktyg såsom ELK-stack (Elasticsearch, Logstash, Kibana) för säkerhetsövervakning.

• Överblick över viktiga regelverk och hur de påverkar säkerhetsstrategier.

• Policy-as-code och implementering av säkerhetspolicyer som kod med verktyg som Open Policy Agent (OPA).

Efter avslutad utbildning ska den studerande ha färdigheter i att:

• Planera och implementera en säker DevOps-livscykel.

• Planera och konfigurera säker molninfrastruktur, inklusive IAM-strukturer, kryptering och nyckelrotation.

• Identifiera och åtgärda OWASP Top 10-sårbarheter.

• Lösa sammansatta problem inom Secure DevOps.

• Kommunicera säkerhetslösningar till olika målgrupper.

• Implementera säkerhetsåtgärder för Docker-containrar och Kubernetes-kluster, inklusive rättighetshantering (RBAC) och nätverkspolicyer.

• Genomföra statiska och dynamiska säkerhetstester med verktyg som SonarQube, OWASP ZAP och Snyk.

• Skapa och tillämpa säkerhetspolicyer som kod med exempelvis Open Policy Agent (OPA).

• Felsöka och åtgärda problem i säkerhetskontroller integrerade i exempelvis Jenkins, GitLab CI/CD eller GitHub Actions.

• Bygga och testa pipelines för att förhindra intrång och brister.

• Lösa komplexa problem relaterade till åtkomst, autentisering och kryptering i molnplattformar.

• Skapa larmsystem som varnar vid intrångsförsök eller ovanlig aktivitet.

• Skapa dokumentation som visar hur regelverk uppfylls i DevOps-miljön.

Efter avslutad utbildning ska den studerande ha kompetenser att:

• Självständigt behandla och utveckla en säker DevOps-livscykel.

• Självständigt analysera och integrera nya säkerhetsverktyg och metoder i utvecklings- och driftprocesser.

• Självständigt identifiera och genomföra förbättringar för att möta förändrade säkerhetskrav och molnleverantörers uppdateringar.

• Kommunicera säkerhetslösningar och utbilda andra genom workshops för att sprida säkerhetskunskaper i team och organisationer.

• Självständigt övervaka och förbättra säkerheten i containerbaserade lösningar.

• Självständigt analysera komplexa problem kopplade till molnsäkerhet och implementera lösningar för åtkomstkontroll och kryptering.

På distans

Utbildningen bedrivs på distans med en kombination av livepass, förinspelat studiematerial, gästföreläsningar, handledning och samarbetsbaserade uppgifter. Livepassen är tre timmar i veckan på eftermiddags- eller kvällstid. För att skapa största möjliga flexibilitet spelas livepassen in, vilket ger möjlighet till repetition, att ta igen missade tillfällen eller studera i egen takt.

Studiematerialet består av inspelade genomgångar, digitala texter och aktuellt material från branschen. Utbildarna är yrkesverksamma från aktuellt yrkesområde och ger kursdeltagarna case och övningsuppgifter med arbetslivsanknytning. Genom materialet får du möjlighet att träna på att analysera problem, fatta välgrundade beslut och motivera dina lösningar med stöd i både teori och yrkesmässig praxis.

Det går utmärkt att kombinera studier med jobb förutsatt att du kan avsätta 10-15 timmar i veckan för dina studier.

CSN

Kursen är CSN‑berättigad. Mer om att söka studiemedel kan du läsa på csn.se.

Om du läser flera kurser eller program under samma period ansvarar du själv för att kontakta CSN för att säkerställa vilka regler och förutsättningar som gäller i din situation. Om du får arbetslöshetsersättning behöver du även kontakta din A‑kassa för information om vad som gäller vid studier under arbetslöshet.

YH-kursen kräver datorvana

Eftersom utbildningen är online behöver du känna dig trygg med att använda dator och digitala verktyg. Det innebär bland annat att du ska kunna logga in på onlinelektioner, hitta rätt i vår lärplattform och genomföra de uppgifter och presentationer som ingår i kursen. För att studierna ska fungera smidigt behöver du även ha en uppdaterad dator, bra internetanslutning samt webbkamera och mikrofon.

I kursen ingår kunskapskontroller som hjälper dig att visa vad du har lärt dig under kursens gång. Kunskapskontrollerna är kopplade till utbildningens mål och genomförs i former som är relevanta för kursens innehåll, till exempel genom inlämningsuppgifter och prov. För att kunna få ett betyg på kursen behöver du delta i och bli godkänd på dessa moment.