Giới thiệu khóa học:
Bạn đã bao giờ tự hỏi: hệ thống bạn build chạy ổn… nhưng có thật sự an toàn chưa? Bạn có chắc rằng trong source code của mình không vô tình để lộ password, API key hay thông tin nhạy cảm? Pipeline CI/CD bạn đang dùng có kiểm tra bảo mật hay chỉ đơn thuần là build và deploy cho nhanh? Nếu một lỗ hổng xuất hiện, bạn sẽ phát hiện nó từ sớm – hay chỉ biết khi hệ thống đã lên production và gặp sự cố?
Khóa học DevSecOps Professional được xây dựng dành cho những người không chỉ muốn “làm cho chạy”, mà muốn làm cho đúng – làm cho an toàn – làm theo chuẩn doanh nghiệp. Thay vì học rời rạc từng công cụ, bạn sẽ được hướng dẫn cách xây dựng một hệ thống DevSecOps hoàn chỉnh: từ quản lý code an toàn, tự động hóa kiểm tra bảo mật trong pipeline, đến triển khai hệ thống trên Cloud với đầy đủ lớp bảo vệ.
Mục tiêu khóa học:
- Hiểu và áp dụng tư duy DevSecOps & Shift Left Security
- Thiết kế và triển khai CI/CD tích hợp Continuous Security
- Tự động hóa hệ thống với Bash scripting
- Xây dựng Pipeline bảo mật với Jenkins
- Quản lý mã nguồn và bảo mật với Git Security
- Triển khai và bảo mật Container (Docker)
- Xây dựng hạ tầng dạng mã (IaC – Terraform) an toàn
- Triển khai hệ thống DevSecOps trên Cloud
Đối tượng tham gia:
- Triển khai hệ thống DevSecOps trên Cloud
- System Administrator muốn chuyển sang Cloud
- DevOps Engineer / System Engineer
Giáo trình và tài liệu:
- Nội dung đào tạo theo giáo trình biên soạn độc quyền của Master Learning Hub và kết hợp với kinh nghiệm làm việc thực tế.
Bằng cấp và chứng nhận:
- Chứng Nhận Hoàn Tất Khóa Học: được cấp cho Học Viên tham dự trên 80% số buổi học và vượt qua bài kiểm tra cuối khóa.
Nội dung khóa học:
Module 1: Tư duy DevSecOps
• Hiểu đúng bản chất DevSecOps – không chỉ là công cụ, mà là tư duy làm việc
• Vì sao doanh nghiệp chuyển sang “bảo mật từ sớm” (Shift Left)?
• Toàn cảnh quy trình CI/CD tích hợp bảo mật (CI/CD/CS)
• Các công cụ DevSecOps phổ biến trong thực tế
• Lộ trình trở thành DevSecOps Engineer chuyên nghiệp
Module 2: Làm chủ Linux & bảo mật hệ thống
• Sử dụng Linux như một DevOps/DevSecOps thực thụ
• Quản lý file, tiến trình, dịch vụ trong hệ thống
• Phân quyền người dùng – tránh lỗi bảo mật • phổ biến
• Tự động hóa công việc với Bash Script
• Bảo mật hệ thống và xử lý sự cố thực tế
Module 3: Xây dựng hạ tầng bằng code (Terraform)
• Hiểu tư duy “Infrastructure as Code” (IaC)
• Viết code để tạo hạ tầng thay vì làm thủ công
• Triển khai hệ thống trên Cloud bằng Terraform
• Phát hiện lỗi bảo mật ngay khi viết hạ tầng (IaC Security)
• Kết nối Terraform vào pipeline CI/CD
Module 4: Docker & bảo mật Container
• Docker là gì và vì sao mọi hệ thống hiện đại đều dùng
• Tạo môi trường chạy ứng dụng bằng Docker
• Viết Dockerfile chuẩn, tối ưu và an toàn
• Quét lỗ hổng bảo mật trong container
• Chạy nhiều service với Docker Compose
Module 5: Git & bảo mật mã nguồn
• Quản lý code với Git theo chuẩn doanh nghiệp
• Làm việc nhóm hiệu quả với Git Flow
• Phát hiện và ngăn chặn lộ password, API key
• Thiết lập quy trình commit an toàn
Module 6: Xây dựng Pipeline DevSecOps với Jenkins
• Cài đặt và sử dụng Jenkins để tự động hóa
• Viết pipeline dưới dạng code (Pipeline as Code)
• Tích hợp kiểm tra bảo mật tự động (SAST, SCA)
• Build, test, scan và deploy tự động
• Đóng gói ứng dụng bằng container trong pipeline
Module 7: DevSecOps trên Cloud (Azure)
• Hiểu cách bảo mật trên môi trường Cloud
• Quản lý người dùng và quyền truy cập (IAM)
• Sử dụng các dịch vụ bảo mật của Azure
• Triển khai pipeline lên Cloud an toàn
Module 8: Đồ án cuối khóa – Xây dựng hệ thống DevSecOps hoàn chỉnh
• Thiết kế kiến trúc hệ thống DevSecOps
• Tạo hạ tầng bằng Terraform
• Xây dựng pipeline Jenkins đầy đủ
• Tích hợp các lớp bảo mật (code → container → cloud)
• Giám sát và vận hành hệ thống
Học viên nhận xét khóa học ?
Văn Toàn
"Rất bất ngờ khi gặp lại các thầy ở Trung Tâm Nhất Nghệ đã từng dạy mình trước đây. Các thầy dạy rất tận tâm và nhiệt tình. Chúc Master Learning Hub ngày càng phát triển nha."
Việt Thanh
"Em chân thành cảm ơn các thầy tại trung tâm đã hỗ trợ em rất nhiều trong suốt khóa học. Các thầy rất nhiệt tình và dạy theo case study thực tế của từng doanh nghiệp. Không khí học tập tại đây thực sự rất thoải mái và hiệu quả."
Đức Huy
"Các giảng viên hỗ trợ mình rất nhiều trong quá trình học và sau giờ học. Các thầy rất nhiệt tình. Giáo trình được biên soạn chi tiết, hướng dẫn từng bước rất dễ thực hành. Chúc Master Learning Hub Academy ngày càng thành công hơn nữa."
Hoàng Khang
"Vô tình biết đến Master Learning Hub Academy, gặp lại thầy Chung Tấn Lộc đã dạy mình MCSA ở Nhất Nghệ cách đây 5 năm. Rất nhiều chương trình học mới, đáp ứng nhu cầu của doanh nghiệp. Vote 5* cho trung tâm."
Ngọc Mai
"Khóa học về Digital Marketing Executive giúp mình có khả năng tự thiết kế website và đưa lên top Google. Tất cả những kiến thức và kỹ năng mà mình đã học được từ khoá học này đều rất bổ ích và thú vị. Mình rất cảm kích sự vui vẻ và ân cần của đội ngũ giáo viên tại Trung Tâm."
