Warrior Insider : Nelnet - Nourrissez vos champions de la sécurité et créez une culture de développement sécurisé de l'intérieur.

Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement des prêts étudiants et des services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a trouvé des moyens créatifs d'impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il gère son programme de formation au codage sécurisé que nous nous sommes entretenus avec lui pour en savoir plus. 

Le résultat ? 

Créez une culture de la sécurité et nourrissez vos champions internes de la sécurité au sein de vos équipes de développement "pour qu'ils soient la force du bien". 

"En nous concentrant sur la sécurité du code, nous avons contribué à rendre l'entreprise plus forte et plus sûre. 

Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de construire un code sécurisé dès le départ. Ils voulaient y parvenir d'une manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs ayant un fort intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur du changement de mentalité autour de la formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin de plus d'aide, d'égal à égal, et deviennent les leaders de la mise en œuvre des changements dans les pratiques de codage sécurisé au sein de l'organisation. 

Micha nous en dit plus sur la manière dont lui et son équipe ont fait évoluer les mentalités et la culture autour de la prévention de la sécurité, ce qui a rendu leur entreprise "plus forte et plus sûre".

Il s'agit avant tout de se vanter... et de réduire les vulnérabilités.

Micha ne dirige pas un programme de formation à la sécurité comme les autres. Il utilise la concurrence et ses talents de cinéaste pour rendre tournaments extrêmement attrayant et réussi. Les développeurs y gagnent des connaissances pratiques très pertinentes qui leur permettent d'obtenir des codes plus sûrs. 

L'entreprise est également gagnante car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités des logiciels. L'apprentissage de la sécurité des logiciels ne doit pas être une expérience d'apprentissage typique et ennuyeuse qui se limite à cocher une case. Les développeurs veulent des expériences de formation immersives et stimulantes, ainsi que pertinentes pour leur travail quotidien. 

Regardez Micha expliquer comment il rend la formation au codage sécurisé amusante grâce au site tournaments et aux ceintures de championnat physiques, à la manière de la lutte maniaque, qu'il offre en récompense. Tout ce qu'il faut, c'est un peu de compétition saine pour que son équipe garde la sécurité à l'esprit. 

Qui n'aime pas se vanter ? 

‍

Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas.

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le véhicule qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Il faut une culture de transformation pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive pour coder en toute sécurité. 

Micha nous explique pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence à l'adresse Secure Code Warrior.

Secure Code Warrior offre aux développeurs un codage sécurisé immersif et engageant : learning platform . Intéressé par une démonstration ? Réservez-en une ci-dessous.