Warrior Insider : Nelnet — Encouragez vos experts en sécurité et créez une culture du développement sécurisé de l'intérieur

Micha Martinez est analyste en cybersécurité et caméraman chez Nelnet, un groupe américain spécialisé dans la gestion et le remboursement des prêts étudiants et les services financiers dans le domaine de l'éducation. Lorsqu'il a été chargé de développer un programme de formation pour les développeurs sur la programmation sécurisée, il a fait preuve de créativité pour impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il met en œuvre son programme de formation au code sécurisé que nous avons décidé de nous entretenir avec lui pour en savoir plus.

La conclusion ?

Instaurez une culture de la sécurité et encouragez vos experts en sécurité internes issus de vos équipes de développement à « être une force du bien ».

En nous concentrant sur la sécurité du code, nous avons contribué à renforcer et à sécuriser l'entreprise.

Chez Nelnet, Micha et son équipe de sécurité ont compris dès le début l'importance de créer un code sécurisé. Ils souhaitaient y parvenir de manière attrayante, pertinente et enrichissante. Il a constaté qu'en identifiant les développeurs manifestant un intérêt marqué et de bonnes connaissances dans le domaine de la programmation sécurisée, et en les encourageant à devenir des experts en sécurité, ces champions sont devenus les catalyseurs d'un changement de mentalité en matière de formation à la sécurité dans son ensemble. Ces personnes accompagnent leurs collègues qui ont besoin d'aide au niveau inter-pairs et deviennent des pionniers dans la mise en œuvre des changements de pratiques en matière de code de sécurité au sein de l'entreprise.

Découvrez ici comment Micha et son équipe ont transformé la mentalité et la culture en matière de prévention de la sécurité, rendant ainsi leur entreprise « plus forte et plus sûre ».

Il s'agit simplement de se vanter... et de réduire les failles de sécurité.

Micha ne propose pas un programme de formation à la sécurité ordinaire. Il utilise la compétition et ses talents cinématographiques pour rendre les tournois extrêmement passionnants et couronnés de succès. Les développeurs acquièrent des connaissances pratiques très pertinentes qui leur permettent de renforcer la sécurité de leur code.

L'entreprise en tire également profit, car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités logicielles. L'apprentissage de la sécurité logicielle ne doit pas nécessairement être une expérience d'apprentissage classique et ennuyeuse, qui se résume à cocher une case. Les développeurs souhaitent bénéficier de formations stimulantes et motivantes, en lien avec leur travail quotidien.

Observez comment Micha explique comment il rend la programmation sécurisée agréable en organisant des tournois, avec notamment des ceintures de championnat physiques à la Wrestle Mania comme prix. Il suffit d'un peu de saine compétition pour que la sécurité de son équipe soit une priorité.

Qui n'apprécie pas de pouvoir se vanter de temps à autre ?

‍

Adoptez une culture axée sur la sécurité de la programmation... l'outil seul ne suffit pas.

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il Secure Code Warrior . La plateforme a été le moyen qui l'a incité à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour mettre en place le programme de formation et investir dans des développeurs bien formés et performants. Une culture transformatrice est nécessaire pour développer les compétences de chaque développeur afin d'adopter une approche préventive en matière de programmation sécurisée.

Découvrez ici pourquoi Micha estime que l'introduction d'une culture du codage sécurisé chez Secure Code Warrior fait Secure Code Warrior différence.

Secure Code Warrior aux développeurs une plateforme d'apprentissage immersive et attrayante pour la programmation sécurisée. Souhaitez-vous assister à une démonstration ? Veuillez en réserver une ci-dessous.