Warrior Insider : Nelnet : encouragez vos défenseurs de la sécurité et créez une culture du développement sécurisé de l'intérieur

Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, un conglomérat américain spécialisé dans la gestion et le remboursement des prêts étudiants et les services financiers éducatifs. Lorsqu'on lui a confié la tâche de créer un programme de formation pour les développeurs sur le codage sécurisé, il a adopté des méthodes créatives pour impliquer son équipe. Nous avons été tellement impressionnés par la manière dont il dirige son programme de formation sur le codage sécurisé que nous l'avons rencontré pour en savoir plus.

Le résultat final ?

Créez une culture de la sécurité et encouragez vos défenseurs de la sécurité interne au sein de vos équipes de développement à « être la force du bien ».

En nous concentrant sur la sécurité du code, nous avons contribué à renforcer et sécuriser l'entreprise.

Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de créer un code sécurisé dès le début. Ils souhaitaient y parvenir de manière attrayante, pertinente et gratifiante. Ils ont découvert qu'en identifiant les développeurs qui s'intéressaient particulièrement à la programmation sécurisée et qui la maîtrisaient, et en les préparant à devenir des champions de la sécurité, ces derniers devenaient les catalyseurs d'un changement de mentalité autour de la formation à la sécurité en général. Ces personnes conseillent leurs collègues qui ont besoin d'aide supplémentaire, d'égal à égal, et deviennent des leaders dans la mise en œuvre de changements dans les pratiques de sécurité du code au sein de l'organisation.

Voici plus d'informations de Micha sur la manière dont lui et son équipe ont modifié la mentalité et la culture en matière de prévention de la sécurité, ce qui a rendu son entreprise « plus forte et plus sûre ».

Tout tourne autour du droit de présumer... et de réduire les vulnérabilités.

Micha ne dirige pas un programme de formation à la sécurité classique. Il utilise ses compétences et son talent cinématographique pour rendre les tournois extrêmement attrayants et réussis. Les développeurs acquièrent ainsi des connaissances pratiques et très pertinentes qui leur permettent d'écrire un code plus sécurisé.

L'entreprise en tire également profit, car ses produits deviennent plus sûrs et offrent un niveau de protection accru contre les vulnérabilités logicielles. L'apprentissage de la sécurité logicielle ne doit pas nécessairement être une expérience classique et ennuyeuse qui ne sert qu'à cocher une case. Les développeurs recherchent des expériences de formation immersives et stimulantes, en plus d'être pertinentes pour leur travail quotidien.

Veuillez observer Micha expliquer comment il rend la formation à la programmation sécurisée agréable grâce à des tournois dont les récompenses comprennent des ceintures de championnat physiques inspirées de WrestleMania. Il suffit d'un peu de saine compétition pour que votre équipe prenne la sécurité au sérieux.

Qui n'apprécie pas le droit de se vanter ?

‍

Adoptez une culture axée sur la codification sécurisée... l'outil seul ne suffit pas.

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le vecteur qui l'a conduit à créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour créer le programme de formation et investir dans les développeurs qui se forment et obtiennent de bons résultats. Une culture transformatrice est nécessaire pour développer les compétences de chaque développeur afin qu'il adopte une approche préventive lorsqu'il programme de manière sécurisée.

Vous trouverez ici plus d'informations de Micha sur les raisons pour lesquelles l'adoption d'une culture de codage sécurisé fait la différence avec Secure Code Warrior.

Secure Code Warrior une plateforme d'apprentissage du codage sécurisé, immersive et attrayante pour les développeurs. Souhaiteriez-vous assister à une démonstration ? Veuillez en réserver une ci-dessous.