Warrior Insider : Nelnet - Soutenez vos champions de la sécurité et contribuez à créer une culture de développement sécurisé de l'intérieur

Micha Martinez est analyste en cybersécurité et cinéaste chez Nelnet, un conglomérat américain qui s'occupe de l'administration et du remboursement de prêts étudiants et de services financiers pour l'éducation. Lorsqu'il a été chargé de créer un programme de formation pour les développeurs sur le codage sécurisé, il a adopté des moyens créatifs pour impliquer son équipe. Nous avons été tellement impressionnés par la façon dont il gère son programme de formation au codage sécurisé que nous avons discuté avec lui pour en savoir plus.

En conclusion ?

Favorisez une culture de la sécurité et encouragez vos champions de la sécurité interne au sein de vos équipes de développement à « être la force du bien ».

En mettant l'accent sur la sécurité du code, nous avons contribué à renforcer l'entreprise et à la rendre plus sûre.

Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de créer un code sécurisé dès le départ. Ils souhaitaient y parvenir d'une manière engageante, pertinente et enrichissante. Il a découvert qu'en identifiant les développeurs présentant un vif intérêt et des compétences en matière de codage sécurisé et en les encourageant à devenir des champions de la sécurité, ces champions sont devenus le catalyseur d'un changement de mentalité en matière de formation à la sécurité dans son ensemble. Ces personnes encadrent leurs collègues qui ont besoin d'une aide supplémentaire au niveau pair à pair et deviennent les leaders dans la mise en œuvre de changements dans les pratiques de code sécurisé au sein de l'organisation.

Micha explique comment lui et son équipe ont fait évoluer l'état d'esprit et la culture en matière de prévention de la sécurité, ce qui a permis à leur entreprise de devenir « plus forte et plus sûre ».

Tout est une question de droit de vantardise... et de réduction des vulnérabilités

Micha ne gère pas un programme de formation à la sécurité comme les autres. Il utilise la compétition et ses talents de cinéaste pour rendre les tournois extrêmement attrayants et réussis. Les développeurs acquièrent des connaissances pratiques très pertinentes qui leur permettent de créer un code sécurisé plus solide.

L'entreprise bénéficie également de cette approche, car ses produits deviennent plus sûrs et offrent un niveau de protection plus élevé contre les vulnérabilités logicielles. L'apprentissage de la sécurité logicielle ne doit pas nécessairement être une expérience classique et ennuyeuse qui se limite à cocher une case. Les développeurs recherchent des expériences de formation immersives et stimulantes, tout en étant adaptées à leur travail quotidien.

Veuillez observer Micha expliquer comment il rend l'entraînement au codage sécurisé agréable grâce à des tournois, notamment des ceintures de championnat physiques à la Wrestle Mania en guise de récompense. Il suffit d'une petite compétition saine pour que la sécurité soit une priorité pour son équipe.

Qui n'apprécie pas d'avoir le privilège de se vanter ?

‍

Adoptez une culture axée sur le codage sécurisé... l'outil seul ne suffit pas.

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme lui a permis de créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour élaborer le programme de formation et investir dans les développeurs qui s'entraînent et obtiennent de bons résultats. Il faut une culture transformatrice pour développer les compétences de chaque développeur afin d'adopter une approche préventive pour coder en toute sécurité.

Voici des informations supplémentaires de Micha sur les raisons pour lesquelles l'adoption d'une culture de codage sécurisé fait toute la différence avec Secure Code Warrior.

Secure Code Warrior une plateforme d'apprentissage du codage sécurisée, immersive et stimulante pour les développeurs. Souhaitez-vous assister à une démonstration ? Veuillez en réserver une ci-dessous.