Warrior Insider : Nelnet - Former des experts en sécurité et instaurer une culture de développement sécurisée en interne

Micha Martinez est analyste en cybersécurité et directeur de la photographie chez Nelnet, une grande entreprise américaine spécialisée dans la gestion et le remboursement des prêts étudiants et des services financiers liés à l'éducation. Lorsqu'il a été chargé de créer un programme de formation au codage sécurisé destiné aux développeurs, il a su impliquer son équipe de manière créative. Nous avons été impressionnés par la façon dont il a mis en place ce programme de formation au codage sécurisé et avons souhaité le rencontrer pour en savoir plus.

Quelle est la conclusion ?

Favorisez une culture de la sécurité et formez des experts en sécurité interne au sein de l'équipe de développement qui peuvent agir de manière bienveillante.

En mettant l'accent sur les codes de sécurité, nous avons contribué à rendre l'entreprise plus forte et plus sûre.

Micha et son équipe de sécurité ont compris dès le début l'importance de mettre en place un code de sécurité chez Nelnet.Ils souhaitaient atteindre cet objectif de manière attrayante, pertinente et gratifiante. Il a découvert qu'en identifiant les développeurs qui manifestaient un intérêt et une expertise marqués pour le codage sécurisé et en les formant pour qu'ils deviennent des champions de la sécurité, ces derniers pouvaient jouer un rôle de catalyseurs dans le changement des mentalités en matière de formation à la sécurité. Ces personnes deviennent alors des mentors pour leurs collègues qui ont besoin d'aide au niveau P2P et des leaders dans la mise en œuvre du changement des pratiques de codage sécurisé au sein de l'organisation.

Voici plus de détails sur la manière dont Micha et son équipe ont transformé la mentalité et la culture en matière de prévention de la sécurité afin de rendre l'entreprise « plus forte et plus sûre ».

Le droit de se vanter... et de réduire les points faibles, c'est tout.

Micha ne propose pas de programme de formation classique en matière de sécurité. Il utilise ses talents de compétiteur et de cinéaste pour rendre ses tournois particulièrement intéressants et réussis. Les développeurs acquièrent ainsi des connaissances pertinentes et pratiques qui leur permettent de créer des codes de sécurité plus robustes.

La sécurité des produits est renforcée et offre un niveau de protection plus élevé contre les vulnérabilités logicielles, ce qui est également bénéfique pour les entreprises. L'apprentissage de la sécurité logicielle ne doit pas nécessairement être une expérience ennuyeuse consistant uniquement à cocher des cases. Les développeurs souhaitent une expérience de formation immersive et stimulante, en plus d'être en rapport avec leur travail quotidien.

Veuillez observer Micha expliquer comment rendre la formation au codage sécurisé plus agréable grâce à un tournoi dont les prix comprennent la ceinture de champion et un abonnement à La Lucha Mania. Pour que la sécurité de votre équipe soit une priorité absolue, il suffit d'un peu de saine compétition.

Y a-t-il des personnes qui n'apprécient pas le droit de se vanter ?

‍

Adoptez une culture axée sur le codage sécurisé... Les outils seuls ne suffisent pas.

Misha a finalement réfléchi à une autre raison pour laquelle il recommande Secure Code Warrior. Grâce à cette plateforme, il a pu créer une culture préventive et favoriser l'apprentissage actif. La mise en place du programme de formation a également pris du temps, et il a investi dans les développeurs qui ont obtenu de bons résultats lors des formations. Une culture innovante est nécessaire pour que chaque développeur puisse acquérir les compétences nécessaires pour adopter en toute sécurité une approche préventive du codage.

Écoutons Micha nous expliquer pourquoi l'adoption d'une culture de codage sécurisé fait toute la différence pour Secure Code Warrior.

Secure Code Warrior offre une plateforme d'apprentissage du codage sécurisé immersive et captivante pour les développeurs. Souhaitez-vous assister à une démonstration ? Veuillez prendre rendez-vous ci-dessous.