Warrior Insider : Nelnet - Cultiver votre défenseur de la sécurité, créer une culture de développement sécurisé de l'intérieur

Micha Martinez est analyste en cybersécurité et cinéaste chez Nelnet, une société américaine spécialisée dans la gestion et le remboursement des prêts étudiants et des services financiers liés à l'éducation. Lorsqu'il a été chargé de créer un programme de formation sur le codage sécurisé à l'intention des développeurs, il a adopté une approche créative pour susciter l'intérêt de l'équipe. Nous avons été impressionnés par la manière dont il a mené ce programme de formation au codage sécurisé, et nous avons donc souhaité nous entretenir avec lui pour en savoir plus.

Le résultat final ?

Créer une culture de la sécurité, former des défenseurs de la sécurité interne au sein des équipes de développement, et devenir une force positive.

En nous concentrant sur la sécurité des codes, nous contribuons à renforcer et sécuriser davantage les entreprises.

Chez Nelnet, Micha et son équipe de sécurité ont compris dès le début l'importance de créer un code sécurisé. Ils souhaitent atteindre cet objectif de manière captivante, pertinente et utile.Il a constaté qu'en identifiant les développeurs qui manifestaient un intérêt et une compétence marqués pour le codage sécurisé et en les formant pour qu'ils deviennent des défenseurs de la sécurité, ces derniers devenaient les catalyseurs de toute une mentalité de formation à la sécurité. Ces personnes guident leurs collègues qui ont besoin d'une aide ponctuelle et deviennent les chefs de file de la mise en œuvre des changements de pratiques en matière de codage sécurisé au sein de l'organisation.

Voici d'autres informations sur Micha, qui explique comment lui et son équipe ont transformé la mentalité et la culture en matière de sécurité, rendant ainsi leur entreprise « plus forte et plus sûre ».

Tout est lié au droit de se vanter... et à la réduction des failles.

Micha ne suit pas les programmes de formation à la sécurité habituels. Il utilise la compétition et son talent pour la photographie afin de rendre les concours attrayants et réussis. Les développeurs acquièrent des connaissances pratiques très pertinentes qui leur permettent de générer un code de sécurité plus puissant.

À mesure que leurs produits deviennent plus sécurisés et offrent un niveau plus élevé de protection contre les vulnérabilités logicielles, l'entreprise remporte également des succès. L'apprentissage de la sécurité logicielle ne doit pas nécessairement être une expérience classique et ennuyeuse, consistant simplement à cocher des cases. Les développeurs souhaitent bénéficier d'une expérience de formation immersive, stimulante et en rapport avec leur travail quotidien.

Veuillez observer Micha expliquer comment il a rendu la formation à la programmation sécurisée plus intéressante en organisant des compétitions, avec notamment des ceintures de champion et des billets pour WrestleMania comme récompenses. Il suffit d'une saine compétition pour que son équipe accorde la priorité à la sécurité.

Qui n'apprécie pas le privilège de pouvoir se vanter ?

‍

Adopter une culture axée sur la sécurité du codage... Cet outil n'est pas suffisant.

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. Cette plateforme est un outil qui l'a incité à créer une culture de prévention et d'apprentissage proactif. L'élaboration d'un programme de formation prend du temps et nécessite d'investir dans des développeurs formés et performants. Il faut une culture transformatrice pour développer les compétences de chaque développeur en matière de codage sécurisé préventif.

Voici un complément d'information de Micha expliquant pourquoi l'adoption d'une culture de codage sécurisé Secure Code Warrior .

Secure Code Warrior une plateforme d'apprentissage immersive et captivante sur le codage sécurisé. Souhaitez-vous assister à une démonstration ? Veuillez réserver ci-dessous.