Devsecops Multi-Cloud en AWS, Azure y GitHub - Curso certificado online sincrónico

Teórico 

• Introducción a DevOps: cultura, filosofía Kaizen y mejora continua. 

• Adopción de DevOps en TI y casos de éxito. 

• Principios de DevOps: colaboración, automatización, medición e intercambio de conocimiento (CAMS). 

• Características, beneficios, roles, responsabilidades y habilidades en equipos DevOps. 

• Ciclo de vida DevOps: planificación, desarrollo, integración, entrega, operación y monitoreo. 

• Panorama de herramientas DevOps en la nube: AWS Developer Tools, Azure DevOps Services y GitHub (repositorios, Actions, Advanced Security). 

• El concepto de infraestructura como código (IaC) y sus beneficios; introducción a AWS CloudFormation, Terraform y Azure Resource Manager/Bicep. 

• DevSecOps: integración de la seguridad desde etapas tempranas del ciclo de vida (“shift-left security”). 

Laboratorio 

• Creación de una cuenta/organización en GitHub y exploración de repositorios, Issues y Projects. 

• Exploración comparada de los portales de AWS, Azure DevOps y GitHub. 

• Teórico 

  • Ciclo de vida del desarrollo de software y metodologías ágiles en Azure DevOps. 
  • Azure DevOps Services: Boards, Repos, Pipelines y Artifacts. 
  • Infraestructura como código en Azure: ARM Templates y Bicep. 
  • Integración de Azure Boards/Repos con GitHub como alternativa o complemento de control de versiones. 

  Laboratorio 

  • Configuración de un proyecto en Azure Boards y un repositorio en Azure Repos. 
  • Creación de un repositorio equivalente en GitHub y vinculación con Azure Boards. 

• Teórico 

  • Fases de construcción y despliegue en Azure Pipelines. 
  • Sistemas de control de versiones con Git: ramas y estrategias de branching. 
  • Azure Pipelines (YAML) frente a GitHub Actions: comparación de sintaxis y capacidades. 
  • Estrategias de despliegue: azul-verde, canary y rolling. 

  Laboratorio 

  • Creación de un pipeline de CI/CD en Azure Pipelines. 
  • Creación de un workflow equivalente en GitHub Actions para el mismo proyecto. 

• Teórico 

  • Principios de DevSecOps y políticas de seguridad en Azure. 
  • Secure DevOps Kit for Azure (AzSK). 
  • Integración de la seguridad en el pipeline: análisis estático y dinámico (SAST/DAST). 
  • GitHub Advanced Security: escaneo de secretos, análisis de dependencias (Dependabot) y análisis de código (CodeQL) como capa complementaria de seguridad. 

  Laboratorio 

  • Implementación de políticas de seguridad y análisis SAST/DAST en un pipeline de Azure. 
  • Habilitación de GitHub Advanced Security (Dependabot y CodeQL) en un repositorio. 

• IaC
• Configuraciones seguras
• Automatización de controles
• Policy as Code

Teórico 

• Introducción a DevOps, adopción en TI y casos de éxito. Cultura DevOps (Kaizen y mejora continua). 

• Principios de DevOps y ciclo de vida DevOps. Vistazo a las herramientas DevOps en la nube de AWS. 

• El concepto de infraestructura como código y sus beneficios. 

• AWS CloudFormation y Terraform; comparación con el uso de GitHub Actions como orquestador de despliegues de IaC. 

Laboratorio 

• Creación de una plantilla básica en AWS CloudFormation. 

• Despliegue de la misma infraestructura utilizando Terraform. 

Teórico 

• Ciclo de vida del desarrollo del software y metodologías ágiles; adopción de DevOps en la organización. 

• AWS CodePipeline y AWS CodeBuild. 

• Fase de desarrollo y de construcción en DevOps; sistemas de control de versiones. 

• AWS CodeCommit y AWS CodeDeploy. 

• Integración de GitHub como repositorio de origen en AWS CodePipeline y uso de GitHub Actions para desplegar en AWS. 

Laboratorio 

• Configuración de un pipeline en AWS CodePipeline con AWS CodeBuild y CodeDeploy. 

• Configuración de un repositorio en GitHub como fuente del pipeline mediante GitHub Actions con despliegue a AWS. 

Teórico 

• Serverless computing y AWS Lambda. 

• El concepto de contenedores y sus ventajas. 

• AWS ECS y AWS EKS. 

Laboratorio 

• Implementación de una función en AWS Lambda. 

• Despliegue de un contenedor en AWS ECS o AWS EKS. 

Teórico 

• Monitoreo continuo, eventos y logs. 

• AWS CloudWatch: métricas, alarmas y dashboards. 

• Buenas prácticas de observabilidad en entornos DevSecOps. 

Laboratorio 

• Configuración de métricas y alarmas en AWS CloudWatch. 

• Integración de los logs de una aplicación con CloudWatch Logs. 

Teórico 

• Panorama de certificaciones: AWS Certified DevOps Engineer – Professional, Microsoft Certified: DevOps Engineer Expert (AZ-400) y certificaciones de GitHub (GitHub Foundations, GitHub Actions). 

• Contenidos y estrategias eficaces para la certificación DevOps de AWS y de Azure. 

• Tabla comparativa de herramientas DevOps/DevSecOps entre AWS, Azure y GitHub: control de versiones, CI/CD, infraestructura como código, seguridad y monitoreo. 

• Repaso integral de los temas de DevOps, DevSecOps, Azure y AWS abordados a lo largo del curso. 

Laboratorio 

• Examen de práctica combinado con preguntas tipo AWS Certified DevOps Engineer y Azure DevOps Engineer Expert (AZ-400). 

• Sesión final de preguntas y respuestas, resolución de dudas y cierre del curso.