Application Security Manager

תחום ה־Application Security עוסק בשילוב של אבטחת מידע לאורך כל מחזור חיי הפיתוח (SDLC) , החל מהגדרה של דרישות אבטחה ועד טיפול בחולשות ותגובה לאירועים בסביבות. Production
הקורס מתמקד בהטמעת מתודולוגיות Secure Development ו־NIST SP 800-218 (SSDF) , כל זאת תוך שילוב של Security Touchpoints בתהליכי פיתוח מודרניים.
במהלך הלימודים נעסוק בנושאים של: בניית מדיניות וסטנדרטים ארגוניים, ביצוע Maturity Assessment ו־Gap Analysis ,מיפוי של Frameworks כגון ISO 27001, SOC 2 ו־BSIMM לתהליכי Secure Development.
הקורס כולל סדנת Threat Modeling מעשית עם מתודולוגיות STRIDE, PASTA וגםAttack Trees . לצד זאת נלמד גם יישום של עקרונות Secure Coding בתחומים של Input Validation, Authentication, Session Management ו־Output Encoding.
בנוסף, נלמד כיצד לשלב Security Testing לאורך ה־ SDLC באמצעות SAST, DAST ו־IAST . נלמד לבצע Software Composition Analysis ‏(SCA) , לנהל Dependencies וליישם תהליכים של Open Source Security ושל Supply Chain Security .