Warrior Insider : Nelnet - Formez vos champions de la sécurité et créez une culture de développement sécurisé en interne

Micha Martinez est analyste en cybersécurité et cinéaste chez Nelnet, un conglomérat américain spécialisé dans la gestion et le remboursement de prêts étudiants ainsi que dans les services financiers liés à l'éducation. Chargé de créer un programme de formation au développement sécurisé pour ses développeurs, il a fait preuve de créativité pour impliquer son équipe. Impressionnés par sa méthode, nous l'avons rencontré pour en savoir plus.

En résumé ?

Créez une culture de la sécurité et formez vos champions internes au sein même de vos équipes de développement pour qu'ils deviennent des « forces du bien ».

« En nous concentrant sur le code sécurisé, nous avons contribué à rendre l'entreprise plus forte et plus sûre. »

Chez Nelnet, Micha et son équipe de sécurité ont compris l'importance de concevoir un code sécurisé dès le départ. Ils souhaitaient y parvenir de manière engageante, pertinente et gratifiante. En identifiant les développeurs ayant un intérêt marqué et des compétences en codage sécurisé, puis en les accompagnant pour devenir des champions de la sécurité, ces derniers sont devenus le moteur d'un changement de mentalité global. Ces experts conseillent leurs collègues au quotidien et deviennent les leaders de l'implémentation de pratiques de codage sécurisé au sein de l'organisation.

Voici comment Micha et son équipe ont fait évoluer les mentalités et la culture autour de la prévention, rendant leur entreprise « plus forte et plus sûre ».

Tout est une question de prestige… et de réduction des vulnérabilités

Micha ne propose pas une formation à la sécurité classique. Il utilise la compétition et ses talents de cinéaste pour rendre ses tournois extrêmement stimulants et efficaces. Les développeurs acquièrent des connaissances pratiques et pertinentes qui mènent à un code plus robuste.

L'entreprise y gagne également, car ses produits deviennent plus sûrs et offrent une meilleure protection contre les vulnérabilités logicielles. Apprendre la sécurité logicielle ne doit pas être une expérience ennuyeuse qui se limite à cocher des cases. Les développeurs recherchent des formations immersives, stimulantes et adaptées à leur travail quotidien.

Découvrez comment Micha rend la formation au codage sécurisé ludique grâce à des tournois, avec des ceintures de champion dignes du catch en guise de récompense. Il suffit d'un peu de saine compétition pour que la sécurité reste une priorité pour son équipe.

Qui n'aime pas un peu de reconnaissance ?

‍

Adoptez une culture centrée sur le codage sécurisé... l'outil ne suffit pas

Micha nous a laissé une dernière réflexion sur les raisons pour lesquelles il recommande Secure Code Warrior. La plateforme a été le vecteur qui lui a permis de créer une culture préventive et un apprentissage proactif. Il a fallu du temps pour bâtir ce programme et investir dans les développeurs les plus performants. Il faut une culture transformatrice pour doter chaque développeur des compétences nécessaires à une approche préventive du codage sécurisé.

Découvrez pourquoi, selon Micha, adopter une culture du codage sécurisé avec Secure Code Warrior fait toute la différence.

Secure Code Warrior offre aux développeurs une plateforme d'apprentissage immersive et engageante. Vous souhaitez une démonstration ? Réservez-la ci-dessous.