Warrior Insider: Nelnet — Promueva a sus expertos en seguridad y cree una cultura de desarrollo seguro desde dentro.

Micha Martinez es analista de ciberseguridad y camarógrafo en Nelnet, un grupo empresarial estadounidense dedicado a la gestión y devolución de préstamos para estudiantes y a los servicios financieros en el ámbito educativo. Cuando se le encargó el desarrollo de un programa de formación para desarrolladores sobre programación segura, optó por vías creativas para involucrar a su equipo. Nos impresionó tanto su forma de impartir el programa de formación sobre código seguro que nos reunimos con él para saber más.

¿La quintaesencia?

Cree una cultura de seguridad y fomente entre los expertos en seguridad internos de sus equipos de desarrollo «el poder de hacer el bien».

«Al centrarnos en un código seguro, hemos contribuido a que la empresa sea más fuerte y segura».

En Nelnet, Micha y su equipo de seguridad sabían desde el principio lo importante que era crear un código seguro. Querían lograrlo de una manera atractiva, relevante y gratificante. Se dio cuenta de que, al identificar a los desarrolladores con un interés marcado y buenos conocimientos en el ámbito de la programación segura y al promoverlos a expertos en seguridad, estos campeones se convirtieron en catalizadores de un cambio de mentalidad en relación con la formación en seguridad en general. Estas personas ayudan a sus compañeros que necesitan más ayuda a nivel entre iguales y se convierten en pioneros en la implementación de cambios en las prácticas de código de seguridad dentro de la empresa.

Aquí podrá obtener más información de Micha sobre cómo él y su equipo han cambiado la mentalidad y la cultura en torno a la prevención de la seguridad, lo que ha hecho que su empresa sea «más fuerte y segura».

Se trata solo de presumir... y de reducir las brechas de seguridad.

Micha no lleva a cabo un programa de formación en seguridad convencional. Aprovecha la competición y su talento cinematográfico para diseñar torneos extremadamente emocionantes y exitosos. Lo que ganan los desarrolladores es un conocimiento práctico muy relevante que conduce a un código de seguridad más sólido.

La empresa también sale ganando, ya que sus productos son más seguros y ofrecen un mayor nivel de protección frente a las vulnerabilidades del software. El aprendizaje de la seguridad del software no tiene por qué ser una experiencia típica y aburrida en la que apenas se trata de marcar una casilla. Los desarrolladores desean experiencias de formación que sean intensas y estimulantes, y que sean relevantes para su trabajo diario.

Mira cómo Micha habla de cómo hace que la programación segura sea divertida organizando torneos, con cinturones de campeonato físicos al estilo Wrestle Mania como premio. Todo lo que se necesita es un poco de sana competencia para que la seguridad de su equipo sea lo primero.

¿A quién no le gusta presumir un poco?

‍

Adopte una cultura centrada en la programación segura... la herramienta no es suficiente.

Micha nos dejó una última reflexión sobre por qué Secure Code Warrior . La plataforma fue el medio que le llevó a crear una cultura preventiva y un aprendizaje proactivo. Llevó algún tiempo desarrollar el programa de formación e invertir en desarrolladores bien formados y con un buen rendimiento. Se necesita una cultura transformadora para desarrollar las habilidades de cada desarrollador con el fin de adoptar un enfoque preventivo para la programación segura.

Aquí encontrará más información de Micha sobre por qué la introducción de una cultura de codificación segura en Secure Code Warrior marca Secure Code Warrior diferencia.

Secure Code Warrior a los desarrolladores una plataforma de aprendizaje inmersiva y atractiva para la programación segura. ¿Le interesa una demostración? Reserve una a continuación.