Specialisti nella formazione Professionale, Politiche attive del lavoro e Consulenza aziendale

Il corso è articolato in modo da dare una formazione specializzata che permetta di lavorare in completa autonomia ed è progettato in modo da fornire al candidato la giusta impostazione tecnica.

Il corso di Programmatore Java ha come obiettivo la formazione di una figura professionale altamente specializzata nella programmazione ad oggetti mediante il linguaggio Java in grado di affrontare la creazione e gestione di un progetto nella sua totalità. Durante il corso verranno analizzati gli strumenti standard per lo

sviluppo, progettazione e programmazione ad oggetti utilizzati per l’elaborazione di software professionali.

IL CORSO È GRATUITO. Verra svolto in modalità remota con lezioni teoriche ed esercitazioni pratiche. Il partecipante conseguirà l’attestato al raggiungimento della frequenza minima del 70% delle ore previste dal corso compresa la frequenza del modulo sui diritti e doveri dei lavoratori in somministrazione.

MODULO 1 – JAVA base. (Ore di Teoria: 36; Ore di partica: 38. Ore Totali: 74) Caratteristiche e vantaggi. Programmazione ad oggetti (object oriented). Filosofia, classi, oggetti, istanze, metodi e messaggi. Java per Internet. Tipologie di sintassi. Tipi di dato. Confronto Primitivi e Oggetti. Ordine di costruzione degli oggetti. Il calcolo. I fattori da considerare. Le costanti booleane. Le costanti carattere. Le costanti numeriche. La regola promozione. Operatori. Distinzione fra le categorie. Le eccezioni. Gestione errori ed eccezioni. Le classi come record. Le classi e gli oggetti. Le classi string. Gerarchia di classi. Definizione di array e stringhe. Creazione di un array. Invocazione di metodi. L’ overloading. La finalizzazione. Campi Static e Final. Definizione di interfaccia. MODULO 2 – Introduzione ai Microservices. (Ore di Teoria: 2. Ore Totali: 2) Cos’è un’applicazione in Microservizi. Evoluzione dei Microservizi. Principi e caratteristiche dei Microservizi. Architettura monolitica. Confronto tra limitazioni dell’architettura monolitica e vantaggi dell’architettura a Microservizi. Casi d’uso di applicazioni a Microservizi. MODULO 3 – Utilizzo di JSP per visualizzare il contenuto. (Ore di Teoria: 2. Ore Totali: 2) Creazione di JSP. Comprensione della struttura dei file. Direttive, chiarimenti, scriptlet ed espressioni. Commentare il tuo codice. Aggiunta di importazioni al tuo JSP. Utilizzo delle direttive. Utilizzo del tag <jsp>. Utilizzo delle variabili implicite in un JSP. Combinazione di servlet e JSP. Inoltro di una richiesta da un servlet a un FTS JSP. MODULO 4 – Mantenimento dello stato tramite sessioni. (Ore di Teoria: 2. Ore Totali: 2) Capire perché le sessioni sono necessarie. Stato di mantenimento. Ricordare gli utenti. Utilizzo dei cookie di sessione e riscrittura URL. Comprensione del cookie di sessione. ID sessione negli URL. Vulnerabilità della sessione. Archiviazione dei dati in una sessione. Configurazione delle sessioni nel descrittore di distribuzione. Archiviazione e recupero dei dati. Rimozione dei dati. MODULO 5 – Dati persistenti con JPA. (Ore di Teoria: 2. Ore Totali: 2) Introduzione all’API di persistenza Java. Che cos’è la persistenza dei dati? Sistemi di database relazionali. Object – Database orientati. Schema – less Database Systems. Che cos’è un oggetto – Mappatore relazionale. MODULO 6 – Hibernate. (Ore di Teoria: 16: Ore di partica: 16. Ore Totali: 32) Che cos’è Hibernate. Sospensione come fornitore JPA. Lavorare con gli oggetti Lavorare con gli oggetti e manipolare gli oggetti. Aggregazione e composizione. Entità e tipi di valore Entità e tipi di valore. Associazioni di mappatura: Associazioni di mappatura. One – To – One Relationship. One – To – Molte relazioni. Many – To – Many Relationship. Panoramica Spring e Spring Boot. Installazione e configurazione dell’ambiente di sviluppo. Panoramica REST e SOAP. Esempio di applicazione RESTful con Spring Boot. MODULO 7 – Spring. (Ore di Teoria: 16; Ore di partica: 20. Ore Totali: 36) Panoramica Spring e Spring Boot. Installazione e configurazione dell’ambiente di sviluppo. Panoramica REST e SOAP. Esempio di applicazione RESTful con Spring Boot. La configurazione di Spring Boot. Implementazione di sistemi di sicurezza. Abilitare l’accesso cross-origin. Esempio di utilizzo di sistemi di cache. Monitoraggio dei microservizi. Esempio di test automatizzati. MODULO 8 – Orientamento al ruolo e alla professione. (Ore di Teoria: 1; Ore di partica: 1. Ore Totali: 2) Profilo professionale del lavoratore; Il lavoro in somministrazione; Il fondo Forma.Temp; Ebitemp; I corsi Forma.Temp: orientamento e formazione per l’inserimento professionale. Guida alla redazione del curriculum vitae. Modulo 9 – DIRITTI E DOVERI LAVORATORI TEMPORANEI. (4 ORE TEORIA). Diritti e doveri dei lavoratori temporanei (secondo contenuti standard segnalati da Forma.Temp). Dal lavoro interinale al lavoro in somministrazione: legislazione, sistema triangolare del lavoro in somministrazione, ammissibilità e divieti. Il CCNL per i lavoratori temporanei. Le materie di competenza e gli obblighi dell’agenzia per il lavoro e dell’impresa utilizzatrice. Il contratto commerciale tra agenzia ed impresa utilizzatrice e tra lavoratore e agenzia di somministrazione. I diritti e doveri dei lavoratori. La bilateralità. Forma.Temp ed E.Bi.Temp. Modulo 10 – SALUTE E SICUREZZA SUI LUOGHI DI LAVORO. (4 ORE TEORIA). Formazione sui rischi per la sicurezza e la salute connessi alle attività produttive in generale (Formazione generale dei lavoratori): Principi della sicurezza sul lavoro e decreto legislativo 81/2008.Concetti di rischio; danno; prevenzione; protezione; organizzazione della prevenzione aziendale; diritti, obblighi e sanzioni del datore di lavoro, RSPP, preposto, dirigente, RLS, medico competente e lavoratori; organi di vigilanza, controllo e assistenza.

Il percorso integra la didattica d’aula con una costante interazione con i docenti esperti, per rendere l’apprendimento più concreto ed efficace e più vicino alla realtà operativa vissuta dai partecipanti. Viene proposto l’inquadramento teorico-concettuale dei temi trattati, alternato con esercitazioni, analisi di esperienze, simulazioni pratiche e lavori su best practices.

L’obiettivo della proposta formativa è la creazione di figure professionali di informatici in grado di inserirsi nell’attuale contesto lavorativo nazionale e internazionale del settore informatico della produzione e dei servizi. A tale scopo, i discenti saranno in grado di proporre, sviluppare e valutare, operando sia in autonomia sia in team, soluzioni informatiche effettive, efficienti e affidabili in diversi ambiti applicativi.

Modulo 1: L’Hacker

• Nella mente di un hacker
• Vari tipi di malware e come funzionano
• Il funzionamento degli antivirus
• In che modo gli hacker scavalcano gli antivirus
• Canali di distribuzione più utilizzati
• Adottare misure proattive e retroattive per proteggersi da infezioni § Ripulire il computer da malware
• Operazione Honeypots
• Che modo rintracciare l’hacker
• Come ti rubano la password
• Anonimato e protezione dati sensibili
• Pericoli delle reti wi-fi che non ti aspetti
• DeepWeb, DarkNet e Bitcoin

Modulo 2: La difesa tradizionale

• Protezione fisica degli apparati
• Asset Catalog/Management e censimento dispositivi/reti
• La protezione perimetrale e la compartimentazione
• Il Firewall
• Antivirus
• Proxy
• Il Reverse Proxy
• Black List / White List
• Back-up e Recovery, Disaster Recovery e Business Continuity § Protezione logica dei dispositivi/apparati

Modulo 3: La difesa proattiva

• Next Generation Firewall (NGFW) § Web-Filtering
• Virtual Switching System (VSS)
• Full packet Capture (FPC)
• Anti DDOS, bilanciatori, Web Application Firewall (WAF) § Cyber Threat Intelligence
• Continuous Vulnerability Assessment (VA)
• Analisi del percorso d’attacco
• L’importanza della protezione dell’endpoint § Sandbox in-line e on demand
• DLP (Data Loss Prevention)
• File Integrity checker
• Login avanzati: Autenticazione multi-step e multi-fattore § Penetration test (PT)
• Machine learning e Behavioural Analysis
• Il controllo del patching e delle policy
• Deception

Modulo 4 : Il soc come strumento di protezione dell’infostruttura

• SOC, CERT, CSIRT
• Principi, strategie e best practice per un SOC di successo
• Cyber Security Framework (Identify, Protect, Detect, Respond, Recover) § SOC Automation e oltre
• Log e il SIEM
• Il monitoraggio
• Cyber Threat Information Sharing
• Analisi posta indesiderata
• L’importanza del SOC nelle decisioni aziendali

Modulo 5: Il controllo e la gestione di utenti e dispositivi

• Active Directory
• Sicurezza e Best Practice per l’Active Directory
• Privileged Access management (PAM)
• Indottrinamento continuo
• Accessi remoti all’infostruttura
• L’accesso in mobilità (mobile protection) e BYOD
• Il controllo dei dispositivi connessi alla rete aziendale – NAC vs 802.1X § La posta elettronica
• Privacy vs sicurezza

Modulo 6: Front – end

• HTML
• CSS
• JavaScript

Modulo 7: Security by Design

• Principi della Security by Design
• Least Privilege
• Evitare la Security by Obscurity
• Adopt Industry-Supported Standards § Fail Securely
• Secure Defaults
• Separation of Duties
• Reduce Your Attack Surface § Defense in Depth
• Reduce Complexity
• Audit Sensitive Events

Modulo 8: HTTP

• Nascita ed esigenza § L’ipertesto
• Funzionamento
• HTTP è stateless
• La request
• Risorsa
• URL
• URI, URN e URC
• Metodi HTTP
• Come specificare un header HTTP nella request
• Come leggere gli header HTTP nella request
• Header HTTP
• Il Referrer
• La Response
• Codici HTTP di risposta
• Come specificare un header HTTP per la response § HTTPS
• API REST

Modulo 9: Same Origin Policy

• Dove non interviene la SOP
• Dove interviene la SOP
• CORS: Cross Origin Resource Sharing
• Chiamate su domini di terzo livello differenti
• Finestre correlate cross origine: window.postMessage() § JSON
• Proxy Abuse
• XSHM: Cross Site History Manipulation

Modulo 10: Cookie e Cookieless

• Creazione di un cookie
• Cookie di sessione e permanenti § Tecniche Cookieless e privacy
• Sessioni stateless

Modulo 11: Session Riding: CSRF e altri

• CSRF: Cross Site Request Forgery
• Cosa può ottenere l’attaccante
• Servizi REST esposti con metodi diversi da GET o POST § Nuovi attacchi legati al CSRF: attenzione alla login
• XS-Leaks
• XSSI: Cross Site Scripting Inclusion

Modulo 12: Cross Site Scripting

• Cosa può ottenere l’attaccante § XSS Reflected
• Server side
• XSS Stored
• Differenze tra XSS Reflected e XSS Stored
• Attacchi e mitigazioni
• Utilizzo degli input dell’utente nel sorgente applicativo § Input non inseriti dall’utente ma modificabili sul client
• Sanitizzazioni più permissive
• Sanitizzazioni deboli
• Approccio architetturale al Cross Site Scripting
• Content-Security-Policy

Modulo 13: Altri Code Injection

• SQL Injection
• Prototype Pollution
• Come avviene l’attacco § HTML injection
• Base tag hijacking
• CSS Injection 7

Modulo 14: Attacchi diversi

• Clickjacking
• SRI: Subresource Integrity
• Attacco DOS con HTML
• DOS su Internet
• Robots.txt
• Cosa non fare con robots.txt § Directory Browsing
• Referral Spam

Modulo 15: Login

• Le login con username e password sono fallimentari
• Il Brute Force
• Tempo computazionale 9
• Il secondo fattore di autenticazione
• La biometria
• Phishing
• Web Authentication (FIDO 2)
• Una login più sicura

Modulo 16: Sicurezza delle API

• Importanza della Sicurezza delle API § Architetture enterprise
• OAuth 2
• JSON Web Token
• Insicurezza delle API
• Come proteggere le API di frontend § Le API di backend

Modulo 17 – Diritti e doveri lavoratori temporanei (4 ore teoria).

• Diritti e doveri dei lavoratori temporanei(secondo contenuti standard segnalati da Forma.Temp.). Dal lavoro interinale al lavoro in somministrazione : legislazione ,sistema triangolare del lavoro in somministrazione ,ammissibilità e divieti. Il CCNL per i lavoratori temporanei. Le materie di competenza e gli obblighi dell’agenzia per il lavoro e dell’impresa utilizzatrice. Il contratto commerciale tra lavoratore e agenzia di somministrazione. I diritti e doveri dei lavoratori .La bilateralità .Forma.Temp ed E.Bi.Temp.

Modulo 18 – Salute e sicurezza sui luoghi di lavoro (4 ore teoria).

– Formazione sui rischi per la sicurezza e la salute, connessi alle attività produttive in generale (Formazione Standard FT): Principi della sicurezza sul lavoro e decreto legislativo 81/2008.Concetti di rischio ;danno ;prevenzione ;protezione ;organizzazione della prevenzione aziendale; diritti; obblighi e sanzioni del datore di lavoro, RSPP , preposto , dirigente , RLS medico competente e lavoratori ; organi di vigilanza, controllo e assistenza.

• 

Nuova edizione. Start Code Srl., società di consulenza e formazione aziendale, eroga servizi specialistici per il lavoro, finalizzati ad offrire azioni mirate di orientamento professionale ed inserimento e/o reinserimento lavorativo, in collaborazione con primaria società del settore IT propone Academy Java propedeutica ad inserimento lavorativo.

Requisiti minimi:

·         Essere candidati in attesa di missione di lavoro.

·         Età compresa tra i 18 e i 29 anni.

·         Conoscenze delle tecniche di programmazione ed elementi base della programmazione a oggetti.

·         Laurea o diploma  in materie tecnico-scientifiche.

Requisiti preferenziali:

·         Conoscenza pregressa del linguaggio di programmazione Java possibilmente a oggetti e architetture e programmazione in ambito Web (Framework e ambienti).

·         Interesse a lavorare nel settore della programmazione.

·         Passione per lo sviluppo, motivazione e capacità di lavorare in team.

DATI DI CONTATTO:

Cell. 366 5460409 – Tel. 0825 1994278

info@startcodesrl.it

Il corso è pensato per formare professionisti con le competenze del front end developer e del back end (programmatore web). Il Web Developer sarà in grado di occuparsi sia della gestione del design e della User Experience di un sito web, sia della scrittura del codice di programmazione lato server e della gestione di database. Diventerai un professionista con solide competenze su Html5, Css3, linguaggi di programmazione orientati al web e database relazionali: tra le varie soluzioni possibili, oggi prevale l’accoppiata Open Source PHP/MySQL. I partecipanti saranno così in poco tempo adeguatamente formati per rispondere alla richiesta del mercato odierno, sempre più orientata alla pianificazione, realizzazione, collaudo e manutenzione di un sito o un applicativo web.

MODULI DIDATTCI

• Fondamenti di programmazione
• Il linguaggio (X)HTML
• I fogli di stile CSS
• Basi del linguaggio JavaScript
• Il linguaggio PHP
• Introduzione alle Basi di Dati
• Sintassi MySQL
• Il PHP e MySQL