Coach DevSecOps pour sécuriser les pipelines CI CD

Parcours

Le formateur est un ingénieur DevOps et Cloud avec plus de 4 ans d’expérience dans la sécurisation de plateformes cloud et de chaînes de livraison. Il a travaillé avec IAM, RBAC, SSO/OIDC/JWT, gestion des secrets, Key Vault, scans SAST/SCA, threat modeling et pratiques OWASP. Son expérience associe l’automatisation des déploiements à la protection des environnements cloud-native.

Cette formation cible les équipes techniques qui souhaitent intégrer des contrôles de sécurité tout au long du cycle de livraison. Elle aborde la gestion des identités et des accès, la protection des secrets, les analyses de code et de dépendances, ainsi que les contrôles à intégrer aux pipelines. L’enjeu est d’aider les participants à réduire les risques sans opposer sécurité et rapidité de livraison.

Le formateur part des pratiques existantes du groupe puis construit un parcours progressif autour d’un pipeline représentatif. Les participants identifient les points de contrôle pertinents, les responsabilités et les alertes utiles. FormaGroup organise la mise en relation et accompagne la définition du format adapté à votre maturité DevSecOps.

Certifications et références

• AWS Solutions Architect – Associate
• AZ-900 : Microsoft Azure Fundamentals certification

Approche pédagogique

1. 1Évaluation de la maturité DevSecOps de l’équipe
2. 2Identification des risques dans le cycle de livraison
3. 3Ateliers sur les scans, secrets et accès
4. 4Mise en situation sur un pipeline sécurisé
5. 5Priorisation d’actions applicables après la formation

Publics accompagnés

• Développeurs
• Ingénieurs DevOps
• Équipes cloud
• Responsables techniques
• Équipes sécurité applicative

Secteurs d’intervention

Ses 7 formations