En bref
- Le sujet porte sur le DevSecOps et la sécurisation des pipelines CI/CD.
- Les participants visés sont des ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.
- Les interventions peuvent se dérouler en présentiel ou à distance.
- La mission est ouverte à l’échelle du Maroc, avec des villes d’intervention possibles comme Casablanca, Rabat et Tanger.
- FormaGroup recrute des formateurs et formatrices pour animer cette formation.
Villes concernées
CasablancaRabatSaléTémaraKénitraTangerTétouanLaracheAl HoceïmaMarrakechSafiEssaouiraAgadirInezganeTaroudantFèsMeknèsIfraneTazaOujdaNadorBerkaneEl JadidaMohammediaSettatBerrechidBéni MellalKhouribgaErrachidiaOuarzazateLaâyouneDakhlaGuelmimBouskouraBouznikaSkhiratSidi KacemKsar El KébirMartilAït MelloulKhénifraFquih Ben SalahOued ZemTan TanSidi IfniMideltTinghirZagoraTaourirt
Votre rôle chez FormaGroup
Cette mission consiste à accompagner des professionnels dans l’intégration de contrôles de sécurité au cycle de développement et aux chaînes CI/CD. Les sessions peuvent être proposées en présentiel ou à distance, selon les modalités retenues pour chaque formation.
Missions confiées
- 1Présenter les principes du DevSecOps et aider les participants à repérer les principales menaces pesant sur un pipeline de développement.
- 2Animer des séquences consacrées à la sécurité du code et des dépendances, en expliquant comment détecter des vulnérabilités et organiser leur correction.
- 3Faire pratiquer l’analyse statique et dynamique à partir d’exemples adaptés aux environnements de développement des participants.
- 4Encadrer des exercices de scan d’images Docker et de lecture des résultats afin d’identifier les risques liés aux conteneurs.
- 5Former à la gestion des secrets et des droits d’accès, en montrant comment limiter les expositions et contrôler les permissions.
- 6Accompagner l’intégration des contrôles de sécurité dans un pipeline CI/CD, puis faire traiter et documenter les vulnérabilités détectées.
Programme de formation à animer
Une maîtrise pédagogique des thèmes suivants est attendue :
Module 1Principes et menaces DevSecOps
Module 2Sécurité du code et des dépendances
Module 3Analyse statique et dynamique
Module 4Sécurité des images Docker
Module 5Gestion des secrets et des accès
Module 6Intégration des contrôles dans CI/CD
Objectifs pédagogiques
Voir le programme complet de la formation →- Identifier les risques de sécurité dans un pipeline
- Ajouter des analyses de code et de dépendances
- Scanner des images de conteneurs
- Gérer les secrets et les droits d’accès
- Traiter et documenter les vulnérabilités détectées
Public à former
Vous formerez des ingénieurs DevOps, des développeurs, des spécialistes sécurité et des responsables de plateformes cloud natives. Les contenus s’adressent à des professionnels qui souhaitent intégrer des contrôles de sécurité au cycle de développement et aux chaînes CI/CD.
Approche pédagogique attendue
- Vous alternez explications structurées et exercices concrets autour des risques de sécurité dans un pipeline.
- Vous faites pratiquer l’analyse de code et de dépendances, le scan d’images Docker ainsi que la gestion des secrets et des accès.
- Vous accompagnez les participants dans l’interprétation des vulnérabilités détectées, leur correction et leur documentation.
- Vous adaptez les exemples et le rythme aux profils présents, en présentiel comme à distance selon la session.
Profil recherché
- Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment les contrôles appliqués au code, aux dépendances et aux images de conteneurs.
- Vous savez enseigner les principes de gestion des secrets et des accès ainsi que l’intégration d’analyses de sécurité dans une chaîne CI/CD.
- Vous avez une expérience de la formation d’adultes et savez adapter vos explications aux ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.
Atouts appréciés
- Vous savez construire des exercices pratiques à partir de vulnérabilités détectées et guider les participants jusqu’à leur traitement et leur documentation.
Disponibilité et mobilité
Disponibilité
À convenir avec FormaGroup selon les sessions de formation.
Mobilité
La mission couvre tout le Maroc, avec des interventions possibles notamment à Casablanca, Rabat, Tanger, Marrakech, Fès et Agadir. Le présentiel et la formation à distance sont des options possibles, selon les modalités de chaque session.
Compétences clés
Sécurité des pipelines CI/CDAnalyse statique et dynamiqueSécurité du codeAnalyse des dépendancesScan d’images DockerGestion des secretsContrôle des accèsAnimation de formation adulte
Mots-clés de l’offre
#DevSecOps#CI/CD sécurisé#Sécurité applicative#Analyse de code#Dépendances logicielles#Sécurité Docker#Gestion des secrets#Vulnérabilités
Critères de l’annonce
- Secteur d’activité
- Informatique et cybersécurité
- Région
- Casablanca-Settat · Rabat-Salé-Kénitra · Tanger-Tétouan-Al-Hoceïma · Marrakech-Safi · Souss-Massa · Fès-Meknès · Oriental · Béni-Mellal-Khénifra · Drâa-Tafilalet · Laâyoune-Sakia-El-Hamra · Dakhla-Oued-Ed-Dahab · Guelmim-Oued-Noun
- Travail à distance
- Hybride possible
- Type de contrat
- Mission indépendante (freelance)
- Disponibilité
- Immédiate
- Niveau d’expérience
- Expérience entre 2 ans et 5 ans - Expérience entre 5 ans et 10 ans
- Niveau d’étude
- Bac+3 - Bac+5 et plus
- Langues
- Français
Si vous souhaitez transmettre votre expertise en sécurité des développements et des pipelines, cette mission vous permettra d’accompagner des professionnels dans l’application concrète des pratiques DevSecOps.
Postuler maintenant