Formateur·rice en sécurité DevSecOps et pipelines CI/CD — Région Casablanca Settat

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à accompagner des ingénieurs DevOps, des développeurs, des spécialistes sécurité et des responsables de plateformes cloud natives dans l’intégration de contrôles de sécurité au cycle de développement. Vous les aiderez à repérer les vulnérabilités dans le code, les dépendances et les images de conteneurs, puis à organiser leur traitement.

Missions confiées

1. 1Présenter les principes du DevSecOps et faire analyser les menaces susceptibles d’affecter les différentes étapes d’un pipeline.
2. 2Animer des ateliers sur la sécurité du code et des dépendances, notamment pour apprendre à repérer les risques et à ajouter des analyses adaptées.
3. 3Guider les participants dans la compréhension des analyses statiques et dynamiques et dans l’interprétation de leurs résultats.
4. 4Faire pratiquer le scan d’images Docker afin d’identifier les vulnérabilités détectées et de définir des actions correctives.
5. 5Expliquer les bonnes pratiques de gestion des secrets et des droits d’accès, puis faire appliquer ces principes à des situations de pipeline.
6. 6Accompagner l’intégration de contrôles de sécurité dans une chaîne CI/CD et entraîner les participants à documenter les vulnérabilités détectées.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Vous alternez les explications sur les menaces DevSecOps avec des exercices d’identification des risques dans un pipeline.
• Vous faites manipuler les participants autour de l’analyse du code et des dépendances, puis les accompagnez dans l’interprétation des résultats.
• Vous proposez des mises en pratique de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Vous vérifiez les acquis à travers des cas où les participants ajoutent des contrôles de sécurité et documentent les vulnérabilités détectées.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment l’analyse du code et des dépendances, le scan d’images Docker et la gestion des secrets et des accès.
• Vous savez transmettre ces sujets à des adultes et adapter vos explications aux ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.
• Vous êtes en mesure de proposer des exercices pratiques qui aident les participants à identifier les risques d’un pipeline, à ajouter des contrôles et à traiter les vulnérabilités détectées.

Atouts appréciés

• Une pratique des environnements cloud natifs et des images Docker vous permettra de contextualiser les exercices proposés aux participants.
• Une expérience de conception de supports ou de cas pratiques autour de l’analyse des vulnérabilités et de leur documentation sera appréciée.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre