Formateur·rice en sécurité DevSecOps et CI/CD — Région Dakhla Oued Ed Dahab

Votre rôle chez FormaGroup

Cette mission de formation s’adresse à des entreprises et à des particuliers de la région Dakhla Oued Ed Dahab. Vous accompagnerez les participants dans l’intégration de contrôles de sécurité au cycle de développement et aux chaînes CI/CD. Les interventions peuvent être proposées en présentiel ou à distance, selon les modalités retenues.

Missions confiées

1. 1Présenter les principes du DevSecOps et aider les participants à reconnaître les menaces pouvant affecter un pipeline de développement.
2. 2Animer des séquences sur la sécurité du code et des dépendances, notamment l’ajout d’analyses statiques et dynamiques dans les pratiques de développement.
3. 3Guider les participants dans le scan d’images Docker et l’interprétation des vulnérabilités détectées.
4. 4Faire pratiquer la gestion des secrets et des droits d’accès afin de limiter les risques liés aux identifiants et aux autorisations.
5. 5Montrer comment intégrer des contrôles de sécurité dans une chaîne CI/CD, puis accompagner les participants dans le traitement et la documentation des vulnérabilités.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Faites alterner les explications sur les menaces DevSecOps avec des situations pratiques de repérage des risques dans un pipeline.
• Encadrez des exercices d’ajout d’analyses de code et de dépendances dans une chaîne CI/CD.
• Proposez des mises en pratique de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Accompagnez les participants dans la priorisation, la correction et la documentation des vulnérabilités détectées.

Profil recherché

• Vous disposez d’une expertise confirmée en DevSecOps et en sécurité des pipelines CI/CD, que vous savez illustrer par des cas de mise en œuvre.
• Vous avez de l’expérience dans la formation d’adultes et pouvez adapter vos explications à des ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.
• Vous êtes en mesure d’enseigner la sécurité du code et des dépendances, l’analyse statique et dynamique, le scan d’images Docker, la gestion des secrets et des accès, ainsi que l’intégration de contrôles CI/CD.

Atouts appréciés

• Une pratique de l’animation de formations auprès de publics aux responsabilités techniques variées sera appréciée.
• La capacité à relier les exercices aux risques concrets rencontrés dans les pipelines et les environnements cloud natifs constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre