Formateur·rice en DevSecOps et pipelines CI/CD — Région Drâa Tafilalet

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne capable de transmettre des pratiques concrètes pour intégrer la sécurité au cycle de développement et aux chaînes CI/CD. Les sessions s’adressent à des entreprises et à des particuliers ; elles peuvent être proposées en présentiel ou à distance dans la région Drâa Tafilalet, notamment à Errachidia, Ouarzazate, Midelt, Tinghir et Zagora.

Missions confiées

1. 1Présenter les principes du DevSecOps et aider les participants à repérer les menaces susceptibles d’affecter les étapes d’un pipeline.
2. 2Encadrer des exercices de sécurité du code et des dépendances, notamment pour apprendre à ajouter des analyses statiques et dynamiques aux processus de développement.
3. 3Faire pratiquer l’analyse d’images Docker afin d’identifier les risques associés aux conteneurs et de comprendre les corrections à apporter.
4. 4Expliquer les méthodes de gestion des secrets et des droits d’accès, puis guider les participants dans leur mise en œuvre au sein d’un pipeline.
5. 5Accompagner l’intégration de contrôles de sécurité dans CI/CD et montrer comment traiter puis documenter les vulnérabilités détectées.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Construisez les séances autour de situations pratiques permettant de repérer les risques de sécurité dans un pipeline.
• Faites réaliser des exercices d’analyse de code et de dépendances, puis accompagnez l’interprétation des résultats.
• Proposez des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Guidez les participants dans la priorisation, la correction et la documentation des vulnérabilités détectées.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurité des pipelines CI/CD, et pouvez expliquer comment identifier les risques présents dans une chaîne de développement.
• Vous êtes en mesure d’enseigner la sécurité du code et des dépendances, l’analyse statique et dynamique, ainsi que le scan d’images de conteneurs.
• Vous savez transmettre des pratiques de gestion des secrets et des droits d’accès et guider les participants dans la correction et la documentation des vulnérabilités.
• Vous avez une expérience de la formation d’adultes et savez rendre des sujets techniques accessibles à des profils professionnels variés.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre