Mission de formation en DevSecOps et sécurité CI/CD — Région Fès Meknès

Villes concernées

Votre rôle chez FormaGroup

Cette formation accompagne les participants dans l’intégration de contrôles de sécurité au cycle de développement et aux chaînes CI/CD. Vous les aiderez à repérer les vulnérabilités dans le code, les dépendances et les images de conteneurs, puis à organiser leur traitement et leur documentation.

Missions confiées

1. 1Animer des séquences sur les principes du DevSecOps et les menaces qui peuvent affecter les pipelines de développement.
2. 2Guider les participants dans l’analyse du code et des dépendances, notamment à l’aide de contrôles statiques et dynamiques.
3. 3Encadrer des exercices de scan d’images Docker et aider les apprenants à interpréter les résultats obtenus.
4. 4Présenter les pratiques de gestion des secrets et des droits d’accès adaptées aux environnements de développement et de déploiement.
5. 5Accompagner l’intégration de contrôles de sécurité dans une chaîne CI/CD et faire identifier les risques associés au pipeline.
6. 6Faire pratiquer le traitement et la documentation des vulnérabilités détectées, en reliant chaque constat à une action de correction.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alterner les explications sur les menaces DevSecOps avec des exercices permettant d’identifier les risques dans un pipeline.
• Faire pratiquer l’analyse de code et de dépendances, ainsi que l’interprétation des résultats d’analyses statiques et dynamiques.
• Proposer des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Guider les participants dans l’intégration de contrôles de sécurité à CI/CD et dans la documentation des vulnérabilités détectées.

Profil recherché

• Vous disposez d’une expertise confirmée en DevSecOps et en sécurisation des pipelines CI/CD, couvrant les risques du pipeline, le code, les dépendances et les conteneurs.
• Vous savez enseigner les analyses de code et de dépendances, le scan d’images Docker ainsi que la gestion des secrets et des accès.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des sujets techniques à des publics professionnels variés.
• Vous êtes en mesure d’accompagner les participants jusqu’à l’intégration des contrôles dans CI/CD et à la documentation des vulnérabilités.

Atouts appréciés

• Une pratique auprès d’ingénieurs DevOps, de développeurs, de spécialistes sécurité ou de responsables de plateformes cloud natives serait appréciée.
• La capacité à adapter les exemples et les exercices aux contextes des entreprises et des particuliers contribuerait à la pertinence des sessions.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre