Formateur ou formatrice en DevSecOps et sécurité CI/CD — Région Oriental

Villes concernées

Votre rôle chez FormaGroup

Vous accompagnerez des ingénieurs DevOps, des développeurs, des spécialistes sécurité et des responsables de plateformes cloud natives dans l’intégration de contrôles de sécurité au cycle de développement. La mission peut être réalisée en présentiel ou à distance, avec des interventions dans la région Oriental, notamment à Oujda, Nador, Berkane et Taourirt.

Missions confiées

1. 1Présenter les principes du DevSecOps et faire repérer aux participants les menaces et les risques de sécurité présents dans un pipeline.
2. 2Animer des séquences pratiques sur la sécurité du code et des dépendances, afin d’apprendre à ajouter des analyses adaptées aux étapes du développement.
3. 3Encadrer des exercices d’analyse statique et dynamique et aider les participants à interpréter les résultats obtenus.
4. 4Faire pratiquer le scan d’images Docker et expliquer comment détecter les vulnérabilités associées aux conteneurs.
5. 5Guider les participants dans la gestion des secrets et des droits d’accès au sein de leurs environnements et chaînes CI/CD.
6. 6Accompagner le traitement et la documentation des vulnérabilités détectées, puis vérifier la compréhension des méthodes de correction.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alternez apports structurés sur les menaces DevSecOps et exercices d’identification des risques dans un pipeline.
• Faites pratiquer l’ajout d’analyses de code et de dépendances, puis accompagnez l’interprétation des résultats.
• Proposez des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Faites travailler les participants sur le traitement et la documentation des vulnérabilités détectées.
• Adaptez les cas pratiques aux profils présents et vérifiez l’acquisition des savoir-faire au fil des exercices.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment l’intégration de contrôles de sécurité au cycle de développement.
• Vous êtes en mesure d’enseigner la sécurité du code et des dépendances, les analyses statiques et dynamiques, ainsi que le scan d’images Docker.
• Vous savez expliquer la gestion des secrets et des accès et accompagner la mise en œuvre de ces pratiques dans un pipeline.
• Vous avez une expérience de la formation d’adultes et savez rendre des sujets techniques accessibles à des publics professionnels.

Atouts appréciés

• Vous savez adapter les exemples et les exercices aux contextes des ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.
• Vous pouvez accompagner un groupe dans l’analyse des résultats de sécurité, la priorisation des corrections et la documentation des vulnérabilités.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre