Formateur DevSecOps et sécurité CI/CD — Région Rabat Salé Kénitra

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne experte en DevSecOps, capable de transmettre des pratiques concrètes de sécurisation du cycle de développement et des chaînes CI/CD. Les sessions sont destinées à des entreprises et à des particuliers de la région, notamment à Rabat, Salé, Témara, Kénitra, Skhirat et Sidi Kacem. Le format peut être en présentiel ou à distance, selon les modalités retenues.

Missions confiées

1. 1Présenter les principes du DevSecOps et aider les participants à repérer les menaces susceptibles d’affecter les différentes étapes d’un pipeline.
2. 2Animer des séquences consacrées à la sécurité du code et des dépendances, en montrant comment ajouter des analyses statiques et dynamiques au processus de développement.
3. 3Guider les participants dans le scan d’images Docker et l’interprétation des vulnérabilités détectées.
4. 4Expliquer les pratiques de gestion des secrets et des accès, puis accompagner leur mise en application dans des scénarios de pipeline.
5. 5Faire pratiquer l’intégration de contrôles de sécurité dans une chaîne CI/CD et aider à identifier les risques associés à sa configuration.
6. 6Encadrer le traitement et la documentation des vulnérabilités relevées afin que les participants puissent organiser leur correction.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Relier les principes et menaces DevSecOps aux étapes concrètes d’un cycle de développement et d’un pipeline CI/CD.
• Faire pratiquer l’ajout d’analyses de code et de dépendances, puis accompagner la lecture des résultats obtenus.
• Proposer des exercices de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Faire travailler les participants sur le traitement et la documentation de vulnérabilités détectées dans des scénarios pédagogiques.
• Adapter les explications et les activités aux profils des participants, en favorisant la mise en pratique des savoir-faire visés.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurité des pipelines CI/CD, notamment l’analyse du code et des dépendances, le scan d’images Docker et la gestion des secrets et des accès.
• Vous savez expliquer comment identifier les risques d’un pipeline, intégrer des contrôles de sécurité et traiter les vulnérabilités détectées.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des notions de sécurité à des profils techniques variés.
• Vous pouvez adapter vos explications et vos exercices aux ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.

Atouts appréciés

• Une pratique de l’accompagnement de profils DevOps, développement, sécurité ou plateformes cloud natives constitue un atout pour contextualiser les exemples.
• La capacité à animer avec fluidité des sessions en présentiel comme à distance sera appréciée.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre