Formateur·rice en DevSecOps et sécurité CI/CD — Région Souss Massa

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à transmettre aux entreprises et aux particuliers les méthodes permettant d’intégrer des contrôles de sécurité au cycle de développement et aux chaînes CI/CD. Vous accompagnerez les participants dans la détection et le traitement des vulnérabilités du code, des dépendances et des images de conteneurs. Les sessions peuvent être proposées en présentiel ou à distance.

Missions confiées

1. 1Présenter les principes du DevSecOps et les principales menaces susceptibles d’affecter un pipeline de développement.
2. 2Apprendre aux participants à repérer les risques de sécurité dans le code et les dépendances, puis à ajouter des analyses adaptées aux chaînes CI/CD.
3. 3Animer des exercices d’analyse statique et dynamique afin de montrer comment détecter des vulnérabilités et interpréter les résultats.
4. 4Faire pratiquer le scan d’images Docker et guider les participants dans l’identification des risques détectés.
5. 5Transmettre les bonnes pratiques de gestion des secrets et des droits d’accès dans les environnements de développement et de déploiement.
6. 6Accompagner les participants dans le traitement et la documentation des vulnérabilités identifiées au cours des exercices.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alterner les explications sur les menaces DevSecOps avec des mises en situation autour des risques présents dans un pipeline.
• Faire pratiquer l’ajout d’analyses de code et de dépendances dans une chaîne CI/CD et discuter des résultats obtenus.
• Proposer des exercices de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Guider les participants dans le tri, la correction et la documentation des vulnérabilités détectées.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment l’intégration de contrôles de sécurité au cycle de développement.
• Vous êtes en mesure d’enseigner la sécurité du code et des dépendances, l’analyse statique et dynamique, ainsi que le scan d’images Docker.
• Vous savez expliquer la gestion des secrets et des accès, et accompagner les participants dans la correction et la documentation des vulnérabilités.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des sujets techniques à des profils variés.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre