Formateur DevSecOps et sécurité CI/CD pour équipes techniques

Parcours

Le formateur se spécialise en cybersécurité et confiance numérique, avec une pratique des environnements de développement sécurisé, de Git et GitHub, Jenkins, SonarQube, Docker et Kubernetes. Son parcours comprend également des travaux d’analyse de vulnérabilités applicatives, de suivi de la sécurité d’une application web et de recommandations de correction.

Cet angle DevSecOps s’adresse aux équipes techniques qui souhaitent rapprocher développement, exploitation et sécurité. L’intervenant aide les participants à comprendre où positionner les contrôles de sécurité dans un pipeline CI/CD, comment repérer les vulnérabilités applicatives et comment structurer des pratiques de développement plus sûres.

La formation alterne rappels sur le Secure SDLC, manipulation d’outils de collaboration et d’intégration continue, études de cas sur les risques applicatifs et ateliers de conception de contrôles. Les participants travaillent sur la sécurisation progressive d’un flux de livraison, de la gestion du code à la préparation du déploiement.

Approche pédagogique

1. 1Recueil des usages techniques et des attentes de l’équipe
2. 2Présentation des risques du cycle de développement et de livraison
3. 3Démonstrations sur les outils de gestion de code et d’intégration continue
4. 4Ateliers de conception de contrôles de sécurité dans un pipeline
5. 5Analyse collective des résultats et des pistes de correction
6. 6Synthèse des pratiques à réutiliser dans l’environnement de travail

Publics accompagnés

• Développeurs
• Équipes DevOps
• Ingénieurs cybersécurité
• Administrateurs systèmes
• Étudiants en informatique

Secteurs d’intervention

Ses 3 formations