Expert DevSecOps pour sécuriser les pipelines CI CD

Parcours

Le formateur dispose de plus de quatre ans d’expérience en DevOps et Cloud sur des plateformes de production. Il a conçu et automatisé des pipelines CI/CD avec Jenkins, GitLab CI, Azure DevOps et GitHub Actions. Son expertise comprend l’intégration de contrôles SAST et SCA, les tests automatisés, les quality gates, la gestion des secrets et les déploiements multi-environnements.

Cette formation cible les équipes de développement et DevOps qui souhaitent renforcer la sécurité sans dissocier celle-ci de la livraison logicielle. Le consultant partage une approche pragmatique : identifier les contrôles pertinents, les positionner dans le pipeline, gérer les alertes et améliorer progressivement la fiabilité des déploiements.

Les participants parcourent le cycle d’un pipeline sécurisé, depuis le code et les dépendances jusqu’au déploiement. Les exercices abordent les scans de sécurité, les tests, les secrets, les validations et les pratiques de déploiement. Le formateur relie chaque mécanisme aux enjeux concrets de traçabilité, de qualité et de réduction des risques.

Certifications et références

• AWS Solutions Architect – Associate
• AZ-900 : Microsoft Azure Fundamentals
• CCNA-1 & CCNA-2
• Salesforce B2C Commerce Developer

Approche pédagogique

1. 1Diagnostic des pratiques CI/CD de l’équipe
2. 2Cartographie des risques sur la chaîne de livraison
3. 3Construction ou analyse d’un pipeline type
4. 4Intégration de tests et contrôles de sécurité
5. 5Revue des pratiques de gestion des secrets et validations
6. 6Plan d’amélioration progressif adapté au contexte

Publics accompagnés

• Développeurs
• Ingénieurs DevOps
• Équipes sécurité applicative
• Responsables plateforme
• Administrateurs CI/CD

Secteurs d’intervention

Ses 5 formations