Expert DevSecOps pour sécuriser les pipelines CI CD

Parcours

Le formateur est ingénieur DevOps et Cloud avec plus de 4 ans d’expérience dans l’automatisation des pipelines CI/CD. Il maîtrise Jenkins, GitLab CI, Azure DevOps et GitHub Actions, ainsi que l’intégration de scans SAST et SCA, de tests automatisés et de quality gates. Son expérience couvre aussi les pratiques RBAC, SSO, gestion des secrets, OWASP Top 10 et modélisation des menaces.

L’angle de cette formation concerne les équipes qui souhaitent faire évoluer leurs pipelines vers une démarche DevSecOps pragmatique. L’objectif n’est pas seulement d’ajouter des contrôles, mais de les placer aux étapes utiles pour donner un retour rapide aux développeurs et renforcer la fiabilité des livraisons.

Le formateur présente les étapes d’un pipeline sécurisé, puis anime des ateliers sur l’intégration de tests, de scans de sécurité et de règles de qualité. Les participants travaillent sur la gestion des secrets, les contrôles de dépendances, la lecture des résultats et le traitement des écarts. Une place est réservée aux bonnes pratiques de déploiement multi-environnements.

Approche pédagogique

1. 1Diagnostic du cycle de livraison actuel
2. 2Identification des contrôles prioritaires par étape
3. 3Démonstration de pipelines et de scans automatisés
4. 4Ateliers d’intégration de tests et quality gates
5. 5Analyse de résultats de sécurité et priorisation
6. 6Plan d’amélioration adapté aux pratiques de l’équipe

Publics accompagnés

• Développeurs
• Ingénieurs DevOps
• Responsables techniques
• Équipes sécurité applicative

Secteurs d’intervention

Ses 7 formations