En bref
- Le sujet porte sur le DevSecOps et la sécurisation des pipelines CI/CD.
- Les formations s’adressent à des entreprises et à des particuliers.
- Les participants pourront être des ingénieurs DevOps, des développeurs, des spécialistes sécurité ou des responsables de plateformes cloud natives.
- Les interventions sont possibles en présentiel ou à distance.
- La mission concerne la région Guelmim Oued Noun, notamment Guelmim, Tan-Tan et Sidi Ifni.
Villes concernées
GuelmimTan TanSidi Ifni
Votre rôle chez FormaGroup
Vous accompagnerez des entreprises et des particuliers dans l’intégration de contrôles de sécurité au cycle de développement. La mission peut être réalisée en présentiel ou à distance, selon les modalités retenues.
Missions confiées
- 1Présenter les principes du DevSecOps et aider les participants à repérer les principales menaces susceptibles d’affecter un pipeline.
- 2Animer des ateliers sur la sécurité du code et des dépendances, en montrant comment détecter les vulnérabilités et organiser leur correction.
- 3Faire pratiquer l’analyse statique et dynamique à partir d’exemples adaptés aux enjeux des équipes de développement et de sécurité.
- 4Guider les participants dans le scan d’images Docker et l’interprétation des vulnérabilités détectées.
- 5Expliquer les pratiques de gestion des secrets et des droits d’accès pour limiter les risques dans les environnements de développement et de déploiement.
- 6Accompagner l’intégration de contrôles de sécurité dans des chaînes CI/CD, puis faire documenter les vulnérabilités et les actions correctives.
Programme de formation à animer
Une maîtrise pédagogique des thèmes suivants est attendue :
Module 1Principes et menaces DevSecOps
Module 2Sécurité du code et des dépendances
Module 3Analyse statique et dynamique
Module 4Sécurité des images Docker
Module 5Gestion des secrets et des accès
Module 6Intégration des contrôles dans CI/CD
Objectifs pédagogiques
Voir le programme complet de la formation →- Identifier les risques de sécurité dans un pipeline
- Ajouter des analyses de code et de dépendances
- Scanner des images de conteneurs
- Gérer les secrets et les droits d’accès
- Traiter et documenter les vulnérabilités détectées
Public à former
La formation s’adresse aux entreprises et aux particuliers, notamment aux ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives. Elle vise à leur faire acquérir des pratiques pour repérer les risques d’un pipeline, intégrer des contrôles et traiter les vulnérabilités détectées.
Approche pédagogique attendue
- Vous alternez les explications sur les menaces DevSecOps avec des mises en situation autour des risques d’un pipeline.
- Vous faites pratiquer la détection de vulnérabilités dans le code, les dépendances et les images de conteneurs.
- Vous guidez les participants dans l’ajout de contrôles de sécurité aux étapes d’une chaîne CI/CD.
- Vous proposez des exercices de gestion des secrets et des accès, puis de traitement et de documentation des vulnérabilités.
- Vous adaptez les exemples et le niveau de détail aux profils présents dans le groupe.
Profil recherché
- Vous disposez d’une expertise confirmée en DevSecOps et en sécurisation des pipelines CI/CD, couvrant notamment le code, les dépendances et les images de conteneurs.
- Vous avez une expérience de la formation d’adultes et savez expliquer les sujets de sécurité à des publics techniques aux fonctions variées.
- Vous pouvez enseigner la gestion des secrets et des accès, l’analyse statique et dynamique ainsi que l’intégration de contrôles dans un pipeline.
- Vous savez concevoir des exercices pratiques permettant aux participants d’identifier, de traiter et de documenter des vulnérabilités.
Atouts appréciés
- Une expérience auprès d’ingénieurs DevOps, de développeurs, de spécialistes sécurité ou de responsables de plateformes cloud natives serait appréciée.
- La capacité à adapter les exemples et les exercices aux contextes professionnels des entreprises participantes serait un atout.
Disponibilité et mobilité
Disponibilité
À convenir avec FormaGroup ; aucune date de démarrage n’est précisée.
Mobilité
La mission concerne la région Guelmim Oued Noun, notamment Guelmim, Tan-Tan et Sidi Ifni. Les interventions peuvent être proposées en présentiel ou à distance, comme options distinctes.
Compétences clés
Sécurité des pipelines CI/CDSécurisation du codeAnalyse des dépendancesAnalyse statique et dynamiqueSécurité des images DockerGestion des secretsContrôle des accèsAnimation de formations techniques
Mots-clés de l’offre
#DevSecOps#Pipelines CI/CD#Sécurité applicative#Analyse de vulnérabilités#Images Docker#Gestion des secrets#Sécurité des dépendances
Critères de l’annonce
- Secteur d’activité
- Informatique et cybersécurité
- Région
- Guelmim-Oued-Noun
- Travail à distance
- Hybride possible
- Type de contrat
- Mission indépendante (freelance)
- Disponibilité
- À convenir
- Niveau d’expérience
- Expérience entre 2 ans et 5 ans - Expérience entre 5 ans et 10 ans
- Niveau d’étude
- Bac+3 - Bac+5 et plus
- Langues
- Français
Pour cette mission FormaGroup, mettez votre expertise au service de formations concrètes et adaptées aux enjeux de sécurité du développement et du déploiement.
Postuler maintenant