Formateur·rice DevSecOps et sécurité CI/CD | Laâyoune Sakia El Hamra

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne capable de rendre les pratiques de sécurité applicables au quotidien dans les chaînes de développement et de déploiement. Vous accompagnerez des entreprises et des particuliers pour repérer les risques, intégrer des contrôles aux pipelines et traiter les vulnérabilités détectées. Les sessions peuvent être proposées en présentiel ou à distance.

Missions confiées

1. 1Présenter les principes du DevSecOps et les menaces susceptibles d’affecter les différentes étapes d’un pipeline CI/CD.
2. 2Guider les participants dans l’analyse du code et des dépendances, notamment à l’aide de contrôles statiques et dynamiques.
3. 3Encadrer des exercices de scan d’images Docker afin d’identifier les vulnérabilités et de discuter des mesures correctives.
4. 4Faire pratiquer la gestion des secrets et des droits d’accès dans les environnements de développement et de déploiement.
5. 5Montrer comment intégrer des contrôles de sécurité dans une chaîne CI/CD et comment réagir aux résultats obtenus.
6. 6Aider les participants à traiter et documenter les vulnérabilités repérées dans leurs exercices.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Reliez les notions de menaces DevSecOps à des situations concrètes rencontrées dans un pipeline de développement.
• Faites réaliser des exercices d’analyse du code et des dépendances, puis accompagnez l’interprétation des résultats.
• Proposez des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Amenez les participants à intégrer des contrôles de sécurité dans un pipeline, puis à traiter et documenter les vulnérabilités détectées.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment l’analyse du code et des dépendances, le scan d’images de conteneurs ainsi que la gestion des secrets et des accès.
• Vous savez expliquer les risques de sécurité d’un pipeline et accompagner la mise en place de contrôles adaptés au cycle de développement.
• Vous avez une expérience de la formation d’adultes et pouvez enseigner ces sujets à des ingénieurs DevOps, des développeurs, des spécialistes sécurité et des responsables de plateformes cloud natives.
• Vous êtes en mesure d’animer des sessions pratiques et d’aider les participants à interpréter les vulnérabilités détectées, puis à les corriger et les documenter.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre