Formateur·rice en DevSecOps et sécurité CI/CD — Région Tanger Tétouan Al Hoceïma

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à accompagner des entreprises et des particuliers dans l’intégration de contrôles de sécurité au cycle de développement et aux chaînes CI/CD. Les interventions peuvent être proposées en présentiel dans la région, notamment à Tanger, Tétouan, Larache, Al Hoceïma, Ksar El Kébir et Martil, ou à distance.

Missions confiées

1. 1Présenter les principes du DevSecOps et aider les participants à repérer les menaces et les risques de sécurité présents dans un pipeline.
2. 2Animer des ateliers de sécurisation du code et des dépendances, en montrant comment intégrer des analyses statiques et dynamiques au processus de développement.
3. 3Guider les participants dans l’analyse des images Docker afin de détecter les vulnérabilités et de comprendre les actions de correction à engager.
4. 4Former à la gestion des secrets et des droits d’accès, en reliant les pratiques étudiées aux besoins de sécurisation des pipelines CI/CD.
5. 5Faire pratiquer l’intégration de contrôles de sécurité dans une chaîne CI/CD et accompagner l’identification, le traitement et la documentation des vulnérabilités détectées.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Construire des exercices pratiques autour de l’identification des risques dans un pipeline et de l’ajout d’analyses du code et des dépendances.
• Faire manipuler des scénarios de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Accompagner les participants dans l’interprétation des vulnérabilités détectées, leur traitement et leur documentation.
• Adapter les exemples et le rythme aux profils professionnels présents, en présentiel comme à distance.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment les contrôles du code, des dépendances, des images de conteneurs, des secrets et des accès.
• Vous êtes en mesure d’enseigner concrètement les analyses statiques et dynamiques, le scan d’images Docker et l’intégration de contrôles de sécurité dans CI/CD.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des sujets techniques à des publics professionnels variés.

Atouts appréciés

• Une pratique auprès d’ingénieurs DevOps, de développeurs, de spécialistes sécurité ou de responsables de plateformes cloud natives vous aidera à adapter les exercices aux participants.
• La capacité à illustrer les apprentissages par des scénarios de détection, de correction et de documentation des vulnérabilités constitue un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre