Formateur·rice DevSecOps et pipelines CI/CD — Région Béni Mellal Khénifra

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne capable de transmettre des pratiques concrètes de sécurité tout au long du cycle de développement. Les interventions peuvent être organisées à Béni Mellal, Khouribga, Khénifra, Fquih Ben Salah et Oued Zem, en présentiel ou à distance.

Missions confiées

1. 1Présenter les principes du DevSecOps et aider les participants à repérer les menaces susceptibles d’affecter un pipeline de développement.
2. 2Animer des exercices de détection et de correction des vulnérabilités du code et des dépendances, notamment à l’aide d’analyses statiques et dynamiques.
3. 3Accompagner les participants dans le scan d’images Docker et l’interprétation des résultats afin de prioriser les risques détectés.
4. 4Expliquer les pratiques de gestion des secrets et des droits d’accès, puis faire appliquer ces principes à des scénarios de pipeline.
5. 5Guider l’intégration de contrôles de sécurité dans des chaînes CI/CD et faire travailler les apprenants sur l’identification des risques associés.
6. 6Faire pratiquer le traitement et la documentation des vulnérabilités détectées, depuis l’analyse des résultats jusqu’au suivi des corrections.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alterner les apports sur les principes et menaces DevSecOps avec des exercices d’identification des risques dans un pipeline.
• Faire pratiquer l’analyse du code et des dépendances, ainsi que l’interprétation des analyses statiques et dynamiques.
• Proposer des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Mettre les participants en situation d’intégrer des contrôles CI/CD, puis de traiter et documenter les vulnérabilités détectées.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurisation des pipelines CI/CD, notamment les enjeux liés au code, aux dépendances, aux conteneurs, aux secrets et aux accès.
• Vous êtes en mesure d’enseigner les modules du programme et d’accompagner des participants vers les objectifs annoncés, de l’ajout d’analyses au traitement documenté des vulnérabilités.
• Vous avez une expérience de la formation d’adultes et savez rendre des sujets techniques accessibles à des ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.

Atouts appréciés

• Une pratique de l’animation d’ateliers où les participants configurent des contrôles, analysent des résultats de scan et mettent en œuvre des corrections sera appréciée.
• La capacité à adapter les exemples et les exercices aux contextes des entreprises comme à ceux des particuliers constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre