Formateur ou formatrice en sécurité DevSecOps et CI/CD — Région Marrakech Safi

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à aider des équipes techniques à intégrer des contrôles de sécurité tout au long du cycle de développement. Vous accompagnez les participants dans l’identification des risques, l’analyse du code et des dépendances, la sécurisation des images Docker et le traitement des vulnérabilités, en présentiel ou à distance.

Missions confiées

1. 1Présenter les principes du DevSecOps et les menaces propres aux chaînes CI/CD, puis guider les participants dans l’identification des risques de sécurité dans un pipeline.
2. 2Faire pratiquer les contrôles de sécurité du code et des dépendances, notamment l’ajout d’analyses statiques et dynamiques au processus de développement.
3. 3Encadrer des exercices de scan d’images Docker afin d’apprendre à repérer les vulnérabilités et à organiser leur correction.
4. 4Former à la gestion des secrets et des droits d’accès, en montrant comment réduire les risques liés aux identifiants et aux autorisations.
5. 5Accompagner les participants dans l’intégration de contrôles de sécurité au sein de pipelines CI/CD et dans la documentation des vulnérabilités détectées.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Organiser des exercices guidés pour identifier les risques de sécurité dans un pipeline et choisir les contrôles adaptés.
• Faire manipuler des exemples d’analyses de code et de dépendances, puis accompagner l’interprétation des résultats.
• Prévoir des ateliers de scan d’images Docker et de gestion des secrets et des droits d’accès.
• Amener les participants à traiter et documenter les vulnérabilités détectées, en reliant chaque exercice aux étapes d’un pipeline CI/CD.

Profil recherché

• Vous maîtrisez le DevSecOps et la sécurité des pipelines CI/CD, et savez expliquer comment intégrer des contrôles à différentes étapes du cycle de développement.
• Vous êtes en mesure d’enseigner la sécurité du code et des dépendances, les analyses statiques et dynamiques, le scan d’images Docker ainsi que la gestion des secrets et des accès.
• Vous avez une expérience de la formation d’adultes et savez adapter vos explications à des ingénieurs DevOps, développeurs, spécialistes sécurité et responsables de plateformes cloud natives.

Atouts appréciés

• Vous savez construire des exercices pratiques qui relient la détection d’une vulnérabilité à sa correction et à sa documentation.
• Vous pouvez illustrer les notions de sécurité à partir de pipelines et d’environnements cloud natifs.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre