Retour aux formations
Cybersécurité
DevSecOps – Organisation, méthodes et intégration de la sécurité dans les pratiques DevOps
3 jours • 21 heures
Description
Objectif de la formation : Renforcer l'intégration de la sécurité dans les pratiques DevOps à l’échelle d’un groupe multi-équipes, en structurant une gouvernance DevSecOps robuste, en maîtrisant les outils de sécurité intégrée, et en orchestrant leur mise en œuvre dans des chaînes CI/CD complexes et hybrides (cloud, on-premises, conteneurs).
Objectifs pédagogiques
- Concevoir une stratégie DevSecOps adaptée aux environnements critiques (EDF, multisites, multiservices).
- Intégrer la sécurité dans les processus Agile/CI/CD dès la conception, jusqu’à la supervision en production.
- Déployer une cartographie des risques, des outils et des responsabilités par cycle de vie applicatif.
- Piloter la transformation DevSecOps via des indicateurs de maturité, des chantiers d’acculturation et des arbitrages techniques.
- Structurer les interactions entre RSSI, DevOps, SecOps, SOC, DSI et Métiers autour d’une chaîne CI/CD sécurisée.
Public concerné
Architectes sécurité ou DevOps groupe
RSSI DevSecOps ou responsables de la transformation sécurité agile
DevSecOps leads d'entités critiques
Ingénieurs sécurité applicative expérimentés
Chefs de projet sécurisation des chaînes DevOps
Prérequis
8 à 15 ans d’expérience dans le développement, la sécurité ou l’ingénierie système.
Maîtrise des outils de CI/CD (Jenkins, GitLab CI, Azure DevOps…).
Bonne compréhension de la sécurité des applications, des conteneurs et de l’architecture cloud hybride.
Déroulé du programme
Informations
Durée
3 jours
21 heures
Tarif
2200 €
HT