FFCNCERCERXCS20

Stage inter entreprise

Prix 2027 :

2 120 €

 Comment financer sa formation ?

Durée :

2 jour(s)

Prochaine(s) session(s)

  • Du 04/10/2027 au 05/10/2027 à Paris
  • Du 22/11/2027 au 23/11/2027 à Paris
S'inscrire

Présentation

La sécurité ne peut plus être une étape ajoutée en fin de cycle. Dans un monde agile, cloud-native et automatisé, elle doit être intégrée à chaque étape du cycle de vie des applications, du développement jusqu’à la production.

 

Cette formation immersive couvre toute la chaîne DevSecOps : sécurisation du code, des pipelines CI/CD, de l’Infrastructure as Code, des conteneurs, de Kubernetes et de la plateforme. Elle aborde également les enjeux de l’IA. Chaque module alterne méthodes, démonstrations et ateliers pratiques pour développer des compétences directement applicables à vos projets.

Objectifs

  • Expliquer les enjeux de sécurité en environnement agile / DevOps / Cloud, et éviter les pièges classiques de la transformation
  • Intégrer la sécurité dans le pipeline CI/CD : SAST, DAST, SCA, SBOM, secret scanning, IAST, WAF/RADP, supply chain
  • Sécuriser l’infrastructure as Code (Terraform, Ansible), appliquer le policy-as-code et surveiller la posture cloud (CSPM)
  • Durcir conteneurs et Kubernetes sur tout le cycle
  • Gérer les secrets et la confiance
  • Centraliser et prioriser les vulnérabilités par le risque (vulnerability management / ASPM)
  • Appréhender l’IA en DevSecOps : l’IA au service de la défense

  • Programme

    Introduction

    • De l’agile et du DevOps au DevSecOps : contexte et enjeux
    • Principes clés : shift-left, security‑as‑code, responsabilité partagée, monitoring continu
    • Bénéfices et pièges classiques de la transformation

    Sécurité du pipeline CI/CD

    • Threat modeling et risques de la CI/CD
    • Méthodes de test le long du pipeline : secret scanning, SCA & SBOM, SAST, pre‑commit hooks, DAST, IAST
    • Protection à l’exécution : WAF et RASP
    • Sécurisation de la supply chain et du pipeline, security gates, priorisation
    • Cas d’usage : Expérimentation des outils de sécurité du pipeline (SAST, SCA, secret scanning, DAST, etc.)

    Infrastructure as Code

    • Principes et bénéfices de l’IaC
    • Terraform (concepts, workflow, state, providers) et Ansible (playbooks, rôles, modules)
    • Risques et sécurisation de l’IaC, audit automatisé dans le pipeline
    • Policy-as-code et Cloud Security Posture Management (CSPM)
    • Cas d’usage : Scan et sécurisation d’une infrastructure IaC, mise en place du policy-as-code

    Conteneurs et Orchestration

    • Docker et OCI : bonnes pratiques d’images (multi-stage, distroless)
    • Kubernetes : architecture et objets clés
    • Risques par couche (image, cluster)
    • Défenses build, ship, run : durcissement, admission control (Kyverno/Gatekeeper), NetworkPolicy, RBAC, Pod Security, détection runtime (Falco)
    • Intégrité et provenance : SBOM, signature (cosign/Sigstore), SLSA
    • Scanning (images, cluster, CNAPP)
    • Cas d’usage : scan d’images et de cluster Kubernetes, durcissement de configuration et correction de findings

    Sécurité de la plateforme

    • Gestion des secrets et HashiCorp Vault (architecture, dynamic secrets, seal/unseal, injection runtime)
    • IAM en contexte DevOps : identité humaine vs identité machine (workload identity)
    • PKI as-a-service : TLS/mTLS, certificats à courte durée de vie, cert-manager, SSH
    • Chiffrement as-a-service (Vault Transit)
    • Gestion et centralisation des vulnérabilités : priorisation par le risque
    • IA en DevSecOps : l’IA au service de la défense et sécurité des applications LLM
    • Cas d’usage : Vault et ses fonctionnalités (secrets dynamiques, injection, PKI)

    Synthèse et conclusion

  • Points forts

    Formation alliant théorie, pratique et retours d'expérience pour maîtriser la sécurisation du cycle DevOps.

  • Modalités pédagogiques

    Cours théorique avec retours d’expériences et mises en situation réelles.

  • Public cible et prérequis

    Experts sécurité, développeurs, exploitants (Ops/SRE), architectes et ingénieurs DevOps qui souhaitent comprendre et mettre en oeuvre la sécurité en environnement agile/conteneurisé ou devenir Security Champions.

    Des connaissances du cycle de développement logiciel et de ligne de commande (Linus, Git) sont souhaitables afin de tirer pleinement profit de cette formation.

  • Responsables

    • Yohan BOYER

      Ingénieur sécurité chez JobTeaser, son rôle est de garantir la sécurité et l'intégrité du système d'information et des données.
      Titulaire d'un doctorat en sécurité et fort de plusieurs années d'expérience dans ce domaine, il accompagne les équipes techniques dans l'adoption de pratiques DevSecOps tout au long du cycle de vie des applications.

Prochaine(s) session(s)

  • Du 04/10/2027 au 05/10/2027 à Paris
  • Du 22/11/2027 au 23/11/2027 à Paris
S'inscrire

Vous êtes intéressé(e) et/ou vous voulez procéder à une inscription ?

N'hésitez plus et complétez le formulaire. Nous revenons vers vous ensuite pour répondre à vos questions et/ou compléter votre inscription.
Ordre

  • Participant

  • Participant

  • Participant

Nous sommes également à votre disposition par téléphone

Appelez le +33 (01) 75 31 95 90