[webinaire] Live academy #1 - Développer les compétences au cœur de la culture DevSecOps

1
OCTO Part of Accenture © 2020 - All rights reserved
OCTOACADEMY-Learntochange
Le Live Academy
“Développer les compétences au cœur de la culture DevSecOps”
OCTO Academy
Mardi 03 novembre 2020

2
LIVE ACADEMY

3
Vos hôtes pour ce Live Academy
Victor MIGNOT
Consultant Senior
Formateur DevOps
Référent Parcours DevSecOps
Stéphanie MARCHAL
Senior Manager
Responsable OCTO Academy

4
N° d’agrément : 11 75 48 936 75
OCTO Academy
NOS PUBLICATIONS DE RÉFÉRENCE
dont + de 150 Formateur(e)s, expert(e)s
ou coachs maîtrisant :
la technologie, la méthodologie, le change & la compréhension
de vos enjeux métiers auprès de nos 4 000 stagiaires
+120FORMATIONS AU CATALOGUE
Organisme de Formation d’OCTO Technology LES FORMATIONS
EN FRANCE
BUREAUX
4
blog.octo.com
www.octo.academy.fr
Pour en savoir plus
cliquez-sur :
Technologie
Culture
Méthodologie

5
Agenda
Présentation :
30 minutes
DevOps, DevSecOps
Pourquoi un parcours certiﬁant ?
Notre démarche en formation et conseil
Financement du parcours
Questions | Réponses :
15 minutes
Ouverture pour pouvoir en reparler :
academy@octo.com
p.06
p.10
p.16
p.21
p.23

6
DevOps, DevSecOps
01

7
DevOps : l’agilité jusqu’à la prod

8
Qu’est-ce que le DevOps ?
Intérêts des pratiques DevOps :
• Des mises en production plus régulières
en automatisant les processus pour gagner
en temps et en ﬁabilité
• Ne plus avoir des équipes différentes
et silotées entre Dev, Exploitation et
Production : responsabiliser les équipes
sur le code d’infrastructure pour améliorer
l’opérabilité des applications
• Gagner en ﬁabilité en amenant les
pratiques de tests applicatifs dans
le monde des opérations (éviter les
TNR manuelles et dérisquer les MEP)
Architecture
et patterns
Des architectures et des patterns
répondant aux préoccupations
des Devs et des Ops
Infrastructure
As Code
Des outils d’automatisation pour
construire et maintenir
l’infrastructure par du code
Construction et déploiement
continus
Des outils et processus de
construction et déploiement
continu
La culture, les méthodes
et l'organisation
Une culture, des modèles
d’organisation et des
méthodes favorisant le
dialogue entre Devs & Ops
Un ensemble de pratiques qui visent à réduire le TTM
(Time To Market) | TTR (Time To Repair) et améliorent la
qualité logicielle.

9
DevSecOps
La mouvance DevSecOps propose
d’intégrer la sécurité dans votre processus
de livraison continue.
Les pratiques DevSecOps reposent sur 4 piliers :
• Placer les compétences sécurité au
cœur des projets
• Faire de la sécurité plus tôt dans la
chaîne de développement, en continu
• Avoir une sécurité orientée business
• Piloter par la donnée et des tests réels

10
Pourquoi un parcours
certifiant ?
02

11
Une pénurie de talents
Le parcours certifiant est né de notre Talent Acceleration Program OCTO.
L’histoire débute en Novembre 2015, lors d’un Comex OCTO sur la thématique de la croissance d’OCTO.
Une des questions posées était
“comment gérer la pénurie de talents experts et tech leads” ?
En effet : le marché (ESN, nos clients) faisait face à une pénurie de profil de
développeurs | Tech lead dans les 4-8 ans. C’est d’ailleurs toujours le cas !
Les profils DevSecOps sont d’autant plus touchés par cette pénurie
que bon nombre des compétences couvertes sont “récentes” et donc
non-intégrées aux cursus scolaires.
Les experts DevSecOps sont rares.. et ce qui est rare… est cher !
Retour en arrière [novembre 2015]

12
L’objectif est de recruter des candidats
juniors sur ces domaines de compétence
(en CDI), de leur faire suivre un programme
d’intégration/onboarding qui leur permet
d’accélérer leurs talents pour les mettre
rapidement au niveau des standards
d’OCTO et du marché.
Disclaimer : il s’agit de candidats “juniors sur la
thématique”. Donc nous pouvons recruter des
personnes déjà expérimentées en IT sur d’autres
sujets, ou des personnes en reconversion (ayant
juste les bases de développement logiciel).
Notre solution
Construire
notre propre
Fabrique de
talents

13
Les thématiques du Talent Acceleration Program d’OCTO
Mentorat
Les gestes de
l’artisan-codeur
Les bases
du DevOps
La méthodologie
Agile
Les savoir-être du travail en équipe
“Shift-left”
security
Des formations dispensées par des consultants-formateurs
...

14
“DevSecOps : concevoir et industrialiser en continu un système informatique”
Notre parcours certifiant
Pour découvrir les leviers indispensables pour mener cette transformation et instiller dans votre
organisation, le souffle et la dynamique DevSecOps.
Il s’agit d’expérimenter à l’aide de technologies et de cas concrets, les pratiques du développement
logiciel de qualité et les techniques d’automatisation du déploiement des applications et des
infrastructures les plus performantes actuellement.
13,5 jours | 94,5 heures
Le cycle se clôture par une épreuve devant jury de
validation des compétences acquises. Elle a lieu après
le dernier module et se déroule sur une demi-journée.
Accéder à la fiche :
- sur le répertoire spécifique de France Compétences : https://bit.ly/3aEkAyZ
- sur le portail interrégional formation emploi du réseau des CARIF OREF : https://bit.ly/3fkx01V
Code CPF 329118
Enregistré au répertoire
spécifique de la certification
professionnelle de France
Compétences (n°RS5145)
8 modules

15
Les différents modules constituant le parcours
Atelier
d’investigation
Système, Réseau
et Sécurité
1 jour
DevSecOps :
fondamentaux
et retours
d’expérience
1 jour
Déployer une
infrastructure
IaaS Open Source
avec Terraform
1 jour
Automatiser
la gestion de
serveurs avec
Ansible
2 jours
GitLab CI et CD :
Gestion des sources et
Intégration continue
avec GitLab
2 jours
Sécurité applicative
: intégrer la sécurité
dès la conception
2 jours
Déployer vos apps
en production
avec Docker et
Kubernetes
3 jours
Découverte et
mise en pratique
des bases du
monitoring
1 jour
Validation des
compétences
Demi-journée

16
Notre démarche en
formation et conseil
03

17
Adaptation du programme de formation
Cette adaptation est co-construite avec ses clients lors
de la phase de cadrage.
OCTO peut adapter le programme de formation au contexte spéciﬁque
de ses clients dans le cadre de demandes intra-entreprise
La base de départ est le programme standard du parcours certiﬁant
“DevSecOps : concevoir et industrialiser en continu un système informatique”

18
Conseil et accompagnement
Votre parcours de formations peut être personnalisé suite à une phase d’audit permettant de recenser les pratiques,
comprendre la culture d’entreprise et préconiser les actions concrètes à mettre en œuvre pour atteindre les objectifs de
celui-ci.
De l'analyse de votre besoin à la mise en œuvre et au suivi de votre mission, OCTO s'appuie sur une méthodologie
rigoureuse aﬁn de vous garantir des interventions adaptées, concrètes et rapidement efﬁcientes.
01 03 0502 04 06
Analyser
votre besoin
Préparer les
interventions
Evaluer
la prestation
Elaborer votre
formation
sur-mesure
Réaliser les
interventions
Assurer le suivi
de la prestation

19
Des formations et adaptation des formations
• Une bonne formation est une formation dans laquelle se crée
un échange. Il faut que les personnes présentes prennent
toutes du plaisir et qu'à la ﬁn, les formés aient la conviction
d'avoir sufﬁsamment d'éléments pour démarrer leurs projets.
Aller au-delà du vernis
• Ce qu'il y a d'important dans les formations d’OCTO Academy,
c'est que ce sont des formations créés par des consultants,
pour former les consultants, données et enrichies par les
consultants eux-mêmes. Elles sont donc très proches des
besoins observés sur le terrain et ne se contentent pas de
donner un vernis.
“Etre consultant formateur nous permet
d'avoir cette dualité entre notre expérience
terrain et la posture formateur : de plus,
nous avons une réelle compréhension des
problématiques de nos formés ayant
nous-même rencontré ces problématiques la
plupart du temps.”
Portrait formateur, axe technologie
Domaine : DevOps

20
Les bénéfices du parcours certifiant
Etre accompagné dans le
processus d’apprentissage :
le suivi exercé par le référent
est une garantie de qualité
pédagogique et d'efﬁcacité
de l'enseignement
Assimiler facilement les
connaissances acquises : les
modules sont espacés
et permettent de mettre
en pratique les notions
vues avant de passer aux
suivantes.
Valoriser sa
marque employeur
Améliorer son
employabilité
Organiser sa formation :
La souplesse des dates
de session et la courte
durée des modules
permettent d'intégrer
parfaitement les formations
dans sa vie professionnelle.

21
Financement du
parcours
04

22
Financement via le Compte Personnel de Formation (CPF)
Le CPF permet d'acquérir
des droits à la formation
professionnelle mobilisables
tout au long de sa vie
professionnelle.
Il suit chaque personne de
son entrée dans la vie active
jusqu'à sa retraite.
Le CPF permet de financer
des formations certifiantes
et qualifiantes éligibles.
A qui s'adresse le CPF ?
Les salariés, y compris ceux en contrat d’apprentissage ou
de professionnalisation, et jusqu’à leur départ en retraite
Les demandeurs d’emploi
Les jeunes sortis sans qualification du système scolaire
Les agents publics
Les travailleurs indépendants depuis 2018, professions libérales
ou professions non salariées, et conjoints collaborateurs
Comment s'inscrire à une formation éligible CPF ?
Rendez-vous sur www.moncompteformation.gouv.fr ou sur
l'application mobile à l'aide de son numéro de sécurité sociale
et d'un mot de passe.
Rappel : ne pas oublier de reporter vos heures de DIF avant
le 30/06/2021. Après cette date les heures seront perdues !

23
Questions | Réponses
05

24

[webinaire] Live academy #1 - Développer les compétences au cœur de la culture DevSecOps

Contenu connexe

Tendances

Similaire à [webinaire] Live academy #1 - Développer les compétences au cœur de la culture DevSecOps

Dernier

[webinaire] Live academy #1 - Développer les compétences au cœur de la culture DevSecOps