Nos formations pour vos projets

Comprendre la culture, les principes (CALMS) et les apports du DevOps dans le cycle de vie applicatif.

Intégrer la sécurité en continu dans le cycle DevOps : shift-left, SAST/DAST, culture partagée.

Créer, exécuter et publier des conteneurs : images, Dockerfile, volumes, réseaux, registres.

Panorama du cloud : modèles de services (IaaS/PaaS/SaaS), de gouvernance, enjeux clés et grands principes d'architecture.

Définir métriques, logs et alertes pertinents pour superviser applications et pipelines.

Maîtriser Git au quotidien : branches, merge, rebase, workflows collaboratifs (Git Flow, trunk-based).

Optimiser images et builds multi-stage, orchestrer avec Docker Compose, sécuriser l'exécution.

Tour d'horizon des services fondamentaux : compute, stockage, réseau et bases de données.

Détecter et corriger les vulnérabilités du code avec SonarQube et les référentiels OWASP.

Collecter, indexer et visualiser les logs applicatifs avec la suite Elastic.

Découvrir l'architecture Kubernetes et déployer ses premières applications : pods, services, deployments.

Principes de la virtualisation et articulation avec les environnements cloud.

Mettre en place une chaîne d'intégration continue complète avec pipeline, qualité de code et tests automatisés.

Évaluer les enjeux d'une stratégie de conteneurisation : cas d'usage, sécurité, organisation.

Administrer un cluster : scaling, ingress, stockage, ConfigMaps/Secrets, mises à jour progressives.

Concepts du cloud native : microservices, conteneurs, orchestration et CI/CD.

Mettre en place la collecte de métriques, PromQL, alerting et tableaux de bord Grafana.

Durcir images, runtime et cluster : scan d'images, RBAC, network policies, secrets.

Décrire son infrastructure en HCL et provisionner des ressources multi-cloud avec Terraform.

Conception et déploiement d'applications sans serveur (FaaS, architectures event-driven).

Installer, configurer et administrer Jenkins ; concevoir des pipelines déclaratifs.

Passer du monitoring à l'observabilité : traces, métriques, logs et APM.

Approfondir le langage HCL : modules, variables, state, workspaces et bonnes pratiques d'industrialisation.

Stratégies et méthodes de migration (les 6R), trajectoire et gestion des risques.

Construire des pipelines GitLab CI/CD : stages, runners, artefacts, environnements et déploiements.

Protéger la chaîne logicielle : gestion des secrets, signature d'artefacts, supply chain security.

Atelier intensif : concevoir de bout en bout l'infrastructure as code d'un projet réel.

Enjeux de sécurité, modèle de responsabilité partagée, IAM, chiffrement, journalisation et posture (CSPM).

Comprendre l'évolution du DevOps vers le platform engineering : IDP, golden paths, self-service développeur.

Instrumenter ses applications avec le standard OpenTelemetry : traces distribuées, métriques et export vers les backends.

Gérer la configuration de parcs de serveurs avec manifests, modules et Puppet Server.

Architecture physique et logique d'un data center : énergie, réseau, résilience.

Industrialiser la gestion de configuration et les déploiements applicatifs avec Ansible dans un pipeline CI/CD.

Maîtriser les dépendances et l'intégrité des artefacts : génération de SBOM, niveaux SLSA, signature et vérification. Exigences issues du Cyber Resilience Act et de NIS2.

Déployer une plateforme conteneurisée sur Azure (AKS) avec Terraform et les pratiques GitOps.

Écosystème monétique, flux de paiement et normes associées. Hors périmètre cloud, à déplacer vers un domaine Paiement / PCI DSS.

Concevoir une stratégie d'automatisation robuste : locators, waits, Page Object Model.

Définir des indicateurs et objectifs de service, gérer un budget d'erreur, organiser l'astreinte et les post-mortems sans blâme. Articulation avec les pratiques DevOps existantes.

Mettre en œuvre CI/CD, IaC et supervision sur AWS : CodePipeline, CloudFormation, CloudWatch.

Choix d'architecture entre fournisseurs, interopérabilité et pilotage d'un environnement hybride.

Mettre en œuvre le pattern GitOps : Git comme source de vérité, synchronisation et rollback avec ArgoCD.

Conception d'une Landing Zone, cadres Well-Architected, gouvernance, tagging et conformité.

Enjeux de souveraineté, qualification SecNumCloud (ANSSI) et offres de confiance. Fort intérêt secteur public.