Certifié Qualiopi · 16 semaines · 20 places par promotion
Zeroday DevSecOps Advanced Practitioner
Seize semaines pour construire, à partir d’une fiche de poste réelle, le profil DevSecOps que recherchent les clients en mission. À distance, en promotion de 20 personnes maximum, encadré par un praticien en activité, avec une mission terrain auprès d’une association.
3 500 € TTC soit 2 916,67 € HT
Organisme de formation certifié Qualiopiau titre des actions de formation.
La méthode
On part de la mission que vous visez
Pas un programme généraliste qu’on vous laisse appliquer seul ensuite. Un parcours construit autour d’un poste précis.
- 01Une fiche de poste réelle, dès la première semaineÀ l'onboarding, nous choisissons avec vous une mission ou un poste qui existe vraiment. C'est elle qui fixe vos priorités pour les seize semaines.
- 02Un projet construit pour cette ficheChaque semaine, vous ajoutez une brique à un projet qui répond aux exigences du poste visé. À la fin, vous montrez ce que vous avez fait, pas une liste de cours suivis.
- 03Des entretiens préparés avec vousNous partageons des missions chaque semaine, nous travaillons votre profil et nous simulons les entretiens techniques. Quand un profil correspond, nous faisons la mise en relation.
On ne promet pas de mission. On vous prépare à en décrocher. La décision reste celle du client, et nous ne l’écrirons jamais autrement.
Pour qui
Des développeurs et des ops qui codent déjà
Les prérequis
- Plusieurs années de développement ou d'exploitation : vous lisez du code, vous utilisez Git et un terminal sans y penser.
- Des bases en réseau et en Linux, même anciennes.
- Un ordinateur capable de faire tourner Docker, et une connexion stable.
- Trois heures en direct chaque semaine, et environ cinq heures de pratique en e-learning entre les séances.
Ce programme n’est pas fait pour vous si
- Vous débutez en programmation : le programme part du principe que le code est déjà votre outil de travail.
- Vous cherchez un panorama théorique de la cybersécurité : ici, chaque semaine se termine par quelque chose qui tourne.
Le programme
Seize semaines, une brique par semaine
Des fondamentaux à Kubernetes, en passant par la GRC et le reverse. Chaque semaine ajoute une pièce au projet construit pour votre fiche de poste.
S1 Onboarding et fondamentaux
Individuel- Onboarding individuel de 45 minutes, choix de la fiche de poste cible
- Linux, réseau, HTTP et Git sous l'angle de la sécurité
- Modélisation de menace avec STRIDE
S2 Cycle de développement sécurisé
- Placer la sécurité à chaque étape, de la conception à la production
- OWASP Top 10 2025, lu par un développeur
S3 Sécurité applicative
- Revue de code orientée sécurité
- Analyse statique avec Semgrep, écriture de règles
- Détection et gestion des secrets dans un dépôt
S4 Web et API
- Authentification et contrôle d'accès
- OAuth 2.0, OpenID Connect et JWT : usages et erreurs courantes
- OWASP API Security Top 10
S5 Cryptographie appliquée
- TLS et PKI, stockage des mots de passe
- Gestion des secrets avec Vault et les KMS des fournisseurs cloud
S6 Gouvernance, risque et conformité
- Analyse de risque avec EBIOS Risk Manager
- Analyse d'impact sur l'activité (BIA) et choix des mesures de sécurité
- Rédiger une politique de sécurité (PSSI)
- Référentiels : ISO 27001 et 27002, NIS 2, DORA, Cyber Resilience Act
S7 Chaîne d'approvisionnement logicielle
- Inventaire des dépendances (SBOM), signature avec cosign, niveaux SLSA
- Trier les vulnérabilités : EPSS, catalogue KEV, déclarations VEX
S8 Attaquer une CI/CD, puis la défendre
Individuel- OWASP Top 10 CI/CD Security Risks, en pratique offensive
- Rejeu de la compromission de l'action GitHub tj-actions/changed-files (mars 2025)
- Point individuel de mi-parcours
S9 Un pipeline durci
Mission terrain- Contrôles bloquants SAST, SCA et DAST
- Politiques de sécurité écrites en code
S10 Reverse
Mission terrain- Prise en main de Ghidra sur un binaire ELF et un binaire Go
- Dissection d'un paquet npm ou PyPI malveillant
S11 Docker
Mission terrain- Durcissement d'image, analyse avec Trivy
- Sécurité des conteneurs à l'exécution
S12 Kubernetes
Mission terrain- RBAC, NetworkPolicies, Pod Security
- Contrôle d'admission avec Kyverno ou OPA
S13 Kubernetes en exécution, infrastructure et cloud
Mission terrain- Détection à l'exécution avec Falco
- Analyse de l'infrastructure as code avec Checkov
- Socle IAM sur AWS et Azure
S14 Sécurité de l'IA dans le développement
Mission terrain- Assistants de code, agents dans la CI et serveurs MCP : ce qu'ils exposent
- Injection de prompt via une issue ou une pull request
- Détection et réponse à incident côté DevSecOps
S15 Restitution de la mission terrain
Mission terrain- Présentation du rapport et de la feuille de route à l'association
S16 Soutenance et entretiens
- Soutenance du dossier de preuve
- Simulations d'entretien technique sur la fiche de poste choisie en S1
Le rythme
En groupe chaque semaine, en tête-à-tête quand il le faut
- 3 hde classe chaque semaineEn direct, en promotion. Apports techniques, démonstrations, correction collective des livrables. Enregistrée si vous manquez une séance.
- 5 hd'e-learning chaque semaineReplays des classes, ressources et labs à faire à votre rythme entre les séances, pour ancrer la pratique.
- 45 mind'onboarding, puis un point à mi-parcoursUn premier rendez-vous individuel en semaine 1 pour choisir votre fiche de poste, un second en semaine 8 pour faire le point.
- 4 hde séances individuelles à la demandeÀ utiliser quand vous en avez besoin sur les seize semaines : un blocage technique, un livrable à reprendre, un entretien à préparer.
L’expérience terrain
Une vraie mission, auprès d’une association
Les structures les moins équipées pour se défendre sont souvent celles dont tout le monde dépend. Vous apprenez la réalité du terrain, et l’association améliore sa sécurité.
- 01Une vraie structure, de vrais enjeuxDe la semaine 9 à la semaine 15, vous intervenez en petit groupe auprès d'une association. Ses données, ses outils et ses contraintes sont réels.
- 02Encadré par un expertUn expert suit le groupe du cadrage à la restitution. Le périmètre est défini par écrit avec l'association, et aucun test technique n'est mené sans autorisation écrite.
- 03Un livrable qui sertAnalyse d'impact, cartographie, politique de sécurité, durcissement des outils collaboratifs, sauvegardes : l'association repart avec un rapport et une feuille de route.
Ce que vous produisez
Un dossier de preuve, pas une liste de cours
- Un pipeline CI/CD durci, de bout en bout, sur le projet construit pour votre fiche de poste.
- Le modèle de menace et les décisions d'architecture qui le justifient.
- Le rapport d'audit et la feuille de route remis à l'association.
- Un dépôt public qui rassemble le tout, à présenter en entretien.
- Une attestation de fin de formation et un certificat de complétion interne, signé Zeroday Cyber Academy.
L’accompagnement
On vous prépare à décrocher un emploi ou une mission
Se former ne suffit pas : encore faut-il savoir le montrer. Pendant tout le parcours, votre formateur travaille avec vous votre candidature et votre visibilité, pour que vous arriviez prêt devant un recruteur ou un client.
- Votre CV retravaillé pour mettre en avant les missions et les labs que vous avez réellement produits.
- Votre profil LinkedIn repris, et des réflexes concrets pour gagner en visibilité auprès des recruteurs.
- Des offres d'emploi et de mission partagées chaque semaine, que vous apprenez à cibler et à postuler.
- Des simulations d'entretien technique, répétées dans la formation, pour arriver au point le jour venu.
Nous ne pouvons pas nous engager sur l'issue : la décision revient toujours au recruteur ou au client. Mais nous mettons tout en œuvre pour que vous soyez au meilleur niveau pour décrocher un emploi ou une mission.
Informations pratiques
Objectifs, modalités, tarif
Objectifs pédagogiques
À l’issue de la formation, vous serez capable de :
- Intégrer la sécurité à chaque étape du cycle de développement d'une application.
- Identifier et corriger les vulnérabilités d'une application web et d'une API.
- Concevoir et durcir un pipeline CI/CD, et en évaluer la résistance à une attaque.
- Sécuriser des conteneurs et un cluster Kubernetes, de la construction à l'exécution.
- Conduire une analyse de risque et produire une politique de sécurité adaptée à une organisation.
- Présenter un dossier de preuve technique face à un recruteur ou un client.
- Durée
- 16 semaines. 48 heures de classe en direct, environ 5 heures d'e-learning par semaine, et l'accompagnement individuel.
- Modalités
- 100 % à distance. Classe virtuelle de 3 heures chaque semaine, enregistrée, et environ 5 heures d'e-learning hebdomadaire. Travaux pratiques sur environnements réels.
- Accompagnement individuel
- Onboarding de 45 minutes en semaine 1, point de mi-parcours en semaine 8, puis 4 heures de séances à la demande sur l'ensemble du parcours.
- Évaluation
- Livrables hebdomadaires corrigés, restitution de la mission terrain, soutenance du dossier de preuve en semaine 16.
- Effectif
- 20 personnes maximum par promotion.
- Délai d'accès
- Une promotion démarre le 1er de chaque mois. Entrée à la rentrée qui suit la signature, dans la limite des places disponibles.
- Tarif
- 3 500 € TTC soit 2 916,67 € HT
- Contact
- contact@zerodaycyberacademy.com · +33 6 25 58 22 70
Naïm Aouaichia
Référent handicap
- contact@zerodaycyberacademy.com
- +33 6 25 58 22 70
- Réponse sous 48 h ouvrées.
Ce qu’ils en disent
Ils se sont formés avec nous
Des profils techniques en parlent, face caméra.
Questions
Ce qu’on nous demande souvent
Combien de temps prévoir chaque semaine ?
Trois heures de classe en direct, et environ cinq heures d'e-learning pour la pratique entre les séances. À partir de la semaine 9, la mission terrain demande aussi du temps de groupe, calé avec les autres participants.
Que se passe-t-il si je manque une classe ?
Chaque classe est enregistrée. Vous rattrapez le replay et vous pouvez utiliser vos heures individuelles pour reprendre un point avec le formateur.
Comment se passe la mission auprès d'une association ?
Elle est prévue dans votre convention. Vous travaillez en groupe de trois ou quatre, encadrés par un expert, sur un périmètre fixé par écrit avec l'association. Si aucune association n'est disponible pour votre promotion, la mission se déroule sur un cas d'entreprise construit par nos soins.
Me trouvez-vous une mission ?
Nous ne promettons pas de mission. Nous vous préparons à en décrocher : fiche de poste choisie dès le départ, profil retravaillé, missions partagées chaque semaine, entretiens simulés, mise en relation quand votre profil correspond. La décision reste celle du client.
Quand puis-je commencer ?
Une promotion démarre le 1er de chaque mois. Après le rendez-vous et la signature, vous rejoignez la prochaine rentrée qui a encore de la place.
La formation peut-elle être financée ?
Zeroday Cyber Academy est un organisme certifié Qualiopi. Les possibilités de prise en charge dépendent de votre situation : nous les regardons ensemble pendant le rendez-vous.
Parlons de votre projet.
Un premier échange pour regarder votre point de départ, la mission que vous visez et les possibilités de financement. Prochaine rentrée le 1er du mois.