Stage DevSecOps – CI/CD – cybersécurité / DEVSECOPS : SÉCURISATION DU PROCESSUS DE CI/CD
Amélioration de la sécurité de l'infrastructure du Lab'Innov de Lyon.
SUJET :
Avec l'omniprésence des pratiques DevOps en entreprise, les problématiques toujours plus complexes de sécurité et les outils au fonctionnement peu maitrisés qui émergent, nous souhaitons renforcer les pratiques DevSecOps et les solutions qu'elles peuvent apporter à ces problèmes.
L'une des problématiques majeures sera d'étudier les outils d'Intelligence Artificielle, tant ceux d'assistance au développeur que ceux améliorant le processus DevOps, et d'évaluer les réponses devant être déployées pour garder la maîtrise sur le processus de production.
TA CONTRIBUTION :
Ton rôle sera de réaliser un état des lieux de l'application existante, puis d'analyser les risques en passant en revue les pratiques de développement en vigueur au Lab’Innov afin de mettre en place des solutions pertinentes.
Tes missions seront :
• Réaliser un état de l’art complet des technologies actuelles ;
• Comprendre l’architecture actuelle et les enjeux d’évolution (Kubernetes, K3S, GitLab CI/CD, DefectDojo, SonarQube...) ;
• Comparer et sélectionner les outils de sécurité à mettre en place pour répondre aux besoins ;
• Ajouter des scans automatiques d’IaC ainsi que des fichiers de configuration ;
• Analyser les risques des projets et mettre en place des plans de réponse à incident ;
• Ajouter de la surveillance en temps réel en collaboration avec l'équipe AIOps ;
• Documenter l’infrastructure mise en place en vue de faciliter sa maintenance ;
• Sensibiliser les équipes aux enjeux de sécurité informatique ;
• Réaliser des veilles dans un objectif de maintenance de la pertinence des activité.
POUR TOI :
Application de concepts essentiels de cybersécurité sur une infrastructure complète. Veille et déploiement sur les techniques de pointes du DevSecOps.
Mots clés :
Cybersécurité, DevOps
Technologies :
Nmap, Gitlab CI/CD, DefectDojo, Sonarqube
INFORMATIONS COMPLÉMENTAIRES :
Niveau : Bac +5
Moyen d’encadrement : Lab'Innov Lyon
Référence de l’offre : LAB-LYON/DSO
Nombre de stage(s) à pourvoir : 2
Durée : 4 à 6 mois
Lieu : Lyon (1 jour de télétravail par semaine)