DevSecOps et agilité

Description de l'entreprise

Dans un monde où savoir se transformer est la clé du succès, Wavestone s'est donné pour mission d'éclairer et guider les grandes entreprises et organisations dans leurs transformations les plus critiques avec l'ambition de les rendre positives pour toutes les parties prenantes. C'est ce que nous appelons « The Positive Way ».

Wavestone rassemble plus de 3 500 collaborateurs dans 8 pays. Il figure parmi les leaders indépendants du conseil en Europe.

Wavestone est coté sur Euronext à Paris et labellisé Great Place To Work®.

Pour plus d'informations, consulter www.wavestone.com.

Description du poste

CONTEXTE

À l’ère de l’agilité, de nouvelles chaînes de production applicative se mettent en place, caractérisées par des changements organisationnels majeurs et l’arrivée de nouveaux outils spécialisés. Ces nouvelles chaînes permettent notamment le rapprochement entre les équipes de développement et les opérations (apparition du DevOps), et bouleversent les processus de production actuels.

Afin d’accompagner la mise en place de ces nouvelles chaînes, les équipes sécurité doivent s’outiller et adapter leur manière d’accompagner les projets applicatifs, afin d’assurer un niveau de protection et de résilience adapté face aux menaces toujours plus présentes.

OBJECTIF DU STAGE

L’objectif de ce stage est de compléter le savoir-faire de Wavestone en termes de sécurisation des chaînes de production applicative agiles, tant sur le volet logiciel que sur le volet organisationnel.

TRAVAUX À RÉALISER

Sous la tutelle d’un.e consultant.e et le pilotage d’un.e manager, le/la stagiaire pourra être amené.e à réaliser une partie ou la totalité des travaux suivants :

• Identification et étude des principaux outils utilisés dans les chaînes de production applicative (Jenkins, Docker, Puppet, Ansible, XL Deploy…), et des risques liés à ces outils
• Identifications et étude des outils de sécurité pouvant s’intégrer à ces chaînes de production (Checkmarx, Fortify, etc.) permettant de couvrir les risques identifiés
• Représentation d’une chaîne de production applicative à l’état de l’art en termes d’agilité et de sécurité, sur les volets logiciels et opérationnels
• Réalisation d’une maquette de cette chaîne de production applicative

L’intitulé et le cadrage exact du sujet de stage ou du travail à effectuer seront confirmés en début de stage.