Stage PFE Sécurisation du processus de CI/CD (DevSecOps, Cybersécurité, CI/CD) - PARIS

Envie de découvrir les problématiques d’infrastructure ? Rejoins-nous pour automatiser, fiabiliser et sécuriser nos environnements.

À Lyon ou à Paris, tu contribueras à des projets concrets au service de nos équipes de développement.

ici, nous te proposons le stage "Devsecops"

Amélioration de la sécurité de l'infrastructure du Lab'Innov d'Aubay.

LE SUJET :

Avec l’accélération des cycles de développement logiciel et l’essor de l’utilisation de l’intelligence artificielle, les pratiques DevOps doivent aujourd’hui évoluer pour intégrer la sécurité au plus tôt dans le cycle de vie des applications. L’objectif de ce stage est d'améliorer les pratiques DevSecOps du Lab’Innov afin de construire une chaîne de production logicielle plus sécurisée, automatisée et adaptée aux enjeux actuels.

Intégré.e au sein de l’équipe du Lab’Innov, tu travailleras en collaboration avec les équipes du pôle ainsi qu’avec les responsables DSI de l'infrastructure du pole.

TA CONTRIBUTION :

Améliorer et sécuriser la chaîne de production logicielle du pôle, en articulant trois axes :

• Cartographier et challenger l'existant, notamment en analysant nos pipelines CI/CD, nos pratiques de déploiement et nos points de friction actuels.

• Intégrer la sécurité « by design », shift-left security, analyse de vulnérabilités automatisée (SAST/DAST/SCA), gestion des secrets, sécurisation des chaînes d'approvisionnement logicielles (supply chain).

• En partenariat avec l'équipe DevOps, moderniser les solutions mises en place: conteneurisation, orchestration, infrastructure as code, observabilité, et intégration raisonnée des approches récentes (GitOps, policy as code, plateformes internes de développement).

Tu produiras à la fois des recommandations et des implémentations concrètes, testées directement sur les projets du Lab'Innov.

POUR TOI :

Ce stage te permettra d’acquérir une vision bout-en-bout du cycle de vie logiciel sécurisé, ainsi qu'une réflexion poussée sur les enjeux actuels de sécurité.

Mots clés : Cybersécurité, DevOps

Stack technique : Nmap, Gitlab CI/CD, Kubernetes, DefectDojo, Sonarqube