Auvergne-Rhône-Alpes
Montagne, ateliers et services
Préparer mon projet →Accompagnement en France
Préparer et suivre un projet web à distance.
Le cadrage, les contenus et les validations peuvent être échangés à distance. Voici les documents utiles, les points de décision et les situations qui demandent une organisation particulière.
Les 18 régions
Préparer votre projet avec les bons repères territoriaux.
Choisissez votre région : priorités de contenu, exemple de parcours, documents à réunir et ressources pratiques pour créer un site et organiser sa visibilité. CFSN propose un accompagnement à distance ; une intervention sur place est étudiée selon le besoin.
Les photos de ces pages sont générées par IA : paysages fictifs inspirés des territoires.
France métropolitaine et Corse
13 régions pour préparer votre projet.
Bourgogne-Franche-Comté
Ateliers, produits et accueil
Préparer mon projet →
Bretagne
Littoral, commerces et accueil
Préparer mon projet →
Centre-Val de Loire
Patrimoine, accueil et services
Préparer mon projet →
Corse
Accueil insulaire et prestations
Préparer mon projet →
Grand Est
Services et échanges transfrontaliers
Préparer mon projet →
Hauts-de-France
Commerces, ateliers et B2B
Préparer mon projet →
Normandie
Littoral, patrimoine et proximité
Préparer mon projet →
Nouvelle-Aquitaine
Territoires, produits et demandes
Préparer mon projet →
Occitanie
Accueil, services et contenus
Préparer mon projet →
Pays de la Loire
Entreprises, accueil et commerce
Préparer mon projet →
Provence-Alpes-Côte d'Azur
Accueil méditerranéen et services
Préparer mon projet →
Île-de-France
Services, commerces et publics
Préparer mon projet →Outre-mer
Guadeloupe, Guyane, Martinique, La Réunion et Mayotte.
Guadeloupe
Accueil, commerces et organisation
Préparer mon projet →
Guyane
Services, distances et coordination
Préparer mon projet →
La Réunion
Relief, accueil et numérique
Préparer mon projet →
Martinique
Accueil, offres et disponibilité
Préparer mon projet →
Mayotte
Services de proximité et mobilité
Préparer mon projet →Périmètre
Une collaboration nationale, des modalités à préciser.
CFSN propose un accompagnement numérique à distance aux artisans, indépendants, TPE et PME. La commune de votre entreprise sert à définir la clientèle et la zone effectivement desservie. Elle ne prouve pas une implantation CFSN près de chez vous.
Avant d'engager un projet, faites préciser le périmètre, les personnes responsables, les délais, les frais récurrents et les éléments transmis à la livraison. Les modalités retenues doivent apparaître dans une proposition écrite.
Les pages régionales détaillent les informations à préparer et des exemples de parcours. Les anciennes fiches départementales et communales restent regroupées dans cette page nationale. Cette rubrique ne constitue pas un annuaire de bureaux ou de références clients.
Quand un déplacement doit être organisé
Une séance photo, une captation ou une intervention sur un équipement physique ne se remplace pas par un échange en ligne. Indiquez le lieu, l'accès, les personnes disponibles et les contraintes horaires. La faisabilité, l'intervenant et les éventuels frais doivent être confirmés dans le devis avant toute réservation.
Horaires et disponibilité
Précisez votre fuseau horaire, vos créneaux et la personne habilitée à valider. Pour une activité saisonnière, distinguez la date souhaitée de lancement et la date à laquelle les contenus pourront être fournis.
Documents de travail
Quatre étapes, quatre validations concrètes.
| Étape | À préparer | Décision à valider |
|---|---|---|
| Cadrage | Public, problème observé, action attendue et contraintes | Pages indispensables, options reportées et critère de réussite |
| Contenus | Prestations, conditions, coordonnées, images autorisées | Exactitude des textes, droits de publication et informations manquantes |
| Prototype | Version consultable sur téléphone et ordinateur | Navigation et parcours principal avec des contenus représentatifs |
| Recette et transmission | Scénarios de test, destinataires des demandes et inventaire des accès | Tests réussis, anomalies restantes, responsabilités et maintenance |
Cas pédagogique
Une entreprise qui reçoit des demandes hors de sa zone.
Un artisan intervient uniquement dans certains secteurs. Sa page indique pourtant « toute la région », et son formulaire ne demande pas la commune du chantier. Le problème à résoudre est la qualification de la demande.
- Écrire les communes ou conditions d'intervention réellement acceptées.
- Présenter ces conditions à proximité du bouton de contact.
- Demander la commune et les informations utiles dans le formulaire, sans collecter de données superflues.
- Tester une demande dans la zone puis une demande hors zone et vérifier les messages et leur réception.
Ce scénario est fictif. Il illustre une décision de conception ; il ne représente pas une réalisation ou un résultat client CFSN.
Structurer une présence locale utile · Préparer un formulaire de contact
Commencer
Envoyer un besoin qui peut être étudié.
Indiquez votre activité, l'adresse de votre site s'il existe, votre zone réelle d'intervention, le résultat attendu, les contenus disponibles et votre échéance. N'envoyez aucun mot de passe dans un message de contact.
La fiche de projet gratuite aide à organiser ces réponses et à distinguer les coûts connus des postes restant à chiffrer. Vous pouvez la transmettre au prestataire de votre choix.
Décrire mon projetDonnées et ressources documentées
L’environnement économique d’un projet de site professionnel
Les commerces de matériel informatique et de télécommunication sont des catégories de proximité, pas un recensement des agences web. Les chambres consulaires documentent l’accompagnement des entreprises, sans se substituer au choix du prestataire numérique.
Équipements recensés — France
| Catégorie de la source | 2015 | 2020 | 2025 | Évolution 2020–2025 | Historique illustré |
|---|---|---|---|---|---|
| Magasin électroménager, matériel audio vidéo informatique B321 | 12 701 | 11 903 | 9 774 | -2 129 (-17,9 %) | Base zéro · échelle propre à cette ligne |
| Magasin de matériels de télécommunication B322 | 4 689 | 4 685 | 5 327 | +642 (+13,7 %) | Base zéro · échelle propre à cette ligne |
Les valeurs absentes restent « Non renseigné ». Les évolutions portent sur la série comparable publiée par l’Insee, et non sur une soustraction entre deux annuaires. Les catégories peuvent regrouper plusieurs activités ; elles ne mesurent ni les ventes, ni les capacités d’accueil, ni la qualité des prestations.
Insee — Base permanente des équipements · publication du 2026-07-09 · consulté le 22/10/2026 · Licence Ouverte 2.0.
Précisions sur le relevé et la provenance
Fichier source : DS_BPE_EVOLUTION_2025_data.csv.
Adresse du relevé utilisé : https://www.insee.fr/fr/statistiques/fichier/8217532/DS_BPE_EVOLUTION_CSV_FR.zip.
Les dates des fiches peuvent être antérieures à celle du fichier. La présence dans ce relevé ne certifie pas une ouverture, une disponibilité ou une prise en charge actuelle. Vérifiez la fiche officielle avant une démarche ou un déplacement.
Explorer les entrées et leurs sources
Les résultats proviennent des relevés indiqués ci-dessous. La zone sélectionnée s’applique aux statistiques et aux lieux, tandis que les aliments, produits, métiers, fiches pratiques, activités, notions, certifications et bibliographies restent des référentiels nationaux. Les travaux de recherche couvrent des références nationales ou internationales.
755 résultats · page 1 sur 42 · jusqu’à 18 entrées affichées. Classement alphabétique par intitulé.
Organismes certificateurs et domaines Formacode — 416 identifiants et 389 domaines dans la sélection
Retrouvez les certifications rattachées à un identifiant SIRET publié, puis affinez par domaine de formation. Ce répertoire porte uniquement sur les fiches sélectionnées pour le thème du site, publiées et indiquées actives dans l’export France compétences du 22 octobre 2026.
416 identifiants de certificateurs trouvés · page 1 sur 24. Classement par nom publié puis SIRET. Le choix d’un territoire ne localise pas une session de formation.
Les noms et états restent ceux de la source ; plusieurs noms pour un même SIRET sont affichés ensemble. Les mentions sans SIRET de 14 chiffres restent visibles sur leurs fiches de certification et ne sont pas regroupées par ressemblance. Formacode décrit un domaine, sans équivalence de diplôme. Ce répertoire ne recense ni sessions, ni centres de formation partenaires, ni habilitations actuelles. Source France compétences RNCP et RS · Licence Ouverte 2.0.
Comparer les certifications en développement, systèmes, réseaux, données et cybersécurité à partir de leurs blocs de compétences. La recherche porte sur les intitulés, codes, certificateurs, domaines Formacode et titres des blocs. Les référentiels sont nationaux ; le choix d’un territoire ne localise pas une formation.
Source et lecture des certifications
Source : France compétences, exports RNCP et Répertoire spécifique au format 4.1 du 22 octobre 2026. Seules les fiches indiquées « Publiée » et « Actif : Oui » sont retenues dans cette photographie. Le statut et les dates doivent être vérifiés sur la fiche officielle avant toute inscription.
Le RNCP décrit des qualifications professionnelles avec un niveau lorsqu’il est renseigné. Le Répertoire spécifique (RS) décrit des compétences complémentaires ou des habilitations ; aucun niveau RNCP ne lui est attribué ici. Les numéros de certification distinguent des enregistrements, même lorsque leurs intitulés sont identiques.
La sélection RNCP s’appuie sur les codes ROME publiés dans les fiches et sur des intitulés liés au thème. La sélection RS repose sur les intitulés : l’export RS ne publie pas de codes ROME. Les liens métier-certification utilisent uniquement un code présent dans les deux référentiels ; ils ne valent ni équivalence, ni condition suffisante d’accès à un emploi.
Une fiche décrit une certification, ses compétences et son certificateur. Elle ne constitue pas une offre de formation, une admission, une autorisation d’exercice ou une garantie de financement. Les partenaires mentionnés dans cet export sont consultables sur chaque fiche, avec leurs rôles, états et dates publiés ; vérifiez leur habilitation actuelle sur la fiche officielle. Les sessions, tarifs et disponibilités ne sont pas recensés ici. La date de fin d’enregistrement et la date limite de délivrance sont présentées séparément lorsqu’elles sont renseignées.
Jeu de données officiel RNCP et RS · Recherche officielle des certifications · Licence Ouverte 2.0.
Expert DevOps
RNCP42520 · RNCP · Niveau 7.
Fiche publiée et indiquée active dans l’export du 22 octobre 2026. Vérifier la fiche officielle et son statut actuel.
- Décision d’enregistrement
- 26/06/2026
- Échéance de l’enregistrement
- 26/06/2029
- Date limite de délivrance
- 26/06/2033
Organismes certificateurs publiés
- CODA — SIRET 92219486500031 — état dans la source : Actif
- THE PROGRESS FACTORY — SIRET 85118370700047 — état dans la source : Actif
Le certificateur porte la certification. Cette liste ne recense pas les organismes proposant une session de formation et n’attribue aucune habilitation aux établissements de l’annuaire.
Objectifs et contexte publiés
Le secteur numérique français traverse une transformation profonde, marquée par l'adoption massive du cloud computing, la généralisation de la conteneurisation et l'évolution des modèles de sécurité vers le Zero Trust. Cette mutation, accélérée par les crises sanitaires, géopolitiques et cybersécuritaires de la période 2020-2025, génère un besoin critique en compétences capables d'embrasser simultanément la conception d'architectures cloud-natives, l'automatisation des cycles de livraison, la fiabilité des services en production et la sécurité intégrée.
Le métier d'Expert DevOps répond à cette complexité croissante. Il désigne un rôle qui a naturellement évolué pour englober ce qui est couramment appelé DevSecOps, ingénierie cloud-native et Site Reliability Engineering - non pas des spécialités distinctes, mais les expressions contemporaines d'une même discipline en constante évolution.
Le métier d'Expert DevOps répond à cette complexité croissante. Il désigne un rôle qui a naturellement évolué pour englober ce qui est couramment appelé DevSecOps, ingénierie cloud-native et Site Reliability Engineering - non pas des spécialités distinctes, mais les expressions contemporaines d'une même discipline en constante évolution.
Activités visées
Analyser les besoins et évaluer la faisabilité technique des projets
Concevoir l'architecture logicielle et sélectionner les technologies
Modéliser les systèmes et valider les solutions avec les parties prenantes
Rédiger les spécifications techniques détaillées
Planifier et coordonner les équipes techniques multi-profils
Piloter la performance et respecter les contraintes projet
Résoudre les problèmes complexes et incidents critiques
Organiser la montée en compétences et produire la documentation technique
Concevoir les chaînes d'intégration et déploiement continus
Développer l'infrastructure as code pour les environnements
Automatiser les tests et interconnecter les outils
Évaluer le niveau de sécurité d'un système de cycle de vie applicatif
Automatiser la détection des vulnérabilités dans les cycles de développement
Sécuriser les architectures et gérer les configurations sensibles
Assurer la conformité réglementaire des solutions déployées
Déployer des infrastructures cloud-native résilientes et optimisées
Définir les objectifs de service et métriques de performance (SLI/SLO/Error Budget)
Optimiser la disponibilité et superviser les systèmes en production
Concevoir l'architecture logicielle et sélectionner les technologies
Modéliser les systèmes et valider les solutions avec les parties prenantes
Rédiger les spécifications techniques détaillées
Planifier et coordonner les équipes techniques multi-profils
Piloter la performance et respecter les contraintes projet
Résoudre les problèmes complexes et incidents critiques
Organiser la montée en compétences et produire la documentation technique
Concevoir les chaînes d'intégration et déploiement continus
Développer l'infrastructure as code pour les environnements
Automatiser les tests et interconnecter les outils
Évaluer le niveau de sécurité d'un système de cycle de vie applicatif
Automatiser la détection des vulnérabilités dans les cycles de développement
Sécuriser les architectures et gérer les configurations sensibles
Assurer la conformité réglementaire des solutions déployées
Déployer des infrastructures cloud-native résilientes et optimisées
Définir les objectifs de service et métriques de performance (SLI/SLO/Error Budget)
Optimiser la disponibilité et superviser les systèmes en production
Compétences attestées
Mener une veille technologique et stratégique sur les écosystèmes cloud, les pratiques DevOps et les nouvelles architectures en évaluant leur pertinence technique et métier pour orienter les choix de solutions et les propositions d'innovation
Conduire une analyse des besoins utilisateurs en mobilisant des techniques d'entretien et d'atelier participatif afin d'identifier les objectifs fonctionnels, non-fonctionnels (performance, sécurité) et les impératifs d'accessibilité, du système d'information
Auditer les systèmes techniques et les processus existants en s'appuyant sur l'analyse documentaire et les entretiens avec les parties prenantes, afin d'éclairer les choix d'évolution et orienter la stratégie d'architecture future
Évaluer la faisabilité technique d'un projet en analysant les contraintes technologiques, budgétaires, temporelles et environnementales afin de valider ou ajuster le périmètre d'intervention
Concevoir une architecture cloud-native en appliquant les patterns d'architecture cloud adaptés, afin de garantir la résilience, la scalabilité horizontale et la maintenabilité dans des environnements dynamiques et élastiques
Sélectionner les modèles de service cloud (IaaS, CaaS, PaaS, FaaS, SaaS) et les technologies associées, en comparant leurs performances, coûts, compatibilités et leur efficience énergétique, afin d'optimiser l'adéquation avec les besoins métier dans une démarche de sobriété numérique
Définir les principes de sécurité dès la conception en conciliant contraintes réglementaires et bonnes pratiques de cybersécurité pour assurer la protection des systèmes et des données
Modéliser les architectures et flux de données en utilisant les outils de modélisation appropriés (UML, diagrammes d'architecture) afin de s'aligner avec les équipes et les parties prenantes autour d'une architecture cible
Présenter et argumenter les choix architecturaux auprès des interlocuteurs techniques et métier en adaptant le niveau de communication pour obtenir la validation des solutions
Produire la documentation d'architecture de référence (notes de cadrage, spécifications techniques, schémas) en formalisant les principes, les choix et les contraintes pour guider les équipes et assurer la maintenabilité de la solution
Documenter les interfaces et protocoles d'échanges en précisant les formats, sécurisations et modalités techniques pour permettre l'intégration des composants
Planifier les projets techniques en appliquant les méthodologies adaptées au contexte (ex: agile) afin de définir les livrables, les étapes clés et ressources nécessaires
Orchestrer le flux de travail des équipes en animant les sessions collaboratives, en procédant aux arbitrages techniques pour lever les points de blocage, et en s'appuyant sur les outils de gestion partagés, afin d'assurer la fluidité des activités et la prévisibilité des livraisons
Définir et piloter le système de mesure de la performance projet, en instrumentant son cycle de vie avec des indicateurs actionnables, afin d'aider à la prise de décision et de communiquer efficacement sur sa progression
Piloter les risques projet (techniques, humains, organisationnels) en procédant aux arbitrages nécessaires sur les contraintes de qualité, coût et délai, afin de garantir le respect des engagements et de sécuriser l'atteinte des objectifs
Piloter la résolution d'incidents et de problèmes complexes en mobilisant une expertise technique pour diagnostiquer les causes racines et mettre en œuvre les plans d'action appropriés afin de rétablir et de fiabiliser le service
Organiser la gestion de crise en définissant les procédures d'escalade et de communication pour minimiser l'impact sur les activités métier
Élaborer la documentation technique opérationnelle (playbooks, runbooks, procédures) en formalisant les bonnes pratiques et processus pour faciliter l'autonomie des équipes
Organiser le transfert de compétences en animant des sessions de formation et d'accompagnement technique, en adaptant les modalités pédagogiques et les outils aux besoins spécifiques des collaborateurs, y compris ceux en situation de handicap, tout en respectant les principes d'ergonomie et de prévention des risques professionnels, pour développer l'expertise des équipes dans des conditions de travail saines
Mettre en place les outils et processus d'accompagnement à l'adoption des bonnes pratiques DevOps, y compris celles relatives à l'accessibilité numérique, en créant les supports et cadres de travail appropriés pour accélérer la montée en maturité
Concevoir des pipelines CI/CD adaptés aux projets en analysant les besoins de déploiement et les contraintes techniques afin d'automatiser le cycle de vie applicatif de bout en bout
Définir les stratégies de déploiement (blue-green, canary, rolling) en évaluant les risques et les exigences de disponibilité pour minimiser l'impact sur la production
Implémenter les mécanismes de rollback et de monitoring des déploiements en intégrant les outils d'observabilité pour garantir la réversibilité et la traçabilité des livraisons
Développer l'infrastructure as code en utilisant les outils appropriés (tel que Terraform ou Ansible) pour provisionner et gérer les ressources de manière reproductible
Versionner et organiser le code d'infrastructure en appliquant les bonnes pratiques de développement et de gestion de configuration pour assurer la maintenabilité et la collaboration
Gérer les environnements multi-cloud et hybrides en adaptant les templates et configurations pour optimiser la portabilité et l'efficience des déploiements
Intégrer les tests automatisés dans les pipelines en orchestrant les tests unitaires, d'intégration, de performance et d'accessibilité (a11y) pour valider la qualité du code et des déploiements
Interconnecter les outils de la chaîne CI/CD via APIs et webhooks en configurant les flux d'échanges de données pour créer une chaîne outillée cohérente et automatisée
Automatiser les tâches opérationnelles récurrentes en développant des scripts et workflows personnalisés pour limiter les interventions manuelles, réduire la charge de travail répétitive et améliorer l'efficacité et les conditions de travail des équipes
Conduire un audit de sécurité d'un système (application, infrastructure, pipeline) en s'appuyant sur des référentiels de bonnes pratiques (ex: OWASP, CIS) et des analyses techniques, afin d'identifier et de hiérarchiser les vulnérabilités, les défauts de configuration et les écarts de conformité
Élaborer un plan de remédiation priorisé en traduisant les vulnérabilités identifiées en actions correctives techniques et organisationnelles, afin de proposer une feuille de route claire pour l'amélioration de la sécurité et d'éclairer la prise de décision
Mettre en œuvre une stratégie de "Shift Left Security" en intégrant des outils d'analyse (SAST, DAST, SCA) au cœur des pipelines CI/CD, afin de détecter et de permettre la correction des vulnérabilités au plus tôt du cycle de vie logiciel
Automatiser l'analyse des vulnérabilités des conteneurs et images en utilisant les scanners spécialisés (tel que Trivy, Clair ou Snyk) pour sécuriser les artefacts avant leur déploiement
Mettre en place les politiques de remédiation automatisée en définissant les seuils critiques et les actions correctives pour traiter les vulnérabilités selon leur criticité
Gérer les secrets et données sensibles en implémentant les coffres-forts numériques (avec des outils tel que Vault ou AWS Secrets Manager) et les mécanismes de rotation automatique pour protéger les informations critiques
Sécuriser les communications réseau en configurant les politiques de segmentation, chiffrement et contrôle d'accès pour garantir la confidentialité, l'intégrité et la segmentation des flux de données
Durcir les configurations systèmes et applicatives en appliquant les benchmarks de sécurité (CIS, OWASP) et les principes de moindre privilège pour réduire la surface d'attaque
Mettre en œuvre une approche de "Compliance as Code" en traduisant les exigences réglementaires (telles que RGPD, PCI-DSS, HDS) et préparer les audits de conformité (tels que SOC 2 ou ISO 27001), en traduisant ces exigences en règles et contrôles automatisés afin de garantir et de prouver la conformité en continu tout au long du cycle de livraison
Documenter et tracer les mesures de sécurité mises en œuvre en produisant les preuves d'audit et rapports de conformité pour faciliter les contrôles réglementaires
Maintenir la gouvernance sécuritaire en définissant les politiques de sécurité, procédures d'incident et plans de continuité, en intégrant la gestion du stress lié aux incidents de sécurité, pour assurer la sécurité opérationnelle continue sans compromettre le bien-être des équipes
Orchestrer des applications conteneurisées avec Kubernetes en configurant les ressources, services et politiques de résilience pour garantir la scalabilité automatique et la haute disponibilité
Concevoir des architectures multi-zones et multi-régions en exploitant les services cloud managés (AWS, GCP, Azure) pour assurer la continuité de service et la reprise après sinistre
Implémenter les patterns de résilience applicative (circuit breaker, retry, timeout) en intégrant les mécanismes de tolérance aux pannes pour maintenir la performance en cas de défaillance partielle
Définir les Service Level Indicators (SLI) en identifiant les métriques critiques de performance, disponibilité et latence pour mesurer objectivement la qualité de service
Établir les Service Level Objectives (SLO) en fixant les seuils de performance acceptables basés sur les besoins métier pour contractualiser les niveaux de service attendus
Contribuer à la négociation des Service Level Agreements (SLA) en traduisant les SLO en engagements contractuels réalisables, afin de garantir l'alignement entre les attentes métier et les capacités techniques
Architecturer la supervision complète des systèmes en déployant les solutions de monitoring, logging et alerting (tel que Prometheus, Grafana ou ELK) pour assurer l'observabilité en temps réel
Optimiser les performances et les coûts d'infrastructure (FinOps) en analysant les métriques d'utilisation, en mesurant l'empreinte carbone (GreenOps) et en ajustant le dimensionnement pour maximiser l'efficience opérationnelle et environnementale
Gérer les incidents de production en appliquant les méthodes SRE (post-mortem, error budget, chaos engineering) en préservant l'équilibre et la charge de travail des équipes pour améliorer continuellement la fiabilité des services
Conduire une analyse des besoins utilisateurs en mobilisant des techniques d'entretien et d'atelier participatif afin d'identifier les objectifs fonctionnels, non-fonctionnels (performance, sécurité) et les impératifs d'accessibilité, du système d'information
Auditer les systèmes techniques et les processus existants en s'appuyant sur l'analyse documentaire et les entretiens avec les parties prenantes, afin d'éclairer les choix d'évolution et orienter la stratégie d'architecture future
Évaluer la faisabilité technique d'un projet en analysant les contraintes technologiques, budgétaires, temporelles et environnementales afin de valider ou ajuster le périmètre d'intervention
Concevoir une architecture cloud-native en appliquant les patterns d'architecture cloud adaptés, afin de garantir la résilience, la scalabilité horizontale et la maintenabilité dans des environnements dynamiques et élastiques
Sélectionner les modèles de service cloud (IaaS, CaaS, PaaS, FaaS, SaaS) et les technologies associées, en comparant leurs performances, coûts, compatibilités et leur efficience énergétique, afin d'optimiser l'adéquation avec les besoins métier dans une démarche de sobriété numérique
Définir les principes de sécurité dès la conception en conciliant contraintes réglementaires et bonnes pratiques de cybersécurité pour assurer la protection des systèmes et des données
Modéliser les architectures et flux de données en utilisant les outils de modélisation appropriés (UML, diagrammes d'architecture) afin de s'aligner avec les équipes et les parties prenantes autour d'une architecture cible
Présenter et argumenter les choix architecturaux auprès des interlocuteurs techniques et métier en adaptant le niveau de communication pour obtenir la validation des solutions
Produire la documentation d'architecture de référence (notes de cadrage, spécifications techniques, schémas) en formalisant les principes, les choix et les contraintes pour guider les équipes et assurer la maintenabilité de la solution
Documenter les interfaces et protocoles d'échanges en précisant les formats, sécurisations et modalités techniques pour permettre l'intégration des composants
Planifier les projets techniques en appliquant les méthodologies adaptées au contexte (ex: agile) afin de définir les livrables, les étapes clés et ressources nécessaires
Orchestrer le flux de travail des équipes en animant les sessions collaboratives, en procédant aux arbitrages techniques pour lever les points de blocage, et en s'appuyant sur les outils de gestion partagés, afin d'assurer la fluidité des activités et la prévisibilité des livraisons
Définir et piloter le système de mesure de la performance projet, en instrumentant son cycle de vie avec des indicateurs actionnables, afin d'aider à la prise de décision et de communiquer efficacement sur sa progression
Piloter les risques projet (techniques, humains, organisationnels) en procédant aux arbitrages nécessaires sur les contraintes de qualité, coût et délai, afin de garantir le respect des engagements et de sécuriser l'atteinte des objectifs
Piloter la résolution d'incidents et de problèmes complexes en mobilisant une expertise technique pour diagnostiquer les causes racines et mettre en œuvre les plans d'action appropriés afin de rétablir et de fiabiliser le service
Organiser la gestion de crise en définissant les procédures d'escalade et de communication pour minimiser l'impact sur les activités métier
Élaborer la documentation technique opérationnelle (playbooks, runbooks, procédures) en formalisant les bonnes pratiques et processus pour faciliter l'autonomie des équipes
Organiser le transfert de compétences en animant des sessions de formation et d'accompagnement technique, en adaptant les modalités pédagogiques et les outils aux besoins spécifiques des collaborateurs, y compris ceux en situation de handicap, tout en respectant les principes d'ergonomie et de prévention des risques professionnels, pour développer l'expertise des équipes dans des conditions de travail saines
Mettre en place les outils et processus d'accompagnement à l'adoption des bonnes pratiques DevOps, y compris celles relatives à l'accessibilité numérique, en créant les supports et cadres de travail appropriés pour accélérer la montée en maturité
Concevoir des pipelines CI/CD adaptés aux projets en analysant les besoins de déploiement et les contraintes techniques afin d'automatiser le cycle de vie applicatif de bout en bout
Définir les stratégies de déploiement (blue-green, canary, rolling) en évaluant les risques et les exigences de disponibilité pour minimiser l'impact sur la production
Implémenter les mécanismes de rollback et de monitoring des déploiements en intégrant les outils d'observabilité pour garantir la réversibilité et la traçabilité des livraisons
Développer l'infrastructure as code en utilisant les outils appropriés (tel que Terraform ou Ansible) pour provisionner et gérer les ressources de manière reproductible
Versionner et organiser le code d'infrastructure en appliquant les bonnes pratiques de développement et de gestion de configuration pour assurer la maintenabilité et la collaboration
Gérer les environnements multi-cloud et hybrides en adaptant les templates et configurations pour optimiser la portabilité et l'efficience des déploiements
Intégrer les tests automatisés dans les pipelines en orchestrant les tests unitaires, d'intégration, de performance et d'accessibilité (a11y) pour valider la qualité du code et des déploiements
Interconnecter les outils de la chaîne CI/CD via APIs et webhooks en configurant les flux d'échanges de données pour créer une chaîne outillée cohérente et automatisée
Automatiser les tâches opérationnelles récurrentes en développant des scripts et workflows personnalisés pour limiter les interventions manuelles, réduire la charge de travail répétitive et améliorer l'efficacité et les conditions de travail des équipes
Conduire un audit de sécurité d'un système (application, infrastructure, pipeline) en s'appuyant sur des référentiels de bonnes pratiques (ex: OWASP, CIS) et des analyses techniques, afin d'identifier et de hiérarchiser les vulnérabilités, les défauts de configuration et les écarts de conformité
Élaborer un plan de remédiation priorisé en traduisant les vulnérabilités identifiées en actions correctives techniques et organisationnelles, afin de proposer une feuille de route claire pour l'amélioration de la sécurité et d'éclairer la prise de décision
Mettre en œuvre une stratégie de "Shift Left Security" en intégrant des outils d'analyse (SAST, DAST, SCA) au cœur des pipelines CI/CD, afin de détecter et de permettre la correction des vulnérabilités au plus tôt du cycle de vie logiciel
Automatiser l'analyse des vulnérabilités des conteneurs et images en utilisant les scanners spécialisés (tel que Trivy, Clair ou Snyk) pour sécuriser les artefacts avant leur déploiement
Mettre en place les politiques de remédiation automatisée en définissant les seuils critiques et les actions correctives pour traiter les vulnérabilités selon leur criticité
Gérer les secrets et données sensibles en implémentant les coffres-forts numériques (avec des outils tel que Vault ou AWS Secrets Manager) et les mécanismes de rotation automatique pour protéger les informations critiques
Sécuriser les communications réseau en configurant les politiques de segmentation, chiffrement et contrôle d'accès pour garantir la confidentialité, l'intégrité et la segmentation des flux de données
Durcir les configurations systèmes et applicatives en appliquant les benchmarks de sécurité (CIS, OWASP) et les principes de moindre privilège pour réduire la surface d'attaque
Mettre en œuvre une approche de "Compliance as Code" en traduisant les exigences réglementaires (telles que RGPD, PCI-DSS, HDS) et préparer les audits de conformité (tels que SOC 2 ou ISO 27001), en traduisant ces exigences en règles et contrôles automatisés afin de garantir et de prouver la conformité en continu tout au long du cycle de livraison
Documenter et tracer les mesures de sécurité mises en œuvre en produisant les preuves d'audit et rapports de conformité pour faciliter les contrôles réglementaires
Maintenir la gouvernance sécuritaire en définissant les politiques de sécurité, procédures d'incident et plans de continuité, en intégrant la gestion du stress lié aux incidents de sécurité, pour assurer la sécurité opérationnelle continue sans compromettre le bien-être des équipes
Orchestrer des applications conteneurisées avec Kubernetes en configurant les ressources, services et politiques de résilience pour garantir la scalabilité automatique et la haute disponibilité
Concevoir des architectures multi-zones et multi-régions en exploitant les services cloud managés (AWS, GCP, Azure) pour assurer la continuité de service et la reprise après sinistre
Implémenter les patterns de résilience applicative (circuit breaker, retry, timeout) en intégrant les mécanismes de tolérance aux pannes pour maintenir la performance en cas de défaillance partielle
Définir les Service Level Indicators (SLI) en identifiant les métriques critiques de performance, disponibilité et latence pour mesurer objectivement la qualité de service
Établir les Service Level Objectives (SLO) en fixant les seuils de performance acceptables basés sur les besoins métier pour contractualiser les niveaux de service attendus
Contribuer à la négociation des Service Level Agreements (SLA) en traduisant les SLO en engagements contractuels réalisables, afin de garantir l'alignement entre les attentes métier et les capacités techniques
Architecturer la supervision complète des systèmes en déployant les solutions de monitoring, logging et alerting (tel que Prometheus, Grafana ou ELK) pour assurer l'observabilité en temps réel
Optimiser les performances et les coûts d'infrastructure (FinOps) en analysant les métriques d'utilisation, en mesurant l'empreinte carbone (GreenOps) et en ajustant le dimensionnement pour maximiser l'efficience opérationnelle et environnementale
Gérer les incidents de production en appliquant les méthodes SRE (post-mortem, error budget, chaos engineering) en préservant l'équilibre et la charge de travail des équipes pour améliorer continuellement la fiabilité des services
Prérequis d’entrée en formation
Être titulaire d'une certification de niveau 6 dans le domaine de l'informatique (développement, systèmes et réseaux, gestion de projet technique).
ou
Justifier d'une expérience professionnelle d'au moins 3 ans sur des fonctions en lien avec les compétences visées par la certification, notamment en développement, systèmes et réseaux, ou en gestion de projet technique.
ou
Justifier d'une expérience professionnelle d'au moins 3 ans sur des fonctions en lien avec les compétences visées par la certification, notamment en développement, systèmes et réseaux, ou en gestion de projet technique.
Secteurs d’activité visés
L'Expert DevOps évolue au sein d'un écosystème économique diversifié : Entreprises de Services du Numérique (ESN), éditeurs de logiciels, scale-ups technologiques et grands groupes engagés dans leur transformation numérique.
Les secteurs fortement réglementés représentent un débouché privilégié : services financiers et assurance (DORA, PCI-DSS), santé et pharma (HDS, RGPD), énergie et industries critiques (NIS2, SecNumCloud), administrations et collectivités (souveraineté numérique, référentiels ANSSI). L'expertise s'étend à tout secteur dont la compétitivité repose sur des systèmes numériques sécurisés et résilients.
Les secteurs fortement réglementés représentent un débouché privilégié : services financiers et assurance (DORA, PCI-DSS), santé et pharma (HDS, RGPD), énergie et industries critiques (NIS2, SecNumCloud), administrations et collectivités (souveraineté numérique, référentiels ANSSI). L'expertise s'étend à tout secteur dont la compétitivité repose sur des systèmes numériques sécurisés et résilients.
Types d’emplois accessibles indiqués
* Expert DevOps
* Expert DevSecOps
* Platform Engineer
* Site Reliability Engineer (SRE)
* Lead DevOps
* Consultant DevOps
* Expert DevSecOps
* Platform Engineer
* Site Reliability Engineer (SRE)
* Lead DevOps
* Consultant DevOps
Réglementations mentionnées dans la fiche
Le métier d'Expert DevOps ne nécessite aucune habilitation particulière pour être exercé. Cette profession valorise la maîtrise de compétences complexes plutôt qu'un statut légal spécifique. L'expert évolue néanmoins dans un environnement réglementaire dense et évolutif, nécessitant une maîtrise approfondie des obligations de conformité pour traduire les exigences légales en solutions techniques.
Réglementations européennes :
* Directive NIS2 (UE) 2022/2555 du 14 décembre 2022 : étend les obligations de cybersécurité à de nouveaux secteurs et impose des délais stricts de notification d'incidents, impactant directement la conception des systèmes d'observabilité et des processus de gestion d'incidents.
* RGPD (UE) 2016/679 du 27 avril 2016 : impose des obligations de protection des données personnelles qui impactent les choix architecturaux et les pratiques de développement (Privacy by Design).
* Cyber Resilience Act : règlement européen en cours d'adoption imposant des exigences de sécurité obligatoires pour les produits numériques, renforçant le besoin d'une approche "Compliance as Code".
Réglementations nationales et sectorielles :
* Qualification SecNumCloud (ANSSI) : référentiels de sécurité pour les services cloud destinés aux secteurs critiques et enjeux de souveraineté numérique.
* Obligations HDS (Code de la santé publique, art. L. 1111-8) : hébergement agréé des données de santé.
* Réglementations du secteur financier : PCI-DSS pour les données de paiement, règlement DORA pour la résilience opérationnelle.
Réglementations européennes :
* Directive NIS2 (UE) 2022/2555 du 14 décembre 2022 : étend les obligations de cybersécurité à de nouveaux secteurs et impose des délais stricts de notification d'incidents, impactant directement la conception des systèmes d'observabilité et des processus de gestion d'incidents.
* RGPD (UE) 2016/679 du 27 avril 2016 : impose des obligations de protection des données personnelles qui impactent les choix architecturaux et les pratiques de développement (Privacy by Design).
* Cyber Resilience Act : règlement européen en cours d'adoption imposant des exigences de sécurité obligatoires pour les produits numériques, renforçant le besoin d'une approche "Compliance as Code".
Réglementations nationales et sectorielles :
* Qualification SecNumCloud (ANSSI) : référentiels de sécurité pour les services cloud destinés aux secteurs critiques et enjeux de souveraineté numérique.
* Obligations HDS (Code de la santé publique, art. L. 1111-8) : hébergement agréé des données de santé.
* Réglementations du secteur financier : PCI-DSS pour les données de paiement, règlement DORA pour la résilience opérationnelle.
Blocs de compétences RNCP — 5 blocs publiés
RNCP42520BC01 — Définir la stratégie technique et l'architecture des solutions Cloud
Compétences du bloc
Mener une veille technologique et stratégique sur les écosystèmes cloud, les pratiques DevOps et les nouvelles architectures en évaluant leur pertinence technique et métier pour orienter les choix de solutions et les propositions d'innovation
Conduire une analyse des besoins utilisateurs en mobilisant des techniques d'entretien et d'atelier participatif afin d'identifier les objectifs fonctionnels, non-fonctionnels (performance, sécurité) et les impératifs d'accessibilité, du système d'information
Auditer les systèmes techniques et les processus existants en s'appuyant sur l'analyse documentaire et les entretiens avec les parties prenantes, afin d'éclairer les choix d'évolution et orienter la stratégie d'architecture future
Évaluer la faisabilité technique d'un projet en analysant les contraintes technologiques, budgétaires, temporelles et environnementales afin de valider ou ajuster le périmètre d'intervention
Concevoir une architecture cloud-native en appliquant les patterns d'architecture cloud adaptés, afin de garantir la résilience, la scalabilité horizontale et la maintenabilité dans des environnements dynamiques et élastiques
Sélectionner les modèles de service cloud (IaaS, CaaS, PaaS, FaaS, SaaS) et les technologies associées, en comparant leurs performances, coûts, compatibilités et leur efficience énergétique, afin d'optimiser l'adéquation avec les besoins métier dans une démarche de sobriété numérique
Définir les principes de sécurité dès la conception en conciliant contraintes réglementaires et bonnes pratiques de cybersécurité pour assurer la protection des systèmes et des données
Modéliser les architectures et flux de données en utilisant les outils de modélisation appropriés (UML, diagrammes d'architecture) afin de s'aligner avec les équipes et les parties prenantes autour d'une architecture cible
Présenter et argumenter les choix architecturaux auprès des interlocuteurs techniques et métier en adaptant le niveau de communication pour obtenir la validation des solutions
Produire la documentation d'architecture de référence (notes de cadrage, spécifications techniques, schémas) en formalisant les principes, les choix et les contraintes pour guider les équipes et assurer la maintenabilité de la solution
Documenter les interfaces et protocoles d'échanges en précisant les formats, sécurisations et modalités techniques pour permettre l'intégration des composants
Conduire une analyse des besoins utilisateurs en mobilisant des techniques d'entretien et d'atelier participatif afin d'identifier les objectifs fonctionnels, non-fonctionnels (performance, sécurité) et les impératifs d'accessibilité, du système d'information
Auditer les systèmes techniques et les processus existants en s'appuyant sur l'analyse documentaire et les entretiens avec les parties prenantes, afin d'éclairer les choix d'évolution et orienter la stratégie d'architecture future
Évaluer la faisabilité technique d'un projet en analysant les contraintes technologiques, budgétaires, temporelles et environnementales afin de valider ou ajuster le périmètre d'intervention
Concevoir une architecture cloud-native en appliquant les patterns d'architecture cloud adaptés, afin de garantir la résilience, la scalabilité horizontale et la maintenabilité dans des environnements dynamiques et élastiques
Sélectionner les modèles de service cloud (IaaS, CaaS, PaaS, FaaS, SaaS) et les technologies associées, en comparant leurs performances, coûts, compatibilités et leur efficience énergétique, afin d'optimiser l'adéquation avec les besoins métier dans une démarche de sobriété numérique
Définir les principes de sécurité dès la conception en conciliant contraintes réglementaires et bonnes pratiques de cybersécurité pour assurer la protection des systèmes et des données
Modéliser les architectures et flux de données en utilisant les outils de modélisation appropriés (UML, diagrammes d'architecture) afin de s'aligner avec les équipes et les parties prenantes autour d'une architecture cible
Présenter et argumenter les choix architecturaux auprès des interlocuteurs techniques et métier en adaptant le niveau de communication pour obtenir la validation des solutions
Produire la documentation d'architecture de référence (notes de cadrage, spécifications techniques, schémas) en formalisant les principes, les choix et les contraintes pour guider les équipes et assurer la maintenabilité de la solution
Documenter les interfaces et protocoles d'échanges en précisant les formats, sécurisations et modalités techniques pour permettre l'intégration des composants
Modalités d’évaluation du bloc
Étude de cas, soutenance orale
RNCP42520BC02 — Piloter les projets de déploiement des solutions Cloud natives
Compétences du bloc
Planifier les projets techniques en appliquant les méthodologies adaptées au contexte (ex: agile) afin de définir les livrables, les étapes clés et ressources nécessaires
Orchestrer le flux de travail des équipes en animant les sessions collaboratives, en procédant aux arbitrages techniques pour lever les points de blocage, et en s'appuyant sur les outils de gestion partagés, afin d'assurer la fluidité des activités et la prévisibilité des livraisons
Définir et piloter le système de mesure de la performance projet, en instrumentant son cycle de vie avec des indicateurs actionnables, afin d'aider à la prise de décision et de communiquer efficacement sur sa progression
Piloter les risques projet (techniques, humains, organisationnels) en procédant aux arbitrages nécessaires sur les contraintes de qualité, coût et délai, afin de garantir le respect des engagements et de sécuriser l'atteinte des objectifs
Piloter la résolution d'incidents et de problèmes complexes en mobilisant une expertise technique pour diagnostiquer les causes racines et mettre en œuvre les plans d'action appropriés afin de rétablir et de fiabiliser le service
Organiser la gestion de crise en définissant les procédures d'escalade et de communication pour minimiser l'impact sur les activités métier
Élaborer la documentation technique opérationnelle (playbooks, runbooks, procédures) en formalisant les bonnes pratiques et processus pour faciliter l'autonomie des équipes
Organiser le transfert de compétences en animant des sessions de formation et d'accompagnement technique, en adaptant les modalités pédagogiques et les outils aux besoins spécifiques des collaborateurs, y compris ceux en situation de handicap, tout en respectant les principes d'ergonomie et de prévention des risques professionnels, pour développer l'expertise des équipes dans des conditions de travail saines
Mettre en place les outils et processus d'accompagnement à l'adoption des bonnes pratiques DevOps, y compris celles relatives à l'accessibilité numérique, en créant les supports et cadres de travail appropriés pour accélérer la montée en maturité
Orchestrer le flux de travail des équipes en animant les sessions collaboratives, en procédant aux arbitrages techniques pour lever les points de blocage, et en s'appuyant sur les outils de gestion partagés, afin d'assurer la fluidité des activités et la prévisibilité des livraisons
Définir et piloter le système de mesure de la performance projet, en instrumentant son cycle de vie avec des indicateurs actionnables, afin d'aider à la prise de décision et de communiquer efficacement sur sa progression
Piloter les risques projet (techniques, humains, organisationnels) en procédant aux arbitrages nécessaires sur les contraintes de qualité, coût et délai, afin de garantir le respect des engagements et de sécuriser l'atteinte des objectifs
Piloter la résolution d'incidents et de problèmes complexes en mobilisant une expertise technique pour diagnostiquer les causes racines et mettre en œuvre les plans d'action appropriés afin de rétablir et de fiabiliser le service
Organiser la gestion de crise en définissant les procédures d'escalade et de communication pour minimiser l'impact sur les activités métier
Élaborer la documentation technique opérationnelle (playbooks, runbooks, procédures) en formalisant les bonnes pratiques et processus pour faciliter l'autonomie des équipes
Organiser le transfert de compétences en animant des sessions de formation et d'accompagnement technique, en adaptant les modalités pédagogiques et les outils aux besoins spécifiques des collaborateurs, y compris ceux en situation de handicap, tout en respectant les principes d'ergonomie et de prévention des risques professionnels, pour développer l'expertise des équipes dans des conditions de travail saines
Mettre en place les outils et processus d'accompagnement à l'adoption des bonnes pratiques DevOps, y compris celles relatives à l'accessibilité numérique, en créant les supports et cadres de travail appropriés pour accélérer la montée en maturité
Modalités d’évaluation du bloc
Mise en situation professionnelle, soutenance orale
RNCP42520BC03 — Industrialiser le cycle de vie logiciel par l'automatisation (CI/CD)
Compétences du bloc
Concevoir des pipelines CI/CD adaptés aux projets en analysant les besoins de déploiement et les contraintes techniques afin d'automatiser le cycle de vie applicatif de bout en bout
Définir les stratégies de déploiement (blue-green, canary, rolling) en évaluant les risques et les exigences de disponibilité pour minimiser l'impact sur la production
Implémenter les mécanismes de rollback et de monitoring des déploiements en intégrant les outils d'observabilité pour garantir la réversibilité et la traçabilité des livraisons
Développer l'infrastructure as code en utilisant les outils appropriés (tel que Terraform ou Ansible) pour provisionner et gérer les ressources de manière reproductible
Versionner et organiser le code d'infrastructure en appliquant les bonnes pratiques de développement et de gestion de configuration pour assurer la maintenabilité et la collaboration
Gérer les environnements multi-cloud et hybrides en adaptant les templates et configurations pour optimiser la portabilité et l'efficience des déploiements
Intégrer les tests automatisés dans les pipelines en orchestrant les tests unitaires, d'intégration, de performance et d'accessibilité (a11y) pour valider la qualité du code et des déploiements
Interconnecter les outils de la chaîne CI/CD via APIs et webhooks en configurant les flux d'échanges de données pour créer une chaîne outillée cohérente et automatisée
Automatiser les tâches opérationnelles récurrentes en développant des scripts et workflows personnalisés pour limiter les interventions manuelles, réduire la charge de travail répétitive et améliorer l'efficacité et les conditions de travail des équipes
Définir les stratégies de déploiement (blue-green, canary, rolling) en évaluant les risques et les exigences de disponibilité pour minimiser l'impact sur la production
Implémenter les mécanismes de rollback et de monitoring des déploiements en intégrant les outils d'observabilité pour garantir la réversibilité et la traçabilité des livraisons
Développer l'infrastructure as code en utilisant les outils appropriés (tel que Terraform ou Ansible) pour provisionner et gérer les ressources de manière reproductible
Versionner et organiser le code d'infrastructure en appliquant les bonnes pratiques de développement et de gestion de configuration pour assurer la maintenabilité et la collaboration
Gérer les environnements multi-cloud et hybrides en adaptant les templates et configurations pour optimiser la portabilité et l'efficience des déploiements
Intégrer les tests automatisés dans les pipelines en orchestrant les tests unitaires, d'intégration, de performance et d'accessibilité (a11y) pour valider la qualité du code et des déploiements
Interconnecter les outils de la chaîne CI/CD via APIs et webhooks en configurant les flux d'échanges de données pour créer une chaîne outillée cohérente et automatisée
Automatiser les tâches opérationnelles récurrentes en développant des scripts et workflows personnalisés pour limiter les interventions manuelles, réduire la charge de travail répétitive et améliorer l'efficacité et les conditions de travail des équipes
Modalités d’évaluation du bloc
Mise en situation professionnelle, soutenance orale
RNCP42520BC04 — Intégrer la sécurité et la conformité dans le cycle de vie applicatif (SSDLC)
Compétences du bloc
Conduire un audit de sécurité d'un système (application, infrastructure, pipeline) en s'appuyant sur des référentiels de bonnes pratiques (ex: OWASP, CIS) et des analyses techniques, afin d'identifier et de hiérarchiser les vulnérabilités, les défauts de configuration et les écarts de conformité
Élaborer un plan de remédiation priorisé en traduisant les vulnérabilités identifiées en actions correctives techniques et organisationnelles, afin de proposer une feuille de route claire pour l'amélioration de la sécurité et d'éclairer la prise de décision
Mettre en œuvre une stratégie de "Shift Left Security" en intégrant des outils d'analyse (SAST, DAST, SCA) au cœur des pipelines CI/CD, afin de détecter et de permettre la correction des vulnérabilités au plus tôt du cycle de vie logiciel
Automatiser l'analyse des vulnérabilités des conteneurs et images en utilisant les scanners spécialisés (tel que Trivy, Clair ou Snyk) pour sécuriser les artefacts avant leur déploiement
Mettre en place les politiques de remédiation automatisée en définissant les seuils critiques et les actions correctives pour traiter les vulnérabilités selon leur criticité
Gérer les secrets et données sensibles en implémentant les coffres-forts numériques (avec des outils tel que Vault ou AWS Secrets Manager) et les mécanismes de rotation automatique pour protéger les informations critiques
Sécuriser les communications réseau en configurant les politiques de segmentation, chiffrement et contrôle d'accès pour garantir la confidentialité, l'intégrité et la segmentation des flux de données
Durcir les configurations systèmes et applicatives en appliquant les benchmarks de sécurité (CIS, OWASP) et les principes de moindre privilège pour réduire la surface d'attaque
Mettre en œuvre une approche de "Compliance as Code" en traduisant les exigences réglementaires (telles que RGPD, PCI-DSS, HDS) et préparer les audits de conformité (tels que SOC 2 ou ISO 27001), en traduisant ces exigences en règles et contrôles automatisés afin de garantir et de prouver la conformité en continu tout au long du cycle de livraison
Documenter et tracer les mesures de sécurité mises en œuvre en produisant les preuves d'audit et rapports de conformité pour faciliter les contrôles réglementaires
Maintenir la gouvernance sécuritaire en définissant les politiques de sécurité, procédures d'incident et plans de continuité, en intégrant la gestion du stress lié aux incidents de sécurité, pour assurer la sécurité opérationnelle continue sans compromettre le bien-être des équipes
Élaborer un plan de remédiation priorisé en traduisant les vulnérabilités identifiées en actions correctives techniques et organisationnelles, afin de proposer une feuille de route claire pour l'amélioration de la sécurité et d'éclairer la prise de décision
Mettre en œuvre une stratégie de "Shift Left Security" en intégrant des outils d'analyse (SAST, DAST, SCA) au cœur des pipelines CI/CD, afin de détecter et de permettre la correction des vulnérabilités au plus tôt du cycle de vie logiciel
Automatiser l'analyse des vulnérabilités des conteneurs et images en utilisant les scanners spécialisés (tel que Trivy, Clair ou Snyk) pour sécuriser les artefacts avant leur déploiement
Mettre en place les politiques de remédiation automatisée en définissant les seuils critiques et les actions correctives pour traiter les vulnérabilités selon leur criticité
Gérer les secrets et données sensibles en implémentant les coffres-forts numériques (avec des outils tel que Vault ou AWS Secrets Manager) et les mécanismes de rotation automatique pour protéger les informations critiques
Sécuriser les communications réseau en configurant les politiques de segmentation, chiffrement et contrôle d'accès pour garantir la confidentialité, l'intégrité et la segmentation des flux de données
Durcir les configurations systèmes et applicatives en appliquant les benchmarks de sécurité (CIS, OWASP) et les principes de moindre privilège pour réduire la surface d'attaque
Mettre en œuvre une approche de "Compliance as Code" en traduisant les exigences réglementaires (telles que RGPD, PCI-DSS, HDS) et préparer les audits de conformité (tels que SOC 2 ou ISO 27001), en traduisant ces exigences en règles et contrôles automatisés afin de garantir et de prouver la conformité en continu tout au long du cycle de livraison
Documenter et tracer les mesures de sécurité mises en œuvre en produisant les preuves d'audit et rapports de conformité pour faciliter les contrôles réglementaires
Maintenir la gouvernance sécuritaire en définissant les politiques de sécurité, procédures d'incident et plans de continuité, en intégrant la gestion du stress lié aux incidents de sécurité, pour assurer la sécurité opérationnelle continue sans compromettre le bien-être des équipes
Modalités d’évaluation du bloc
Mise en situation professionnelle, soutenance orale
RNCP42520BC05 — Garantir la fiabilité et l'efficience des services en production (SRE)
Compétences du bloc
Orchestrer des applications conteneurisées avec Kubernetes en configurant les ressources, services et politiques de résilience pour garantir la scalabilité automatique et la haute disponibilité
Concevoir des architectures multi-zones et multi-régions en exploitant les services cloud managés (AWS, GCP, Azure) pour assurer la continuité de service et la reprise après sinistre
Implémenter les patterns de résilience applicative (circuit breaker, retry, timeout) en intégrant les mécanismes de tolérance aux pannes pour maintenir la performance en cas de défaillance partielle
Définir les Service Level Indicators (SLI) en identifiant les métriques critiques de performance, disponibilité et latence pour mesurer objectivement la qualité de service
Établir les Service Level Objectives (SLO) en fixant les seuils de performance acceptables basés sur les besoins métier pour contractualiser les niveaux de service attendus
Contribuer à la négociation des Service Level Agreements (SLA) en traduisant les SLO en engagements contractuels réalisables, afin de garantir l'alignement entre les attentes métier et les capacités techniques
Architecturer la supervision complète des systèmes en déployant les solutions de monitoring, logging et alerting (tel que Prometheus, Grafana ou ELK) pour assurer l'observabilité en temps réel
Optimiser les performances et les coûts d'infrastructure (FinOps) en analysant les métriques d'utilisation, en mesurant l'empreinte carbone (GreenOps) et en ajustant le dimensionnement pour maximiser l'efficience opérationnelle et environnementale
Gérer les incidents de production en appliquant les méthodes SRE (post-mortem, error budget, chaos engineering) en préservant l'équilibre et la charge de travail des équipes pour améliorer continuellement la fiabilité des services
Concevoir des architectures multi-zones et multi-régions en exploitant les services cloud managés (AWS, GCP, Azure) pour assurer la continuité de service et la reprise après sinistre
Implémenter les patterns de résilience applicative (circuit breaker, retry, timeout) en intégrant les mécanismes de tolérance aux pannes pour maintenir la performance en cas de défaillance partielle
Définir les Service Level Indicators (SLI) en identifiant les métriques critiques de performance, disponibilité et latence pour mesurer objectivement la qualité de service
Établir les Service Level Objectives (SLO) en fixant les seuils de performance acceptables basés sur les besoins métier pour contractualiser les niveaux de service attendus
Contribuer à la négociation des Service Level Agreements (SLA) en traduisant les SLO en engagements contractuels réalisables, afin de garantir l'alignement entre les attentes métier et les capacités techniques
Architecturer la supervision complète des systèmes en déployant les solutions de monitoring, logging et alerting (tel que Prometheus, Grafana ou ELK) pour assurer l'observabilité en temps réel
Optimiser les performances et les coûts d'infrastructure (FinOps) en analysant les métriques d'utilisation, en mesurant l'empreinte carbone (GreenOps) et en ajustant le dimensionnement pour maximiser l'efficience opérationnelle et environnementale
Gérer les incidents de production en appliquant les méthodes SRE (post-mortem, error budget, chaos engineering) en préservant l'équilibre et la charge de travail des équipes pour améliorer continuellement la fiabilité des services
Modalités d’évaluation du bloc
Mise en situation professionnelle, soutenance orale
Voies d’accès et jurys indiqués
| Voie d’accès | Indication de la source | Composition du jury publiée |
|---|---|---|
| Formation initiale sous statut d’élève ou d’étudiant | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
| Contrat d’apprentissage | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
| Formation continue | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
| Contrat de professionnalisation | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
| Candidature individuelle | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
| Expérience (VAE) | Oui | Minimum 3 membres, dont au moins 2 professionnels externes qualifiés (experts DevOps, DevSecOps, Architecture Cloud ou SRE, justifiant d'au moins 3 ans d'expérience) |
Codes ROME publiés dans la fiche de certification
- M1802 — Expertise et support en systèmes d'information
- M1805 — Études et développement informatique
- M1806 — Conseil et maîtrise d'ouvrage en systèmes d'information
- M1810 — Production et exploitation de systèmes d'information
Le rapprochement repose sur un code publié dans les deux sources. Les intitulés ROME peuvent avoir évolué ; il ne s’agit pas d’une équivalence de diplômes.
Domaines Formacode
- 31006 — Sécurité informatique
- 31009 — Architecture système information
- 31094 — Gestion projet informatique
- 31087 — DevOps
- 24273 — Architecture réseau
Nomenclature des spécialités de formation (NSF)
- 326 — Informatique, traitement de l'information, réseaux de transmission
- 326n — Analyse informatique, conception d'architecture de réseaux
- 326p — Informatique, traitement de l'information (organisation, gestion)
Promotions et indicateurs d’insertion publiés
Les effectifs et indicateurs ci-dessous concernent les promotions indiquées dans la fiche de certification. Ils ne constituent pas un taux de réussite à un examen, une mesure de qualité d’un centre de formation ou une garantie d’emploi. Le nombre de certifiés ne fournit pas le nombre de répondants aux enquêtes d’insertion ; les dénominateurs de ces taux ne sont pas publiés dans les champs repris ici. Les champs absents restent « Non renseigné » et les zéros publiés sont conservés.
RNCP42520 — Expert DevOps
Échelle propre à cette fiche, avec origine à zéro. Les barres représentent des effectifs publiés, sans estimation des années manquantes. Aucun taux d’insertion n’est calculé à partir de ces effectifs.
| Année de promotion | Nombre de certifiés | Certifiés par la VAE | Insertion globale à 6 mois (%) | Insertion dans le métier à 2 ans (%) |
|---|---|---|---|---|
| 2023 | 17 | 0 | 88 % | 93 % |
| 2024 | 17 | 0 | 88 % | 100 % |
L’indicateur d’insertion dans le métier à 6 mois n’est renseigné pour aucune promotion de cette fiche dans l’export utilisé.
Vérifier les statistiques et leur contexte sur la fiche officielle RNCP42520
Source : France compétences, export RNCP et Répertoire spécifique 4.1 du 22 octobre 2026 · Licence Ouverte 2.0. Les valeurs décrivent ce relevé daté. Les champs d’insertion globale à 6 mois, d’insertion dans le métier à 6 mois et à 2 ans restent distincts.
Partenaires publiés pour RNCP42520 — 3 mentions dans l’export
Ces lignes proviennent de la rubrique « Partenaires » de cette certification dans l’export France compétences du 22 octobre 2026. Les rôles et états décrivent cette photographie ; ils ne garantissent ni une habilitation actuelle, ni une session ouverte, ni une adresse d’enseignement. Consulter le contexte de la certification.
3 mentions correspondant aux critères · page 1 sur 1 · ordre de l’export, au plus 25 lignes par page. Un même organisme peut figurer sur plusieurs certifications ; ces mentions ne comptent pas des centres distincts.
| Nom et SIRET publiés | Rôle publié | État de l’habilitation dans la source | Dates publiées |
|---|---|---|---|
| EF2C SIRET : 91516491700048 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 17/08/2026 Dernière modification de l’état : 17/08/2026 |
| EF2C SIRET : non renseigné | Former HABILITATION_FORMER | Actif | Date actif : 03/09/2026 Dernière modification de l’état : 03/09/2026 |
| EF2C SIRET : 91516491700030 | Former et organiser les évaluations HABILITATION_ORGA_FORM | Actif | Date actif : 03/09/2026 Dernière modification de l’état : 03/09/2026 |
Les identifiants, noms, rôles, états et dates sont reproduits tels que publiés. Aucun rapprochement avec un établissement de l’annuaire n’est déduit du nom. Consultez la fiche officielle et le certificateur avant toute inscription.
Consulter la fiche complète et les organismes habilités sur France compétences