Bootcamp intensif · 8 semaines · 5h/semaine

Devenez DevSecOps opérationnel en 2 mois, sans quitter votre poste.

Bootcamp intensif 8 semaines pour développeurs et DevOps qui veulent intégrer la sécurité dans leurs pipelines. Sessions individuelles avec un expert. Lab dédié.

Tarif promotionnel actuel · prix catalogue 2 497 € précédemment pratiqué (transparence DGCCRF, art. L121-1 C. conso)1 997 €2 497 €
Vérifier si je suis éligible, 15 min
  • ⭐ 4.5/5
  • 🛠️ Lab CI/CD dédié
  • ⏱️ 5h/semaine

Ce que vous allez maîtriser en 8 semaines

Format intensif compatible avec un poste à temps plein. Vous êtes opérationnel dès la 4e semaine sur les outils SAST/DAST de votre stack. Le projet final s'appuie sur une chaîne CI/CD qui ressemble à celle de votre entreprise, pas une démo synthétique.

  • SAST et DAST intégrés dans la CI (GitHub Actions, GitLab CI, Jenkins)
  • Sécurité des dépendances et supply chain, SCA, signatures, SBOM
  • Infrastructure-as-Code scanning + secrets management (Vault, Doppler)
  • Container security et runtime, durcissement Docker, Kubernetes
  • Threat modeling appliqué (STRIDE) sur vos propres applications
  • Projet final audité sur une chaîne CI/CD réaliste
  • 4 RDV individuels avec votre mentor pour valider votre trajectoire
Voir le programme détaillé ↓

Ce bootcamp est conçu pour :

  • Développeurs avec 2+ ans d'expérience qui veulent monter en sécurité applicative
  • DevOps / SRE qui veulent durcir leurs pipelines CI/CD
  • Ingénieurs cloud qui veulent intégrer la sécurité dans leurs déploiements
  • Tech leads qui doivent piloter la sécu de leur équipe

Si vous débutez en programmation, ce n'est pas le bon format pour vous. Voir nos parcours reconversion (**Accompagnement Cyber Premium** à 4 997 € ou **Accompagnement Cyber Groupe** à 3 497 €).

8 semaines structurées, du threat modeling au runtime

4 modules de 2 semaines chacun. Lab dédié, RDV individuel par module, projet final audité.

  • Semaines 1-2

    Module 1, Threat modeling et SAST/DAST

    Modèle STRIDE appliqué à vos propres applications. Intégration d'outils statiques (Semgrep, SonarQube) et dynamiques (ZAP, Burp) directement dans votre CI. Premier RDV mentor pour valider la posture initiale.

  • Semaines 3-4

    Module 2, Sécurité des dépendances et supply chain

    SCA (Snyk, Dependabot), signatures d'artefacts (Sigstore, Cosign), attaques type SolarWinds décortiquées, hardening des registries. Deuxième RDV mentor sur votre chaîne supply chain réelle.

  • Semaines 5-6

    Module 3, Infrastructure-as-Code et secrets management

    Scan Terraform / Kubernetes / CloudFormation (Checkov, tfsec, Trivy). HashiCorp Vault et alternatives. Gestion des secrets en CI/CD sans fuites. Troisième RDV mentor centré sur votre infra.

  • Semaines 7-8

    Module 4, Runtime security et observabilité

    Container security (Falco, Sysdig), eBPF, monitoring de comportement anormal en production. Projet final : sécurisation complète d'une chaîne CI/CD. Quatrième RDV mentor d'audit du projet.

Format hebdomadaire

  • 1 module / 2 semaines avec lab dédié
  • 1 RDV individuel par module avec votre mentor (4 RDV au total)
  • Slack pour les questions techniques entre les RDV
  • Projet final audité par le mentor
  • Replays et supports disponibles pendant 12 mois
Vérifier si je suis éligible, 15 min

Le marché paie une prime aux DevSecOps. Vous êtes déjà à 80 % du chemin.

Un développeur qui ajoute la couche sécurité gagne en valeur sur le marché : le baromètre TJM Free-Work 2025 situe un consultant cyber confirmé entre 400 et 700 €/jour, contre 350-500 €/jour pour un développeur généraliste de même séniorité. Donnée marché, pas garantie individuelle.

Vous n'avez pas besoin de devenir pentester pour ça. Vous avez besoin de :

  • Comprendre les vecteurs d'attaque qui visent vos applications
  • Savoir intégrer les bons outils au bon endroit dans votre pipeline
  • Pouvoir tenir une discussion technique avec une équipe sécu

Ce bootcamp couvre exactement ça, en 8 semaines, sans vous arracher de votre poste actuel.

Ils ont intégré la sécurité dans leur scope

Devs et DevOps qui ont intégré SAST/DAST dans leur CI, monté leur TJM, ou pris en charge les revues sécu de leur équipe après le bootcamp.

  • Photo de Florent

    Florent

    Développeur

    Avis Trustpilot vérifié

    « Bootcamp très dense : décompiler un programme exécutable, chiffrer une communication de bout en bout, utiliser Docker proprement, automatiser les tests de sécurité avec GitHub Actions. Naïm répond aux questions et fait en sorte que tout le monde comprenne. »

    Pipeline GitHub Actions sécurisé maîtrisé
  • Photo de Olivier

    Olivier

    Développeur

    Avis Trustpilot vérifié

    « Ce bootcamp a comblé mes lacunes en cybersécurité. Le niveau est très élevé, ce qui m'a permis d'être identifié dans mon entreprise comme développeur spécialisé en sécurité. Je suis maintenant sollicité de toutes parts pour pentester et développer des CI/CD build-tests-sécurité-déploiement. »

    Identifié référent sécu dans son entreprise
  • Photo de Patrick

    Patrick

    Développeur expérimenté avec parcours DevOps

    Avis Trustpilot vérifié

    « Aujourd'hui, la sûreté de fonctionnement ne suffit plus : il faut considérer la malveillance et la combattre dès la conception. Il faut savoir comment on casse pour savoir blinder, c'est le DevSecOps. Contenu riche, financièrement abordable, Naïm se donne à fond pour faire progresser ses élèves. »

    Transition Dev → DevSecOps validée
Photo de Naim Aouaichia
Qui vous accompagne

Naim Aouaichia

Praticien DevSecOps — celui qui a écrit le bootcamp et répond à vos messages

Praticien cybersécurité. Parcours hybride : ex-DevOps, ex-DevSecOps (IN Groupe), expérience d'audit en environnement CAC 40. Master spécialisé ANSSI SecNumEdu. Fondateur de Hash24Security et de Zeroday Cyber Academy. Ce n'est pas un formateur théorique : c'est un praticien qui sécurise des SI en production et accompagne des profils tech vers la cybersécurité. Auteur de la newsletter Zeroday Notes (23 000+ abonnés) et conférencier régulier.

  • Master spécialisé ANSSI SecNumEdu
  • Parcours hybride développement, DevOps, DevSecOps, SOC, GRC
  • Expérience d'audit en environnement CAC 40
  • 250+ profils formés vers une trajectoire cyber
  • Auteur de la newsletter Zeroday Notes (23 000+ abonnés)
Profil LinkedIn de Naim

Tarif et modalités

Tarif promotionnel
1 997 € TTC2 497 € TTC

Tarif promotionnel actuel, économie de 500 €. Prix catalogue 2 497 € pratiqué du 01/03/2026 au 30/04/2026 (transparence DGCCRF, art. L121-1 C. conso).

Promo valable jusqu'au 31/08/2026.

  • Certification Qualiopi en cours. Financement OPCO possible dès l'obtention de la certification. CPF non applicable. Paiement en 1, 3 ou 6 fois sans frais. Pour les financements entreprise, dossier détaillé pendant l'échange.
  • Paiement en 1, 3 ou 6 fois sans frais.

Inclus dans le bootcamp

  • 8 semaines de programme structuré
  • 4 RDV individuels avec votre mentor
  • Accès Slack actif
  • Lab CI/CD dédié
  • Projet final audité
  • Certificat de complétion interne, signé Zeroday Cyber Academy
Vérifier mon éligibilité ↓
Éligibilité · 4 étapes · 3 minutes

Vérifiez votre éligibilité au bootcamp

4 étapes, 3 minutes. Vous serez recontacté sous 24h ouvrées pour un appel court (15 min) qui valide votre profil et votre trajectoire.

Étape 1 / 4 · Identité
25 %

§ 01 · Qui êtes-vous ?

Commençons par vous présenter.

Deux informations suffisent pour engager la discussion sur de bonnes bases.

Vos informations restent confidentielles · Aucun spam · Réponse sous 48 h ouvrées

Vérifier mon éligibilité, 15 min

Appel court et concret. On valide ensemble que le format bootcamp et votre niveau actuel correspondent. Pas de pitch commercial.

Vérifier si je suis éligible, 15 min

Ce que vous obtenez, et ce que vous n'obtenez pas

Transparence sur le périmètre — pour éviter les mauvaises surprises et permettre de choisir le format qui vous correspond vraiment.

Vous obtenez

  • Bootcamp intensif 8 semaines, 5h/semaine
  • 4 RDV individuels avec Naïm (revue technique, debug, ajustement)
  • Lab CI/CD dédié à votre profil
  • Pipeline DevSecOps complet : SAST, DAST, supply chain, IaC, runtime
  • Slack dédié à la cohorte
  • Garantie satisfaction 14 jours

Vous n'obtenez pas

  • Pas de cours sur Active Directory / forensic / reverse (scope DevSecOps strict)
  • Pas de mise en relation avec le réseau ESN (différent de l'Accompagnement)
  • Pas de garantie mission (uniquement pour les Accompagnements 6 mois)
  • Pas de format self-service à votre rythme (rythme cohorte)
Choisir le bon format

Quel format choisir ?

Les 8 formations Zeroday classées par prix croissant. Chacune répond à une intention différente — choisissez celle qui correspond à la vôtre.

§ 11 · Questions fréquentes

Questions fréquentes

Les questions que les développeurs nous posent en premier sur le format bootcamp.

01Combien de temps par semaine ?
5-7 heures, principalement le soir et le week-end. Le format est conçu pour être compatible avec un poste à temps plein.
02Quel niveau de dev faut-il ?
À l'aise avec un langage backend (Python, Go, Java, Node…) et la ligne de commande. Idéalement déjà touché à Docker et un outil CI (GitHub Actions, GitLab CI, Jenkins).
03Quelle différence avec le Bootcamp DevSecOps Autonomie (1 497 €) ?
Mêmes modules de cours, même lab, même projet final. La différence est le **format de support** : le **Bootcamp DevSecOps Live** ajoute **4 RDV individuels synchrones** avec Naïm + Slack cohorte + dynamique de groupe. Le **Bootcamp DevSecOps Autonomie** propose seulement un support asynchrone par message (48-72 h ouvrées). Si vous voulez du temps réel avec mentor, prenez le Live.
04Quelle différence avec le Cours DevSecOps Self-Service (897 €) ?
Le **Cours DevSecOps Self-Service** (897 €) couvre les fondamentaux DevSecOps en autonomie totale, sans support, sans projet final audité. Le **Bootcamp DevSecOps Live** est plus complet (8 modules vs 4-5), inclut un projet final audité, un lab CI/CD plus poussé et 4 RDV individuels avec mentor.
05Le bootcamp est-il éligible OPCO ?
Certification Qualiopi en cours. Financement OPCO possible dès l'obtention de la certification. CPF non applicable. Paiement en 1, 3 ou 6 fois sans frais. Pour les financements entreprise (B2B, plan de développement), dossier détaillé pendant l'appel d'éligibilité.
06Combien de promotions par an ?
Pas de calendrier fixe annuel. Les cohortes s'ouvrent en fonction de la demande et de la maturité du marché, avec un plafond strict de places pour garantir la qualité du suivi mentor. La date de la prochaine cohorte vous est communiquée pendant l'appel d'éligibilité.
07Le tarif promo de 1 997 € a-t-il une deadline ?
Oui : tarif promotionnel valable **jusqu'au 31/08/2026**. Retour au tarif catalogue 2 497 € à partir du 01/09/2026. Prix catalogue 2 497 € précédemment pratiqué du 01/03/2026 au 30/04/2026 (transparence DGCCRF, art. L121-1 C. consommation). La promo s'applique aux candidatures validées avant le 31/08/2026.
08Y a-t-il un certificat ?
Oui : **certificat de complétion interne**, signé Zeroday Cyber Academy, délivré après validation du projet final. Document utilisable comme preuve de formation auprès d'un employeur ou dans un dossier de candidature. La valeur réelle est le projet et la compétence acquise, pas le badge.
09Levier B2B équipe possible ?
Oui : formation **éligible au financement entreprise** dans le cadre du plan de développement des compétences. Convention de formation fournie au format standard. Modalités à partir de 2 ingénieurs en simultané (devis groupé). Pour 5+ personnes, planning et contenus peuvent être adaptés au contexte technique de l'équipe. Dossier détaillé pendant l'appel d'éligibilité.