Les principales activités, sur les projets retenus, sont :
• Etablir la politique de sécurité dans les applications incluant les normes de conception d’applications sécurisées, les pratiques de codage sécurisées, la sécurité du code tiers, …
• Etablir le plan de formation des équipes applicatives concernées
• Contribuer à la définition et application des bonnes pratiques autour des Containers (mise à jour, rebuild automatique des templates....) afin d’intégrer la gestion de vulnérabilité dans les process de release
• Proposer des opportunités d’actions tactiques (Outils et déclinaison de leur usage dans la chaîne CI/CD, autre process, outils/facilitation pour la montée en compétence, …)
• Organiser la montée en compétence DevSecOps et accompagner le déploiement.

Les activités présentées ci-dessus correspondent à des attentes de ###. Il appartient au Prestataire de compléter et de préciser si nécessaire le contenu de chacune, voire d'ajouter d'autres activités.
Il est attendu du Prestataire la proposition d’un profil ayant les compétences demandées en adéquation avec les activités demandées. Après l’analyse des activités, le Prestataire pourra proposer des compétences complémentaires.
L’ensemble des livrables sera établi selon les modèles et normes de présentation en vigueur à ###.
Les livrables seront remis au fur et à mesure de l’exécution de la prestation y compris dans des versions intermédiaires : ils seront envoyés sous forme électronique par la messagerie de l’entreprise.