• Securite et conformite DevOps (10-15%)

    • GitHub Advanced Security : CodeQL, secret scanning et dependency review
    • Securite de la chaine d'approvisionnement : SBOM, provenance et attestation
    • Gestion des secrets avec Azure Key Vault et GitHub secrets
    • Microsoft Defender for DevOps et Azure Policy as Code
    • Gestion des licences et des conteneurs securises (ACR, image signing)