Parcours & apprentissage DevOps

Junior (0–2 ans)

• CI de base, Docker, Linux, Git, scripts Bash/Python.
• Runbooks simples, dashboards Golden Signals.
• Shadow on-call, tickets T1/T2.

Livrables

• Pipelines unitaires, Dockerfiles non-root, playbooks Ansible simples.

Confirmé (2–5 ans)

• K8s/Helm, Terraform modules, GitOps (Argo/Flux).
• Observabilité (PromQL/Loki), SLO, alertes symptomatiques.
• On-call actif, mitigations & post-mortems.

Livrables

• Charts Helm, modules Terraform, SLO pack, politiques de base OPA.

Senior/Lead (5+)

• Plateforme interne (IDP), golden paths, sécurité supply-chain.
• Stratégie SRE, FinOps, gouvernance changements.
• Mentorat, hiring, OKR/KPI DORA, roadmap 12–18m.

Livrables

• Blueprints platform, playbooks DR, budget obs, matrice maturité.

CloudOps

• Landing zones, IAM, réseau, DR multi-AZ/region.
• Autoscaling, coûts (budgets/alertes), tagging.
• Infra modulaire (Terraform/Pulumi), GitOps.

SecOps / DevSecOps

• SAST/DAST, SBOM, signatures (cosign), SLSA-like.
• Secrets (Vault/SOPS/KMS), OPA/Conftest, mTLS.
• Evidence-as-code (SOC2/ISO/RGPD).

DataOps/MLOps

• Orchestration (Airflow/Argo Workflows), traçabilité datasets.
• Qualité & fraîcheur, dérive modèles, feature stores.
• Observabilité data, coûts stockage/compute.

GitOps / Platform Eng.

• IDP/self-service, golden paths, templates sécurisés.
• ArgoCD/Flux, policies admission, drift control.
• SLAs plateforme, DX (temps de boot projet).

AWS DevOps Engineer (Pro)

• CI/CD sur AWS (Code* / Actions OIDC), IaC (CloudFormation/Terraform).
• Observabilité (CloudWatch, X-Ray), sécurité (KMS, IAM, WAF).
• DR, HA multi-AZ/region, coûts.

CKA / CKAD

• CKA : admin cluster (RBAC, network, storage, troubleshooting).
• CKAD : design d’apps (probes, jobs/cron, config, policy).
• Pratique terminal (alias, kubectl-neat, timeboxing).

Terraform Associate

• State/locking, modules/versioning, workspaces, cloud backends.
• Policies (Sentinel/OPA), testing (terraform-validate/terratest).
• CI/CD & revues PR IaC.

Udemy

• Parcours pratiques (Docker/K8s/Terraform) + labs guidés.
• Utiliser “Q&A” et projets finaux comme portfolio.

Coursera

• Spécialisations certifiantes (GCP, SRE, DevOps culture).
• Peer-review & quiz pour consolider.

Linux Foundation

• Parcours officiels K8s/OTel (prépa CKA/CKAD/CKS).
• Labs Cloud + exam readiness.

Autres (bonus)

• KodeKloud/A Cloud Guru : labs scénarisés.
• Pluralsight : parcours ciblés (PromQL, Go, SRE).

Méthode “cours → lab → write-up”

• Regarder ×1.25, pauser pour coder, noter blocages.
• Reproduire le lab from scratch 48h après.
• Publier un write-up (Confluence/Gist) + screenshots & KPIs.

0–6 mois (Fondations)

• Linux, Git, Docker; CI de base; cloud fondations.
• Projet 1 : API + CI + Docker + monitoring simple.
• Objectifs : PR < 48h, 0 secrets, 1 dashboard.

6–18 mois (Niveau Confirmé)

• K8s/Helm, Terraform, GitOps, PromQL/Loki.
• Projet 2 : microservice + K8s + GitOps + SLO.
• Objectifs : dépl. hebdo, MTTR < 90m.

18–36 mois (Seniorisation)

• IDP/golden paths, OPA, supply-chain sécurité, DR.
• Projet 3 : plateforme interne (templates + policies).
• Objectifs : DORA High/Elite, drift=0, DR testé.

S1–S4 : Fondations

• Linux/Git/Docker + CI (Actions/GitLab CI).
• Lab : pipeline + container non-root + tests.
• Write-up + checklist sécurité.

S5–S8 : K8s & IaC

• K8s/Helm + Terraform (state, modules).
• Lab : cluster + app + GitOps + SLO p95.
• Exos PromQL/Loki; alerte symptomatique.

S9–S12 : Sécurité & DR

• OPA/Conftest, Vault/SOPS/KMS, SBOM/sign.
• Lab : canary + rollback + DR test.
• Mock interview + portfolio final.

Projets

• “Shop” microservices : CI/CD + K8s + GitOps + SLO + DR.
• IDP minimal : template app + pipeline + Helm chart.
• Security lab : SBOM/signatures + OPA + Vault/SOPS.

Artefacts à publier

• README orienté business (objectifs/KPIs), diagrammes.
• Scripts de démo (make targets), captures dashboards.
• Post-mortem d’un défaut injecté (chaos light).

KPIs d’employabilité

• DORA “intermédiaire+”, SLO définis, DR testé.
• Qualité code (lint/tests), zéro secrets, images signées.

Screening (30–45’)

• CI/CD : trunk-based, artefacts, SBOM, rollback.
• K8s : probes, HPA, quotas, network policy.
• SLO/incident : p95, budget d’erreur, MTTR.

Take-home (2–4h)

• Dockeriser une app, pipeline, déployer sur K8s (Helm), alerte p95.
• Bonus : GitOps (Argo), SBOM/sign, OPA.

# Barème (extrait)
CI (30) | K8s (30) | Obs (20) | Sécu (10) | Docs (10)

Entretien final (système)

• Architecture cible, scaling, DR, coûts (FinOps), trade-offs.
• Culture : post-mortems, mentoring, gouvernance.
• KPIs : DORA, SLO, budget obs, incidents.