Jean-Paul Lizotte

secdevops

L'IA dans le DevSecOps : pourquoi l'avenir a besoin de garde-fous

L'IA est partout dans le DevOps, mais la réalité est claire : elle est prometteuse, mais pas encore autonome. Chez JPSoftWorks, nous aidons les équipes à l'encadrer pour en faire un atout, pas un risque.

Cloud

La redondance versus la résilience via l'automatisation.

Les pannes cloud ne sont pas une question de si, mais de quand. Chez JPSoftWorks, nous misons sur l’automatisation et le routage intelligent pour assurer la résilience de nos services. Être prêt vaut mieux qu’être surpris.

secdevops

Pourquoi attendre est plus risqué qu'agir: le SecDevOps en période d'incertitude

Même en période d'incertitude, les cybermenaces ne font pas de pause. L'inaction est le plus grand risque. Le SecDevOps, par petites étapes, c'est une garantie de progrès. Et le moment d'agir, c'est maintenant.

secdevops

Les quatre agilités au service des DSI et RSSI: notre point de vue SecDevOps

L’agilité ne se limite pas à la vitesse. Elle repose sur la résilience et la confiance. Chez JPSoftWorks, nous appliquons les quatre agilités: cognitive, infrastructure, applicative et sécurité: comme pratiques SecDevOps concrètes.

DevOps

Des champs de bataille aux pipelines : ce que les Marines nous apprennent sur le DevOps

Quand les retards IT limitent la mission Quand le Corps des Marines des États-Unis a décidé de moderniser son infrastructure IT, le constat était brutal : les méthodes traditionnelles en cascade et les processus de conformité rigides ralentissaient tout. Certains systèmes mettaient cinq ans à obtenir leur autorisation, pour un coût

Automatisation

Théâtre de la sécurité infonuagique: pourquoi les "meilleures pratiques" d'Azure ne vous sécurisent pas réellement (Avec blogueur invité Joshua Copeland)

Seule, une "checklist" ne vaut rien. Joshua Copeland et Jean-Paul Lizotte Image générée par l'IA. Tout le monde aime une liste de contrôle (checklist). Microsoft les publie. Les consultants facturent par eux. Les RSSI s'accrochent à eux. Mais voici ce qu'on pense

secdevops

Imposer une technologie: un réflexe familier qu’il faut questionner

Un scénario qui se répète Le discours des géants technologiques De l’autre côté, on retrouve le PDG de GitHub, Thomas Dohmke, qui adopte un ton radical: "adoptez l’IA… ou mettez-vous à la porte." Dans un billet de blog et lors de la conférence DLD, il a

secdevops

Où ne pas automatiser : préserver la valeur humaine au cœur du SecDevOps

Le contact client: toujours humain en premier On parle beaucoup d'automatisation dans le SecDevOps, et à juste titre. Elle permet d'aller plus vite, de réduire les erreurs et d'intégrer la sécurité à toutes les étapes du cycle de livraison. Mais nous avons aussi appris

secdevops

Augmenter nos pipelines SecDevOps sur Azure avec des agents IA (2/2)

Ce que nous augmentons (en termes simples) Nous travaillons avec Azure DevOps et Azure Cloud depuis assez longtemps pour connaître cette vérité: nos pipelines produisent déjà les données/réponses dont nous avons besoin, mais ils les cachent dans des journaux, des métriques et des alertes répartis dans les outils. Les

secdevops

Augmenter nos pipelines SecDevOps avec des agents IA (1/2)

Pourquoi l’IA a naturellement sa place dans le SecDevOps Si vous nous connaissez, vous savez que nous avons toujours pensé que le SecDevOps repose sur un équilibre: sécurité, développement et opérations doivent avancer ensemble, sans ralentir la livraison, tout en restant solides et sécurisés. Aujourd’hui, avec l’arrivée

cybersecurity

L'humain dans le "vibe coding": Un atout ou un risque additionnel?

L'les personnes à la rescousse Nous avons vus la cybersécurité évoluer: from des pirates amateurs aux menaces IA. Mais fin 2025, l’article d’Alan Shimel "Distraction is the New Zero‑Day : The Human Risk We Keep Ignoring" résonne clairement. Ce ne sont ni les ransomwares

DevSecOps

Génération de code par IA : super-pouvoir ou bandeau sur les yeux de la sécurité?

Chez JPSoftWorks, on aime dire : « La vitesse sans sécurité, c’est juste du chaos en baskets neufs. » La popularité des assistants de code propulsés par l’IA est fulgurant. Un tiers des organisations génère déjà la majorité de leur code ainsi, mais moins d’une sur cinq a des politiques

secdevops

90 % d’économies avec 5 lignes de code!

L'IA dans SecDevOps: pourquoi les "hacks de coûts" ne sont pas toute l'histoire Je lisais un article de towardsdatascience.com. Et il m'est venu à l'esprit que la plupart d'entre nous seraient tentés de se lancer dans cette

DevSecOps

TEC, ou Tout en (tant que) Code.

Le "Tout en Code" : L'épine dorsale d'une pratique SecDevOps fiable, sécurisée et cohérente Chez JPSoftWorks, vous savez, nous avons toujours cru que la technologie devait servir les gens avant tout : et non l'inverse, et oui on insiste. Grâce à cela, et au

DevOps

L’excellence en ingénierie est-elle une espèce en voie de disparition?

Une réflexion SecDevOps sur le rapport 2025 "State of Software Engineering Excellence" Pourquoi ce rapport est important pour moi Si vous suivez mes périples écrits, vous savez que je considère DevOps (et son aîné SecDevOps) comme un sport d'équipe: trouver l'équilibre entre vitesse et

DevOps

Pourquoi le mythe de la « rockstar Dev(Sec)Ops » persiste

En quelque mots, des raisons fréquentes. Le badge rêvé des loups technos: * Crédibilité éclair. Un simple changement de titre LinkedIn et, hop, on devient le/la spécialiste pipelines. * Paradis du collectionneur d’outils. Kubernetes aujourd’hui, service "mesh" demain : chaque nouvelle courbe d’apprentissage semble propulser la carrière.

Tes pipelines sont-ils sécurisés ou minent-ils du crypto en douce?

En parlant de DevSecOps, vos pipelines sont-ils sécurisés ou produisent-ils des cryptomonnaies illicites?  Pourquoi la ruée vers l’or CI/CD cible maintenant vos cycles CPU Au cours des dernières années, les malautrus sont passés de la destruction des vitrines aux caisses enregistreuses. La saveur du "digital skimming"

fr

DevOps et SecDevOps version illustrée

Alors, c’est quoi "la grosse affaire" avec DevSecOps ? Pourquoi est-ce si difficile à expliquer ? Je peux le faire, mais parlons d’abord de DevOps. Acte I – DevOps, la culture qu’on ne peut pas simplement "embaucher" Contrairement à bien des offres d’emploi, DevOps n’

fr

SecDevOps ou pas SecDevOps? C'est même pas une question!

SecDevOps + Zero-Trust : guide coquin pour les équipes qui « font déjà du DevOps »… ou pas ! TL;DR  On ne cherche pas à remplacer DevOps; on l'enveloppe dans une armure fluo qui bloque ou révèle le risque, tout en laissant la gang à l’intérieur danser comme si c'

Agile

Faire "Agile" de la bonne façon : les points et le contrat.

Au-delà des chiffres: Comprendre les Story Points comme un contrat tacite dans Azure DevOps: Adopter l'observabilité & SecDevOps Introduction: Mise en contexte Soyons honnêtes: l'idée des "story points" peut sembler un peu… eh bien, absurde au premier abord. C'est comme essayer de

fr

La pérennité est la nouvelle performance

La pérennité est la nouvelle performance Nous parlons sans cesse de performance : * Vitesse * Scalabilité * Productivité Ces questions restent cruciales. Pourtant, à l’heure où l’IA engloutit toujours plus d’énergie, où les écosystèmes s’épuisent et où la croissance économique exerce une pression croissante sur les limites planétaires et

fr

Les deux facettes du DevOps : gourou de la technologie versus une nouvelle culture

De quoi s’agit-il? DevOps DevOps  SecDevOps Posture 1: DevOps en tant que rôle spécialisé Tout d’abord, et le plus souvent, je vois DevOps être promu comme un rôle de génie distinct, quelqu’un pour « combler le fossé » entre les développeurs qui créent des fonctionnalités et les administrateurs système

fr

"Agentic SecDevOps" ou le SecDevOps Agentique, est-il fait pour vous?

Qu’est-ce que c’est? Comme il est de mon habitude, prenons un moment pour examiner les « parties constitutives nues et essentielles » de ce qu'est Agentic DevOps, et voyons comment nous les alignons sur l'état d'esprit de SecDevOps. « Agentic DevOps » de Microsoft, concepts clés

Automation

LLM ≈ calculatrices de poche, pour la tête.

Pourquoi la vraie question est de savoir comment nous les utilisons, et non si nous devrions les utiliser « Je n'ai pas d'informations dans mon esprit qui sont facilement disponibles dans les livres... La valeur d'une éducation collégiale n'est pas l'apprentissage

A propos de JP

Jean-Paul Lizotte (« Jaypee ») Responsable de la transformation SecDevOps | Confiance zéro et automatisation de la conformité | 30+ ans dans les TI pour une prestation résiliente et centrée sur les personnes Je crée des cultures d’ingénierie Zero-Trust à haute confiance. De la programmation de Microsoft BASIC en 1981 à la direction