Talan est un cabinet de conseil en innovation et transformation par la technologie. Depuis plus de 20 ans, Talan conseille les entreprises et les administrations, les accompagne et met en œuvre leurs projets de transformation et d’innovation en France et à l’international. Présent sur cinq continents, le groupe prévoit de réaliser un chiffre d’affaires de 600 millions d’euros en 2023 pour plus de 6000 consultant·e·s et vise à dépasser la barre du milliard d’€ de CA à horizon 2025.  

Le Groupe met l’innovation au cœur de son développement et intervient dans les domaines liés aux mutations technologiques des grands groupes, comme le Big Data, l’IoT, la Blockchain et l’Intelligence Artificielle. Présent dans les événements incontournables du secteur, comme Viva Technology, Talan prend régulièrement la parole sur les enjeux de ces technologies révolutionnaires aux côtés d’acteurs majeurs du secteur et de parlementaires (Syntec Numérique, Forum de l’intelligence artificielle, French Fab Tour, Forum de Giverny…).  

Pour la 8ème année consécutive, Talan est lauréat du palmarès des entreprises françaises où il fait bon travailler. 

Présent à Genève et à Lausanne Talan Suisse compte aujourd’hui près de150 collaborateurs. Initialement investi dans le secteur financier, Talan s’est développé ces dernières années dans les secteurs de l’horlogerie, des assurances, des médias et des services 

Nous recherchons un ingénieur DevSecOps pour intervenir dans l'équipe de notre client sur les tâches suivantes:

• Coordonner les équipes, les projets et participer aux discussions avec les clients au quotidien
• Participer aux activités de développement commercial (y compris les réponses aux appels d'offres/I)
• Concevoir et mettre en œuvre des solutions sécurisées de cycle de vie de développement logiciel basées sur divers outils
• Contribuer à l'évaluation, à la sélection et à la recommandation des outils en interne et auprès des clients.
• Fournir des conseils à différents groupes (Technologie, Développeurs, Transformation Numérique, etc.)
• Participer à l'exécution du programme de formation pour différentes équipes
• Définir un cycle de vie de développement logiciel sécurisé pour les grands projets et les grandes équipes
• Définir les éléments de l'architecture de sécurité des applications
• Définir la documentation des exigences de sécurité pour les applications (web, mobile, hôte, SOA, etc.).
• Assistance sur les KPI et KRI liés à la sécurité dans les applications
• Coordonner la construction de laboratoires et de PoC pour améliorer la prestation de projets et de services.
• Travailler avec la haute direction sur la définition des feuilles de route, des besoins et fournir des prévisions à court et moyen terme.
• Collaborer avec les clients pour définir la meilleure approche afin de maximiser la posture de sécurité
• Contribuer aux activités de R&D en tant qu'expert en la matière et communauté professionnelle interne

• Master en informatique, télécommunications ou sécurité de l'information
• Les certifications telles que CSSLP, CISSP, CISA, etc. sont préférées
• Les certifications des fournisseurs de pentesting (OSCP, CEH,…) sont préférées
• La formation et les certificats liés aux outils SAST et DAST sont bénéfiques.:   
• Au moins 3 ans d'expérience dans le développement d'applications (DevOps)
• Au moins 1 an d'expérience dans les tests de sécurité des applications
• A une passion pour la sécurité, l'agilité et le DevOps
• Expérience en gestion et définition de la sécurité dans le cycle de vie du développement logiciel (SDLC)
• Connaissance pratique des méthodologies de développement Waterfall, Agile et principalement DevOps.
• Expérience en développement logiciel et SDLC en Java, Python, C#, etc…
• Expérience avec l'automatisation dans les tests ou l'orchestration Selenium, Maven, Ant, Msbuild, Npm, Yarn, Jenkins, Team City, etc…
• Connaissance de la réalisation de contrôles de sécurité (analyse de code statique et dynamique, analyse de vulnérabilité dans les applications et tests d'intrusion, analyse des composants de sécurité)
• Compréhension des technologies de virtualisation et de conteneurs (Docker, Kubernetes, OpenShift, …)
• Expérience avec OWASP Testing Guide v3/4 et OWASP TOP 10
• Connaissance de la sécurisation des API
• Expérience dans les applications Web et/ou mobiles et les vulnérabilités courantes
• La connaissance de la sécurité dans les micro-services est bénéfique
• Compétences en communication, y compris la capacité de comprendre en détail le processus client dans n'importe quel domaine.
• Excellentes compétences en coordination et en communication
• Compétences en rédaction commerciale (capturer les besoins et les noter sur des documents formels)
• Fiable et soucieux du détail
• Capacité à travailler seul et à apporter des résultats