IT Technical Expert, B2B

Amer Sports est le leader mondial des équipementiers du sport avec les marques Salomon, Arc’teryx, Peak Performance, Atomic et Wilson.

Salomon SAS, «The Mountain Sport Company », est née en 1947 au cœur des Alpes et berceau de l’alpinisme moderne. Grâce à la passion du sport et un design innovant, Salomon a créé une vaste gamme de nouveaux concepts révolutionnaires en fixations, chaussures, skis et vêtements pour le ski alpin et nordique et a pu apporter des solutions innovantes dans le footwear, et les équipements pour le snowboard, la compétition, l’alpinisme, la randonnée, le trail running and bien d’autres sports.

Au travers de cette orientation vers la performance, Salomon innove et excelle sur les sports de montagne, en convertissant de nouvelles idées en produits et en repoussant les limites du possible. L’engagement, la culture et l’héritage de Salomon sont tous liés par un simple concept : chaque salarié peut faire de Salomon la marque de montagne de référence. Salomon s’engage de manière responsable pour l’outdoor au travers de son programme de développement durable. La diversité est l'une des cinq valeurs de Salomon, c'est pourquoi nous nous engageons à créer un environnement accessible à tous.

Le siège de Salomon est basé à Annecy (74), France.

Description du poste

Au sein de l'équipe IT B2B, l'IT Technical Expert / Security Champion assure un double rôle de référent technique et de relais sécurité. Il contribue au développement et à la maintenance des solutions logicielles tout en garantissant l'application des standards de qualité, d'architecture et de sécurité. Il accompagne les équipes de développement dans l'amélioration continue des pratiques techniques et dans l'intégration des exigences de cybersécurité au quotidien.

1. Expertise technique et développement (50%)

• Concevoir, développer et maintenir les applications et composants du périmètre B2B.
• Garantir la conformité des développements avec la Definition of Done (DoD), y compris les tests associés.
• Participer à l'intégration des solutions au sein du système d'information.
• Contribuer à l'évolution du stack technique et à l'amélioration continue des applications.

Qualité et industrialisation

• Promouvoir les bonnes pratiques de développement logiciel.
• Accompagner l'équipe dans l'industrialisation (templates,guidelines,quality gates CI/CD, standards de développement).
• Contribuer à la réduction de la dette technique.

Référent technique et mentor

• Réaliser des revues de code et des sessions de pair programming.
• Accompagner et coacher les développeurs de l'équipe.
• Assurer un support technique aux développeurs sur les créneaux définis.
• Participer à l'onboarding technique des nouveaux collaborateurs internes et externes.
• Diffuser les standards, conventions et bonnes pratiques.

Conception et architecture

• Participer aux choix techniques en collaboration avec le Domain Architect.
• Évaluer la faisabilité des solutions techniques.
• Identifier les risques techniques et proposer des solutions alternatives.
• Réaliser des revues régulières de l'architecture existante et proposer des axes d'amélioration.

Support avancé et RCA

• Prendre en charge les incidents complexes (diagnostic, logistique, RCA) en escalade (niveau 4) sur l’ensemble de la stack B2B
• Participer au post-mortem/REX et action de prévention
• Apporter l’expertise technique lors des rituels Agiles et SAGE

2. Cybersécurité/ Security Champion (50%)

Promotion de la sécurité applicative

• Sensibiliser les équipes aux bonnes pratiques de développement sécurisé (OWASP).
• Maintenir et faire évoluer les critères sécurité de la Definition of Done.
• Participer aux événements et initiatives cybersécurité (SecDay, Gameday, etc.).

Accompagnement des projets

• Identifier les User Stories présentant un impact sécurité.
• Préparer et réaliser les revues sécurité des User Stories concernées.
• Participer aux discussions d'architecture impliquant des enjeux cybersécurité.
• Alerter sur les écarts aux standards de sécurité définis.

Gestion des risques

• Être l'interlocuteur privilégié entre l'équipe de développement et l'équipe CSRM.
• Déclencher et alimenter les analyses de risques.
• Contribuer aux démarches de Third Party Risk Management (TPRM).
• Fournir les éléments techniques nécessaires aux évaluations de sécurité.

Gestion des vulnérabilités

• Assurer le suivi des vulnérabilités identifiées via les outils de sécurité (Snyk, SAST, SCA)
• Suivre le respect des SLA de remédiation.
• Escalader les situations bloquantes auprès des parties prenantes concernées.
• Mettre en place et maintenir un repor