Security Expert F

Avec l'aide d'une structure de gouvernance sécurité initiée il y a 4 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale. A ce titre, nous recherchons notre prochain·e Senior Security Engineer, directement intégré·e à notre équipe Security Advice Office. Cette équipe accompagne les équipes Decathlon Digital sur des sujets de sécurisation des solutions actuelles et futures (infrastructure, plateforme, application, data & IA). Nous faisons également évoluer nos standards de cybersécurité à travers l'écriture de politiques et de guidelines. TA FUTURE CONTRIBUTION - Accompagner les équipes Decathlon Digital en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design; - Créer et faire évoluer les standards de cybersécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre; - Prendre part à des revues d'architecture cybersécurité des infrastructures, plateformes, applications, Data & AI Decathlon; - Explorer des sujets Cyber novateurs, ayant un impact sur le business Decathlon comme l'Intelligence Artificielle. - Apporter une contribution technique sur des analyses de risques en collaboration avec les équipes responsables du périmètre et notre équipe Risk Management; - Détecter et qualifier les failles de sécurité rencontrées dans ton quotidien et proposer des plans de remédiation en collaboration avec les équipes en charge du périmètre concerné; - Partager tes connaissances en matière de cybersécurité auprès de ton équipe et plus largement, auprès des équipes Decathlon Digital; - Assurer une veille technologique afin de garantir la sécurité du système d'information de Decathlon PERIMETRE TECHNIQUE - Cloud Public (AWS / GCP); - Infrastructure As Code; - Instances, Containers, Kubernetes, Serverless; - API Management; - CI/CD, GitOps; - Authentication and authorization protocols (SAML, Oauth2.0, OIDC, ); - Aiven, Data Platform (Datalake, ETL, ), Data flows management (Kafka, ); - Solutions IoT (hardware, application mobile, Cloud Public); - Network: interconnection, VPN, PAM, WAF, Proxy and Load Balancing. CE QUE TU APPORTES - Formation supérieure en informatique et solide expérience en cybersécurité (infrastructure, plateforme, applications); - Maîtrise du Cloud Public et d'au moins un langage (Python, Java, JavaScript); - Excellente communication (écrite, orale, anglais obligatoire), capable d'adapter ton discours aux différents interlocuteur·rice·s (produit, business, tech); - Esprit d'équipe, force de proposition, orienté·e solution et client·e, et rigueur dans la production de livrables documentaires qualitatifs; - Passionné·e par la tech, tu sais innover et tu as envie d'évoluer dans un contexte international; Les plus à ta candidature: - Tu as déjà évolué dans des entreprises ayant un contexte international fort; - Tu connais les principes de l'analyse de risques ou tu as déjà eu l'opportunité de mener à bien cet exercice; - Tu as déjà une première expérience sur l'évaluation des risques cyber en lien avec l'IA et l'application des contre-mesures nécessaires; - Des certifications sécurité sont appréciables pour ce poste (AWS, GCP, SANS, Offsec, etc.) CE QUE NOUS T'OFFRONS - 2 jours de télétravail par semaine ; - Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris ; - Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ; - Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ; - Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations inter