Sr. Information Security Officer

Notre équipe Cybersécurité recherche un·e Security Officer Senior basé·e à Lille ou Paris. L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés. La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité absolue. À ce titre, nous recherchons notre prochain·e Security Officer Senior pour renforcer les équipes E-commerce. Tu seras un pilier de notre stratégie de sécurité, en garantissant la robustesse de nos plateformes numériques et la protection des données de nos clients, dans un environnement dynamique et international. TA FUTURE CONTRIBUTION En tant que Security Officer Senior pour l'E-commerce, tu seras en première ligne pour sécuriser notre écosystème digital et protéger l'expérience de nos utilisateurs. Au quotidien, tu feras partie intégrante de nos équipes E-commerce : * Tu définiras la stratégie de sécurité en co-construisant les KPI et en alignant les priorités avec les équipes métiers et les référents pays. * Tu élaboreras le plan d'action annuel de sécurité en t'appuyant sur l'évaluation des risques * Tu géreras l'ensemble du cycle de vie des incidents cyber, de la détection à la résolution. * Tu garantiras la mise en œuvre et l'adhérence à notre cadre de sécurité (IS Framework et ISP), en veillant à la conformité réglementaire (protection des données notamment). * Tu piloteras l'amélioration continue en évaluant l'avancement des objectifs et en définissant les stratégies futures. * Tu seras un acteur clé dans le renforcement des compétences cyber des équipes, et tu intégreras la sécurité dès la conception des produits (Security by Design). * Tu réaliseras des audits techniques (applications et infrastructures) et tu assureras une veille constante sur les menaces et les solutions de sécurité. CE QUE TU APPORTES * Solide expérience en sécurisation applicative. * Bonnes connaissances des sujets Ops. * Connaissance des environnements cloud publics (principalement GCP). * Maîtrise du management par le risque. * Expérience confirmée en gestion des incidents cyber. * Excellente connaissance de la réglementation en matière de protection des données (data privacy). * Excellente communication (écrite et orale), avec la capacité à convaincre, reporter et alerter efficacement. * Vision stratégique affirmée, capable d'élaborer et d'articuler une vision à long terme pour la sécurité E-commerce. * Esprit d'équipe, force de proposition, orienté·e solution et client·e, et rigueur dans la production de livrables documentaires qualitatifs. Les plus à ta candidature : * Certifications telles que CISM, CISSP. * Certifications en architecture cloud. * Certification ISO 27005, ISO 27001 * Tu as déjà évolué dans des entreprises ayant un contexte international fort. CE QUE NOUS T’OFFRONS * 2 jours de télétravail par semaine. * Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris. * Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks). * Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale). * Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.). * Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels). DECATHLON DIGITAL Imaginez si la technologie nous permettait de repousser les frontières et d'offrir des expériences sportives inédites. C'est précisément notre ambition chez Decathlon Digital Nous sommes une équipe de plus de 5 000 experts en ingénierie logicielle, gestion de produits, données, cloud et cybersécurité, répartis à Paris