Notre Cybersecurity Team recherche un·e Tech Lead Engineer basé·e à Lille ou Paris

L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.

La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité. Avec l’aide d’une structure de gouvernance sécurité initiée il y a 4 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.

A ce titre, nous recherchons notre prochain·e Application Security Engineer, intégré·e à notre équipe Security Engineering. La mission de l’équipe est de sécuriser le cycle de vie des applications, du code (SAST / SCA), au Cloud (CNAPP / CSPM / CWPP), jusqu’à son exposition sur internet (WAF / External Exposure) en aidant à définir les gouvernance, en améliorant les process existants et en mettant en place les outils nécessaires 

TA FUTURE CONTRIBUTION 

En tant que Tech Lead, tu seras le moteur de l'équipe et un·e référent·e technique. Tes principales responsabilités seront :

• Challenger l’équipe : remettre en question les choix techniques de l’équipe Security Engineering et contribuer avec eux à la mise en place des initiatives stratégiques
• Animation d'équipe et stratégie : animer l'équipe au quotidien, définir les priorités et allouer les ressources, en lien avec la stratégie globale de l'entreprise et la feuille de route cyber
• Gestion des projets (RUN et BUILD) : suivre les tickets et projets via Jira, assurer l’avancement des initiatives stratégiques (BUILD) et veiller à la bonne exécution des activités opérationnelles (RUN)
• Partage et communication : documenter et partager les bonnes pratiques de sécurité, et être le·la référent·e pour les autres équipes
• Contribution stratégique : participer à un éventail d’initiatives cyber plus larges, au-delà de la sécurité applicative, notamment la sécurité Cloud et la gestion des assets exposés sur internet

STACK TECHNIQUE  

• Cloud public : AWS / GCP
• CI/CD : GitHub
• Security tooling – code : Snyk (SAST / SCA) et Wiz Code (PoC)
• Security tooling – cloud : CNAPP (Wiz)
• Security tooling – exposure management : Cloudflare / Wiz
• Infrastructure as Code : Terraform
• API Management
• Protocoles d’authentification et d’autorisation : SAML, OAuth2.0, OIDC, …
• Outils de collaboration : Slack, Google Workspace, Confluence, Jira

CE QUE TU APPORTES

• Solide expérience en développement logiciel, sécurité (SAST/SCA), SDLC, pipelines CI/CD, conteneurs et environnements Cloud (AWS, GCP). Maîtrise des protocoles d’authentification (OAuth2/OIDC) et de la gestion des API.
• Expérience dans l'animation d'équipe, l’organisation du travail (Jira) et la définition d’une stratégie technique. Orienté·e résultats avec une approche pragmatique centrée sur la gestion des risques.
• Excellentes capacités de communication et de collaboration, résolution de problèmes complexes, capacité à coder et corriger du code, et à vulgariser des concepts techniques.
• Maîtrise de l’anglais pour collaborer efficacement avec des équipes internationales.

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ;
• Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).

Notre Cybersecurity Team recherche un·e Tech Lead Engineer basé·e à Lille ou Paris

L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.

La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité. Avec l’aide d’une structure de gouvernance sécurité initiée il y a 4 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.

A ce titre, nous recherchons notre prochain·e Application Security Engineer, intégré·e à notre équipe Security Engineering. La mission de l’équipe est de sécuriser le cycle de vie des applications, du code (SAST / SCA), au Cloud (CNAPP / CSPM / CWPP), jusqu’à son exposition sur internet (WAF / External Exposure) en aidant à définir les gouvernance, en améliorant les process existants et en mettant en place les outils nécessaires 

TA FUTURE CONTRIBUTION 

En tant que Tech Lead, tu seras le moteur de l'équipe et un·e référent·e technique. Tes principales responsabilités seront :

• Challenger l’équipe : remettre en question les choix techniques de l’équipe Security Engineering et contribuer avec eux à la mise en place des initiatives stratégiques
• Animation d'équipe et stratégie : animer l'équipe au quotidien, définir les priorités et allouer les ressources, en lien avec la stratégie globale de l'entreprise et la feuille de route cyber
• Gestion des projets (RUN et BUILD) : suivre les tickets et projets via Jira, assurer l’avancement des initiatives stratégiques (BUILD) et veiller à la bonne exécution des activités opérationnelles (RUN)
• Partage et communication : documenter et partager les bonnes pratiques de sécurité, et être le·la référent·e pour les autres équipes
• Contribution stratégique : participer à un éventail d’initiatives cyber plus larges, au-delà de la sécurité applicative, notamment la sécurité Cloud et la gestion des assets exposés sur internet

STACK TECHNIQUE  

• Cloud public : AWS / GCP
• CI/CD : GitHub
• Security tooling – code : Snyk (SAST / SCA) et Wiz Code (PoC)
• Security tooling – cloud : CNAPP (Wiz)
• Security tooling – exposure management : Cloudflare / Wiz
• Infrastructure as Code : Terraform
• API Management
• Protocoles d’authentification et d’autorisation : SAML, OAuth2.0, OIDC, …
• Outils de collaboration : Slack, Google Workspace, Confluence, Jira

CE QUE TU APPORTES

• Solide expérience en développement logiciel, sécurité (SAST/SCA), SDLC, pipelines CI/CD, conteneurs et environnements Cloud (AWS, GCP). Maîtrise des protocoles d’authentification (OAuth2/OIDC) et de la gestion des API.
• Expérience dans l'animation d'équipe, l’organisation du travail (Jira) et la définition d’une stratégie technique. Orienté·e résultats avec une approche pragmatique centrée sur la gestion des risques.
• Excellentes capacités de communication et de collaboration, résolution de problèmes complexes, capacité à coder et corriger du code, et à vulgariser des concepts techniques.
• Maîtrise de l’anglais pour collaborer efficacement avec des équipes internationales.

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ;
• Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).

Notre domaine Corporate Operations People recherche un·e Information Security Officer basé·e à Lille. 

Le périmètre Corporate Operations People, au sein duquel s'inscrit notre équipe, est chargé de veiller au développement, au bien-être et à l'épanouissement de nos talents. Notre mission est d'accompagner chacun de nos 100 000 collaborateurs dans son parcours professionnel, en lui offrant le soutien, les outils et les ressources nécessaires pour atteindre ses objectifs et développer son plein potentiel. 

TA FUTURE CONTRIBUTION 

En tant que Security Officer, tu :

• Fais partie de la gouvernance globale de la sécurité de l’information, animée par notre CISO groupe, et du réseau des Security Officers présents dans nos différents domaines;
• Construis et portes une vision stratégique de la sécurité des solutions et processus à ton périmètre, en lien étroit avec les enjeux de conformité, de performance et de résilience;
• Identifies les risques liés à nos applications internes et proposes des mesures de sécurité adaptées;
• Mobilises les acteurs clés du développement, de l’exploitation et de la gouvernance applicative pour garantir la mise en œuvre des exigences de sécurité;
• Accompagnes les équipes dans l’adoption des bonnes pratiques via notre pipeline CI/CD sécurisé;
• Fournis de la visibilité via des indicateurs, un scoring de maturité sécurité et le pilotage des plans d’actions associés;

Es moteur·rice dans la culture sécurité au sein de ton périmètre : sensibilisation, formation, partage de bonnes pratiques avec les autres Digital Units.

CE QUE TU APPORTES

• Une solide expérience dans la sécurité des systèmes d’information, idéalement dans un contexte international et Cloud
• Un solide background technique (architecture applicative, sécurité cloud, DevSecOps…) pour dialoguer efficacement avec des équipes IT
• Un esprit stratégique doublé d’une capacité d’exécution forte pour transformer les ambitions sécurité en réalité opérationnelle
• D’excellentes qualités de communication et de leadership transversal, en environnement matriciel
• Une appétence pour les environnements à fort enjeu stratégique et à fort impact
• Une bonne maîtrise de l’anglais (écrit et oral) pour évoluer dans un environnement international
• Une sensibilité aux valeurs du sport que tu mets au service de ton leadership et de ta manière d’animer les équipes
• Et surtout, l’envie de rejoindre une entreprise à impact positif, où la sécurité est au service d’une tech responsable et durable (#Tech4Good)
   

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).

Notre Équipe Value Chain recherche un·e Information Security Manager basé·e à Lille.

La Value Chain est au cœur de l’aventure Decathlon. Nos équipes conçoivent, développent et maintiennent des systèmes qui couvrent l’ensemble du cycle de vie des produits sportifs : sélection des offres, gestion des fournisseurs, traçabilité, planification de la production, prévisions, logistique et livraison — jusqu’à la satisfaction finale de nos client·e·s.

Notre mission ? Construire un écosystème ouvert, agile et sécurisé, en intégrant la sécurité by design au cœur de nos pratiques, dans un environnement interconnecté avec de nombreux partenaires et services

TA FUTURE CONTRIBUTION 

En tant qu’Information Security Manager de la Value Chain, rattaché au Directeur cybersécurité en charge des business units Digital et des pays, tu auras un rôle clé dans la protection de nos systèmes et de nos données à l’échelle internationale. 

• Développer le capital humain de l’équipe
• Encadrer une équipe de 6 Security Officers 
• Accompagner la montée en compétences et la carrière de tes coéquipiers 
• Contribuer à la communauté Sécurité de Decathlon 
• Déployer et piloter le programme de sécurité : 
• Adapter et déployer la politique de sécurité du Groupe
• Traduire les stratégies en plans d'action concrets
• Superviser le déploiement et la maintenance des outils de sécurité 
• Garantir l'atteinte des objectifs définis par le Groupe
• Coordonner la réponse aux incidents et la gestion des vulnérabilités :
• Contribuer aux  investigations en cas d'incident critique 
• Affiner les playbooks de réponses à incidents
• Piloter les plans de remédiation
• Planifier et coordonner la gestion de crises cyber 
• Garantir la conformité et l'atténuation des risques : 
• Accompagner les équipes digitales et métiers dans la mise en œuvre de bonnes pratiques de sécurité
• Veiller au respect des normes et réglementations (GDPR, NIS2..)
• Mener des audits de sécurité et des analyses de risques 
• Piloter le programme de suivi des Tiers  

CE QUE TU APPORTES

• Une expérience de management d’équipe digitale ; 
• Une vision stratégique de la sécurité ; 
• Une expérience dans l’un des domaines suivants : cybersécurité, audit, risques 

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ; 
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).