Rechercher
Ingénieur en Sécurité Informatique F/H
REJOINS LES ÉQUIPES CYBERSÉCURITÉ DE DECATHLON
L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.
La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité.
Avec l’aide d’une structure de gouvernance sécurité initiée depuis 2 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.
A ce titre, nous recherchons notre prochain Ingénieur en Sécurité Informatique, directement intégré à notre équipe Security Advice Office. Cette équipe accompagne les équipes Decathlon Digital sur des sujets de sécurisation de l’infrastructure, des plateformes ou des applications de Decathlon.
TES RESPONSABILITÉS
* Accompagner les équipes Decathlon Digital en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design;
* Créer des guidelines de sécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre;
* Prendre part à des revues d’architecture cybersécurité des infrastructures, plateformes et applications Decathlon;
* Explorer des sujets Cyber novateurs, ayant un impact sur le business Decathlon comme l’Intelligence Artificielle.
* Apporter une contribution technique sur des analyses de risques en collaboration avec les équipes responsables du périmètre et notre équipe Risk Management;
* Détecter et qualifier les failles de sécurité rencontrés dans ton quotidien et proposer des plans de remédiation en collaboration avec les équipes en charge du périmètre concerné;
* Partager tes connaissances en matière de cybersécurité auprès de ton équipe et plus largement, auprès des équipes Decathlon Digital;
* Assurer une veille technologique afin de garantir la sécurité du système d’information de Decathlon.
Le périmètre technique sur lequel le candidat doit justifier d’une expérience significative :
* Cloud Public (AWS / GCP);
* Infrastructure As Code;
* Instances, Containers, Kubernetes, Serverless;
* API Management;
* CI/CD, GitOps;
* Authentication and authorization protocols (SAML, Oauth2.0, OIDC, …);
* Aiven, Data Platform (Datalake, ETL, …), Data flows management (Kafka, …);
* Solutions IoT (hardware, application mobile, Cloud Public);
* Network: interconnection, VPN, PAM, WAF, Proxy and Load Balancing.
COMPETENCES
* Tu es issu(e) d’une formation de niveau licence ou plus en informatique;
* Tu justifies d’une expérience d’au moins 3 ans en cybersécurité;
* Tu as déjà pris part à des sujets de sécurisation d’infrastructure, de plateforme ou d’application (dans leur phase de conception ou durant la vie de ces solutions / applications);
* Tu as une expérience significative sur le Cloud Public que tu as concrétisé à travers une certification architecte ou sécurité AWS ou GCP;
* L'équipe étant composée de personnes non francophones, l’anglais est obligatoire (niveau B2 minimum);
* Tu as évolué, pendant au moins 1 à 2 ans, dans un contexte international fort (Decathlon est présent dans 70 pays);
* Grâce à ta connaissance et l’usage de la norme ISO 27005, tu connais les principes de l’analyse de risques ou tu as déjà eu l’opportunité de mener à bien cet exercice;
* Tu as une certification ISO 27001 qui te permettra d’accompagner les équipes ayant entrepris cette démarche et de répondre aux exigences cyber.
QUALITES
* Tu es bon communicant à l’écrit et à l’oral.
* Tu es curieux / curieuse et passionné(e) de tech ;
* Tu ne conçois pas de traiter un sujet sans fournir un livrable documentaire qualitatif ;
* Tu es capable d’adapter ton discours en fonction de l’interlocuteur que tu as en face de toi ;
* Tu sais travailler en équipe et être force de proposition ;
* Tu es capable de remettre en cause les habitudes et de proposer des solutions techniques innovantes ;
* Tu es orienté client, solution (problem solver) et approche par les risques.
La société DECATHLON FRANCE a été créée le 5 octobre 2007, commercialise des articles de sport en magasin spécialisé
L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.
La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité.
Avec l’aide d’une structure de gouvernance sécurité initiée depuis 2 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.
A ce titre, nous recherchons notre prochain Ingénieur en Sécurité Informatique, directement intégré à notre équipe Security Advice Office. Cette équipe accompagne les équipes Decathlon Digital sur des sujets de sécurisation de l’infrastructure, des plateformes ou des applications de Decathlon.
TES RESPONSABILITÉS
* Accompagner les équipes Decathlon Digital en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design;
* Créer des guidelines de sécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre;
* Prendre part à des revues d’architecture cybersécurité des infrastructures, plateformes et applications Decathlon;
* Explorer des sujets Cyber novateurs, ayant un impact sur le business Decathlon comme l’Intelligence Artificielle.
* Apporter une contribution technique sur des analyses de risques en collaboration avec les équipes responsables du périmètre et notre équipe Risk Management;
* Détecter et qualifier les failles de sécurité rencontrés dans ton quotidien et proposer des plans de remédiation en collaboration avec les équipes en charge du périmètre concerné;
* Partager tes connaissances en matière de cybersécurité auprès de ton équipe et plus largement, auprès des équipes Decathlon Digital;
* Assurer une veille technologique afin de garantir la sécurité du système d’information de Decathlon.
Le périmètre technique sur lequel le candidat doit justifier d’une expérience significative :
* Cloud Public (AWS / GCP);
* Infrastructure As Code;
* Instances, Containers, Kubernetes, Serverless;
* API Management;
* CI/CD, GitOps;
* Authentication and authorization protocols (SAML, Oauth2.0, OIDC, …);
* Aiven, Data Platform (Datalake, ETL, …), Data flows management (Kafka, …);
* Solutions IoT (hardware, application mobile, Cloud Public);
* Network: interconnection, VPN, PAM, WAF, Proxy and Load Balancing.
COMPETENCES
* Tu es issu(e) d’une formation de niveau licence ou plus en informatique;
* Tu justifies d’une expérience d’au moins 3 ans en cybersécurité;
* Tu as déjà pris part à des sujets de sécurisation d’infrastructure, de plateforme ou d’application (dans leur phase de conception ou durant la vie de ces solutions / applications);
* Tu as une expérience significative sur le Cloud Public que tu as concrétisé à travers une certification architecte ou sécurité AWS ou GCP;
* L'équipe étant composée de personnes non francophones, l’anglais est obligatoire (niveau B2 minimum);
* Tu as évolué, pendant au moins 1 à 2 ans, dans un contexte international fort (Decathlon est présent dans 70 pays);
* Grâce à ta connaissance et l’usage de la norme ISO 27005, tu connais les principes de l’analyse de risques ou tu as déjà eu l’opportunité de mener à bien cet exercice;
* Tu as une certification ISO 27001 qui te permettra d’accompagner les équipes ayant entrepris cette démarche et de répondre aux exigences cyber.
QUALITES
* Tu es bon communicant à l’écrit et à l’oral.
* Tu es curieux / curieuse et passionné(e) de tech ;
* Tu ne conçois pas de traiter un sujet sans fournir un livrable documentaire qualitatif ;
* Tu es capable d’adapter ton discours en fonction de l’interlocuteur que tu as en face de toi ;
* Tu sais travailler en équipe et être force de proposition ;
* Tu es capable de remettre en cause les habitudes et de proposer des solutions techniques innovantes ;
* Tu es orienté client, solution (problem solver) et approche par les risques.
La société DECATHLON FRANCE a été créée le 5 octobre 2007, commercialise des articles de sport en magasin spécialisé
Publiée le 14/11/2024
