Security Architect (f/m/d)

Notre équipe Cyber-sécurité recherche un·e security architect basé·e à Lille ou Paris.

L'équipe Cybersécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.

La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité.

Avec l’aide d’une structure de gouvernance sécurité initiée depuis 2 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.

A ce titre, nous recherchons notre prochain Security Architect, directement intégré à notre équipe Security Advice Office. Cette équipe accompagne les équipes Decathlon Digital sur des sujets de sécurisation de l’infrastructure, des plateformes ou des applications de Decathlon.

TA FUTURE CONTRIBUTION 

• Accompagner les équipes Decathlon Digital en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design; 
• Créer des guidelines de sécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre;
• Prendre part à des revues d’architecture cybersécurité des infrastructures, plateformes et applications Decathlon;
• Explorer des sujets Cyber novateurs, ayant un impact sur le business Decathlon comme l’Intelligence Artificielle. 
• Apporter une contribution technique sur des analyses de risques en collaboration avec les équipes responsables du périmètre et notre équipe Risk Management;
• Détecter et qualifier les failles de sécurité rencontrés dans ton quotidien et proposer des plans de remédiation en collaboration avec les équipes en charge du périmètre concerné; 
• Partager tes connaissances en matière de cybersécurité auprès de ton équipe et plus largement, auprès des équipes Decathlon Digital;
• Assurer une veille technologique afin de garantir la sécurité du système d’information de Decathlon.

PERIMETRE TECHNIQUE

• Cloud Public (AWS / GCP); 
• Infrastructure As Code;
• Instances, Containers, Kubernetes, Serverless; 
• API Management;
• CI/CD, GitOps;
• Authentication and authorization protocols (SAML, Oauth2.0, OIDC, …);
• Aiven, Data Platform (Datalake, ETL, …), Data flows management (Kafka, …);
• Solutions IoT (hardware, application mobile, Cloud Public);
• Network: interconnection, VPN, PAM, WAF, Proxy and Load Balancing.

CE QUE TU APPORTES

• De formation supérieure en informatique, tu justifies d’une première expérience en cybersécurité;
• Tu as déjà pris part à des sujets de sécurisation d’infrastructure, de plateforme ou d’application (dans leur phase de conception ou durant la vie de ces solutions / applications);
• Tu es curieux / curieuse et passionné(e) de tech;
• Tu as une première expérience sur le Cloud Public ou tu as envie d’évoluer sur ces solutions d’hébergement;
• Tu ne conçois pas de traiter un sujet sans fournir un livrable documentaire qualitatif; 
• Tu es capable d’adapter ton discours en fonction de l’interlocuteur que tu as en face de toi;
• Tu sais travailler en équipe et être force de proposition;
• Tu es capable de remettre en cause les habitudes et de proposer des solutions techniques innovantes;
• Tu es bon communicant à l’écrit et à l’oral. L’anglais est obligatoire;
• Tu es orienté client, solution (problem solver) et approche par les risques;
• Tu as envie d’évoluer dans un contexte international fort (Decathlon est présent dans 70 pays).

Les plus à ta candidature: 

• Tu connais les principes de l’analyse de risques ou tu as déjà eu l’opportunité de mener à bien cet exercice;
• Des certifications sécurité sont appréciables pour ce poste (AWS, GCP, Network, etc.).

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ;
• Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).