Security Engineer - Infra Cloud (f/m/d)

Notre équipe Cloud Platform Engineering (CPE) recherche sa·son nouveau Cloud Security Engineer , basé-e, à Paris ou Lille.

La CPE est transverse à l’ensemble des domaines et pays Decathlon. Elle est constituée d’équipes centrées sur l’Expérience du Développeur, la mise à disposition de solutions techniques pour accélérer le développement et la stabilité/scalabilité de nos applications, les Réseaux, l’Observabilité, le FinOps.

Ses objectifs principaux sont de rationaliser le catalogue de produits techniques référencés au sein du groupe ET de fournir des services “clé en main” pour les équipes applicatives, qui pourront ainsi se concentrer sur le développement de features à valeur ajoutée. 

Aujourd’hui, la CPE est un Domaine de près de 200 personnes qui continuent à se renforcer et travailler main dans la main avec les équipes de chaque domaine.

Votre future contribution: 

Votre périmètre couvrira les domains suivants en terme de sécurité dans le Cloud : 

• Réseaux : 
• SI Interne (LAN/WLAN/NAC, SDWAN/Backbones, DNS)
• Publication d’application (Cloud Proxy, WAF, filtering, DNS, Certificats)
• Accès Distant/Accès à privilèges (PAM, VPN)
• Infrastructure: Compute (Machine Virtuel, Cluster Kubernetes), Stockage, Base de données, Services PaaS, Gestion des secrets, Monitoring, APIs
• IAM Cloud : Portail des services Cloud, Cloud account factories, gestion des identités users et workload, outils FinOps.

En lien avec le Security Officer du domaine CPE, l’équipe Sécurité United mais également les équipes de la CPE portant la responsabilité sur les différents périmètres, vous : 

• Définissez une vision et une stratégie à moyen et long terme de la sécurité du Réseau à Decathlon;
• Participer aux différents comités d’architecture pour co-construire les solutions avec les architectes afin de s’assurer de la bonne prise en comptes des exigences de sécurité
• Animez la définition et la communication des politiques de sécurité à Decathlon; 
• Identifiez les risques sur vos périmètres et suivez leurs traitements avec toutes les parties prenantes;
• Donnez de la visibilité globale par la définition, la mise en oeuvre et le pilotage des indicateurs de sécurité sur votre périmètre; 
• Contribuez à l’écriture des roadmaps portées par les responsables produit du périmètre pour y intégrer, les actions liées à la sécurité;
• Accompagnez les équipes dans l’application des actions de sécurisation nécessaires sur votre périmètre;
• Garantissez par vos actions la résilience des produits réseaux en ayant toujours à l’esprit les enjeux métiers de votre activité; 
• Analysez et animez la résolution des incidents de sécurité sur le périmètre en collaboration avec l’ensemble des acteurs impliqués, identifiez les plans d’action suite à ces incidents et en animez le suivi;
• Portez la sensibilisation sécurité, risque et conformité au sein de votre périmètre, et favorisez les bonnes pratiques au sein du collectif sécurité de votre BU;
• Restez en veille technologique permanente afin d’identifier rapidement les vulnérabilités et menaces de votre périmètre et de proposer des solutions technologiques innovantes. 

Ce que vous apportez

• Une expérience significative sur les Cloud Providers (AWS / GCP). Une certification sur l’un des deux est un plus;
• Connaissances des outils et bonnes pratiques liés à la sécurité des environnements Cloud;
• Bon aperçu des sujets sécurité en général (gestion des risques, framework de sécurité et gouvernance);
• Capacité à remettre en cause les habitudes et à proposer des solutions techniques innovantes; 
• Bon communicant(e) à l’écrit et à l’oral (anglais obligatoire);
• Capable de mobiliser les équipes sur des objectifs communs et de travailler en équipe; 
• Autonome, rigoureux(se) et organisé(e);
• Force de proposition;
• Orienté client et approche par les risques.

CE QUE NOUS VOUS OFFRONS

• 2 jours de télétravail par semaine ;
• Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille, Paris ou Amsterdam ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).

DECATHLON DIGITAL 

Imaginez si la technologie nous permettait de repousser les frontières et d'offrir des expériences sportives inédites. C'est précisément notre ambition chez Decathlon Digital ! Nous sommes une équipe de plus de 5 000 experts en ingénierie logicielle, gestion de produits, données, cloud et cybersécurité, répartis à Paris, Lille et Amsterdam. Ensemble, nous créons la plus vaste plateforme sportive numérique, en exploitant les innovations technologiques pour optimiser la chaîne de valeur, concevoir des expériences connectées et donner une seconde vie à nos produits.

Changeons la donne pour de bon. Notre passion du sport nous guide et nous voulons qu’elle perdure. C’est pourquoi nous nous engageons à bâtir un modèle technologique plus durable, en réduisant notre impact direct sur l'environnement, et en créant un espace sûr et inclusif pour apprendre et nous épanouir ensemble. Rejoins l’équipe et façonnons le futur du sport.