Cybersecurity Engineer - Embedded Tests

Notre équipe Cybersécurité de Connected Sport Platform recherche un·e Cybersecurity Engineer (Embedded) basé·e à Lille. 

Vous avez une appétence pour la cybersécurité des produits connectés ? Rejoignez notre équipe au service des objets sportifs connectés !

Nous renforçons l’équipe Cyber Quality Assurance pour mieux évaluer la cybersécurité de nos produits connectés.

La QA cyber a créé le processus, la documentation et les tests permettant d'auto-évaluer nos produits sportifs connectés vis-à-vis des exigences de la loi anglaise PSTI (1ère loi au monde impliquant des exigences de cybersécurité pour les produits connectés).
Nous souhaitons continuer dans ce sens avec de nouveaux référentiels cybersécurité IoT (ex: l’EN 303645) et cherchons un cyber QA pour mettre en place ces nouveaux processus et tests.

Tu auras un double rattachement avec 2 équipes cross :  l'équipe cybersécurité et l'équipe QA.

TA FUTURE CONTRIBUTION 

L’Ingénieur Cybersécurité, à partir de l’EN 303645 et de sa méthode de tests, aura la responsabilité d’écrire, tester, puis automatiser lorsque nécessaire les tests de cybersécurité sur nos produits sportifs connectés

Tu auras en charge de :

• Tester les produits Decathlon pour la conformité à la loi UK PSTI et préparer la conformité à la RED cyber de 2025;
• Prendre en main les référentiels de cybersécurité de Decathlon (objet connecté, cloud, mobile app) et les standard internationaux ;
• Rédiger, maintenir et faire évoluer le référentiel des tests cyber automatisés et manuels ;
• Proposer une stratégie d’automatisation pour pouvoir appliquer ces tests à un grand nombre de projets ;
• Assurer l’exécution et l’analyse des tests automatisés sur un projet pilote, et itérer sur le référentiel de tests si nécessaire ;
• Documenter le processus, rédiger les guidelines, former les autres QA + tech lead à la QA Cyber ;
• Rédiger des rapports de tests.

STACK TECHNIQUE

• kali linux (distribution linux pour le hacking)
• nmap (scans de port TCP/IP)
• wireshark (analyse de réseau)
• binwalk pour l'analyse de firmware
• Jira Xray

CE QUE TU APPORTES

Tes dernières expériences t’ont permis de développer tes compétences techniques en cyber et t’amènes à vouloir tester la cybersécurité de produits connectés, ta rigueur et ton impartialité te permettent de mener des campagnes de tests de bout en bout en toute objectivité

• Tu as des connaissance système et réseau pour la mise en place d’un laboratoire de tests QA cyber
• Tu as une bonne connaissance en cybersécurité, un plus pour la cybersécurité des systèmes embarqués IoT
• Tu as développé une bonne compétence en automatisation et une bonne maîtrise d’au moins un langage de programmation (Python de préférence)
• Si tu es certifié ISTQB c'est un plus, mais ce n'est pas indispensable

CE QUE NOUS T’OFFRONS

2 jours de télétravail par semaine ;
Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille, Paris ou Amsterdam ;
Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).