Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

Academic Key; Lille; Hybrid; EUR 75,000 - 110,000; Full time

Benefits offered by this job

Organisation de travail hybride

Matériel fourni

Équipe locale dans un réseau mondial

Formation et développement internes et

Rémunération et actions salarié

Job summary

Decathlontechnology à Lille recrute un ingénieur développement logiciel Backend-Sécurité pour faire évoluer l’authentification et les services CIAM dans un cadre DevSecOps.

Vous travaillez sur des solutions sécurisées, l’intégration et l’orchestration via Kubernetes et Cloudflare, avec des mécanismes de traçage et de tests automatisés pour délivrer rapidement de la valeur.

Qualifications

• Plus de 7 ans d'expérience en Java dans des environnements distribués.
• Compétences sécurité : OAuth 2.1 / OIDC et sécurisation du code.
• Spring & Spring Security; architecture orientée événements (Kafka, Outbox).

Responsibilities

• Contribuer à l’implémentation des protocoles OAuth 2.1 / OIDC pour des accès sécurisés.
• Appliquer les principes OWASP et protéger les sessions.
• Surveiller et réagir aux incidents via SOC/SIEM.
• Déployer et opérer les services sur Kubernetes (Helm).
• Mettre en place le monitoring et analyser les logs de sécurité.

Skills

Java

Security design

OAuth 2.1

Spring Security

Kafka

Outbox pattern

Amplitude

Statsig

Kubernetes

Playwright

Gatling

English tech

Tools

Keycloak

Helm

Datadog

Job description

Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

Decathlontechnology · Lille, Upline, Nord

Abroad

All jobs ARBEITNOW

TA FUTURE CONTRIBUTION

La mission principale est d’accompagner la création de nouvelles fonctionnalités et l’amélioration de l’application, le tout tournant autour d’une organisation s’appuyant sur un écosystème agile afin de délivrer rapidement et fréquemment le plus de valeur possible à nos produits.

Contexte DevSecOps : you build it, you run it, you enjoy it !

• Security by Design Standard OAuth 2.1 / OIDC : Contribuer à l'implémentation de ces protocoles pour garantir des accès sécurisés à nos services.
• Sécurisation du Code : Appliquer les principes de sécurité dès la conception (OWASP, protection contre les injections, gestion sécurisée du cycle de vie des sessions).
• Veille Sécurité : Identifier et corriger proactivement les failles potentielles au sein de l'écosystème Java/Spring.
• Administration Cloudflare : Gérer, configurer et optimiser notre infrastructure Cloudflare (WAF, protection DDoS, DNS, CDN, Gestion des Bots).
• Audit et Monitoring : Mettre en place la surveillance des menaces, analyser les logs de sécurité et réagir aux incidents (SOC/SIEM).
• Développement & Delivery Production : Assurer le delivery sur les briques core du CIAM (moteurs d'authentification, gestion des jetons, intégrations protocolaires).
• Patterns Avancés : Implémenter des solutions résilientes basées sur Kafka (Patterns CDC & Outbox) pour garantir la cohérence des données sans compromettre la performance.
• Qualité Intégrée : Garantir la stabilité via des tests automatisés rigoureux (Playwright, Gatling) dès la phase de développement.
• Pilotage par la Donnée : Tracking & A/B Testing.
• Expérimentation : Mettre en œuvre des stratégies d'A/B testing via Statsig pour valider les évolutions du tunnel d'authentification de manière granulaire.
• Tracking Comportemental : Intégrer et maintenir un tracking précis via Amplitude pour analyser les parcours utilisateurs et identifier les points de friction.
• Performance Produit : Collaborer avec les équipes Produit pour traduire les besoins business en implémentations techniques mesurables et scalables.
• Architecture, Scale & Observabilité Conception Système : Modéliser les flux complexes via le C4 Model pour assurer une vision claire des interactions entre services.
• Infrastructure & Ops : Déployer et opérer tes services sur Kubernetes (Helm), avec une maîtrise totale de l'observabilité via Datadog.

CE QUE TU APPORTES

+7 ans en Java dans des environnements distribués à fort trafic. Compétence sécurité : Standard OAuth 2.1 / OIDC Expérience sur Keycloak ou équivalent Sécurisation du Code (OWASP, injections, sessions sécurisées) Spring & Spring Security : Connaissance des mécanismes internes (Filters, Authentication Providers, etc.). Event-Driven Architecture : Expérience sur Kafka , CDC et utilisation du pattern Outbox. Data & Growth : Expérience sur des outils de tracking ( Amplitude ) et de Feature Flagging / A/B testing ( Statsig ). Cloud & Tools : Kubernetes, Helm, Datadog. Testing : Playwright (E2E) et Gatling/Blazemeter (Load testing). Langue : Anglais technique (documentation impérative).

CE QUE NOUS T’OFFRONS

• Organisation de travail hybride
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac ou Windows)
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale)
• Développement des compétences et accompagnement (diversité des projets, formations internes et externes, etc.)
• Package de rémunération (actionnariat salarié, bonus mensuels/trimestriels)

NOTRE ENGAGEMENT EN FAVEUR DE L'INCLUSION ET DE L'ACCESSIBILITE Chez Decathlon, nous reconnaissons l'immense valeur qu'apporte la diversité à nos équipes et nous nous efforçons continuellement de favoriser et de cultiver un lieu de travail inclusif et équitable : c'est pourquoi l'Inclusion est l'un de nos Fondamentaux Humains. Nous encourageons les personnes de tous horizons et de toutes capacités à postuler, car nous sommes convaincu·es que la diversité des pensées, des cultures, des identités et des expériences vécues nous rend plus fort·es. Decathlon s'engage également à offrir un processus de sélection inclusif et accessible à tous les candidat·es. En cas de besoin d'aménagement, tu peux en faire la demande via le formulaire de candidature