Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

DECATHLON Belgium NV; Villeneuve; Hybrid; EUR 70,000 - 110,000; Full time

Benefits offered by this job

Hybride

Matériel fourni

Équipe locale

Job summary

DECATHLON Belgium NV cherche un ingénieur développement logiciel Backend spécialisé sécurité et login pour rejoindre l’équipe login internationale. Vous contribuerez à créer des fonctionnalités et à améliorer l’écosystème d’authentification, tout en assurant une migration majeure vers Spring Security 7 et une architecture résiliente.

Le poste s’inscrit dans un cadre DevSecOps: vous déployez et exploitez les services sur Kubernetes, surveillez les incidents via Datadog et améliorez la sécurité

Qualifications

• +7 ans en Java dans des environnements distribués à fort trafic.
• Compétence sécurité : OAuth 2.1 / OIDC, Keycloak ou équivalent.
• Securité du code (OWASP, injections, sessions sécurisées).
• Spring & Spring Security: mécanismes internes (Filters, Authentication Providers).
• Event-Driven Architecture: Kafka, CDC et pattern Outbox.
• Tracking et analytics: Amplitude, A/B testing (Statsig).
• Cloud & Observabilité: Kubernetes, Helm, Datadog.

Responsibilities

• Contribuer à la création de nouvelles fonctionnalités et à l’amélioration de l’application Login.
• Implémenter des solutions résilientes autour des moteurs d’authentification et des jetons.
• Participer à la migration Spring Security 5 vers Spring Security 7 et garantir la sécurité des flux.

Skills

Java

Spring

Spring Security

Kafka

OWASP

OAuth 2.1

OIDC

Datadog

Tools

Keycloak

Kubernetes

Helm

Playwright

Gatling

Blazemeter

Amplitude

Statsig

Job description

Publiée le 06/11/2026

Mission

Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

L'équipe Login est le pilier de l'écosystème Decathlon. Composée de profils passionnés et multiculturels, notre équipe d'une dizaine de personnes construit une solution d'authentification sécurisée et haute performance pour plus de 80 pays. Notre ambition ? Offrir une expérience membre fluide via un point d'entrée unique et hautement sécurisé. Notre défi actuel est de taille : mener une migration d'architecture d'envergure internationale depuis notre système Spring Security 5 vers Spring Security 7. Rejoins une équipe de passionné es au cœur des enjeux globaux de Decathlon !TA FUTURE CONTRIBUTION

TA FUTURE CONTRIBUTION

La mission principale est d'accompagner la création de nouvelles fonctionnalités et l'amélioration de l'application, le tout tournant autour d'une organisation s'appuyant sur un écosystème agile afin de délivrer rapidement et fréquemment le plus de valeur possible à nos produits.

Contexte DevSecOps : you build it, you run it, you enjoy it !

• Security by Design
• Standard OAuth 2.1 / OIDC : Contribuer à l'implémentation de ces protocoles pour garantir des accès sécurisés à nos services.
• Sécurisation du Code : Appliquer les principes de sécurité dès la conception (OWASP, protection contre les injections, gestion sécurisée du cycle de vie des sessions).
• Veille Sécurité : Identifier et corriger proactivement les failles potentielles au sein de l'écosystème Java/Spring.
• Administration Cloudflare : Gérer, configurer et optimiser notre infrastructure Cloudflare (WAF, protection DDoS, DNS, CDN, Gestion des Bots).
• Audit et Monitoring : Mettre en place la surveillance des menaces, analyser les logs de sécurité et réagir aux incidents (SOC/SIEM).

Développement & Delivery

• Production : Assurer le delivery sur les briques core du CIAM (moteurs d'authentification, gestion des jetons, intégrations protocolaires).
• Patterns Avancés : Implémenter des solutions résilientes basées sur Kafka (Patterns CDC & Outbox) pour garantir la cohérence des données sans compromettre la performance.
• Qualité Intégrée : Garantir la stabilité via des tests automatisés rigoureux (Playwright, Gatling) dès la phase de développement.

Pilotage par la Donnée : Tracking & A/B Testing

• Expérimentation : Mettre en œuvre des stratégies d'A/B testing via Statsig pour valider les évolutions du tunnel d'authentification de manière granulaire.
• Tracking Comportemental : Intégrer et maintenir un tracking précis via Amplitude pour analyser les parcours utilisateurs et identifier les points de friction.
• Performance Produit : Collaborer avec les équipes Produit pour traduire les besoins business en implémentations techniques mesurables et scalables.

Architecture, Scale & Observabilité

• Conception Système : Modéliser les flux complexes via le C4 Model pour assurer une vision claire des interactions entre services.
• Infrastructure & Ops : Déployer et opérer tes services sur Kubernetes (Helm), avec une maîtrise totale de l'observabilité via Datadog.

CE QUE TU APPORTES

• +7 ans en Java dans des environnements distribués à fort trafic.
• Compétence sécurité :
  • Standard OAuth 2.1 / OIDC
  • Expérience sur Keycloak ou équivalent
  • Sécurisation du Code (OWASP, injections, sessions sécurisées)
  • Spring & Spring Security : Connaissance des mécanismes internes (Filters, Authentication Providers, etc.).
• Event-Driven Architecture : Expérience sur Kafka, CDC et utilisation du pattern Outbox.
• Data & Growth : Expérience sur des outils de tracking (Amplitude) et de Feature Flagging / A/B testing (Statsig)
• Cloud & Tools : Kubernetes, Helm, Datadog.
• Testing : Playwright (E2E) et Gatling/Blazemeter (Load testing).
• Langue : Anglais technique (documentation impérative).

CETÊN? NOUS T'OFFRONS

• Organisation de travail hybride ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac ou Windows) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibi