Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

Decathlon Digital FR; Villeneuve-d'Ascq; Hybrid; EUR 70,000 - 95,000; Full time

Benefits offered by this job

Actionnariat salarié

Bonus mensuels/trimestriels

Job summary

Decathlon Digital FR à Lille recherche un ingénieur développement logiciel Backend sécurité Login (f/m/d). Rejoignez une équipe d’une dizaine de passionnés qui construit une solution d’authentification hautement sécurisée pour plus de 80 pays et migre Spring Security 5 vers Spring Security 7 dans un cadre agile et dynamique.

Vous contribuerez à la création de nouvelles fonctionnalités, assurerez la sécurisation du code (OWASP, Keycloak, JWT), piloterez l’observabilité avec Kubernetes et Datadog,

Qualifications

• 7+ ans en Java dans des environnements distribués à fort trafic.
• Expérience sur Keycloak ou équivalent et Spring Security.
• Sécurisation du code (OWASP, injections, sessions sécurisées).
• Connaissance des mécanismes Spring (Filters, Authentication Providers).
• Expertise en architecture orientée événements (Kafka, Outbox).
• Maîtrise des outils de tracking (Amplitude) et de tests (Playwright, Gatling).
• Anglais technique requis pour la documentation.

Responsibilities

• Contribuer à la création de nouvelles fonctionnalités et à l’amélioration de l’application.
• Assurer la sécurité du code et l’intégration des protocoles OAuth 2.1 / OIDC.
• Piloter l’observabilité et l’infrastructure (Kubernetes, Datadog).
• Collaborer avec les équipes produit pour améliorer le tunnel d’authentification.

Skills

Java

Spring

Spring Security

Kubernetes

Helm

Datadog

Kafka

OWASP

Keycloak

Amplitude

Statsig

Playwright

Gatling

English technique

Tools

Datadog

Kubernetes

Helm

Kafka

Job description

Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

Lille, Upline, Nord, France

Ingénieur(e) développement logiciel - Backend - Sécurité - Login (f/m/d)

L’équipe Login est le pilier de l’écosystème Decathlon. Composée de profils passionnés et multiculturels, notre équipe d'une dizaine de personnes construit une solution d’authentification sécurisée et haute performance pour plus de 80 pays. Notre ambition ? Offrir une expérience membre fluide via un point d’entrée unique et hautement sécurisé. Notre défi actuel est de taille : mener une migration d'architecture d'envergure internationale depuis notre système Spring Security 5 vers Spring Security 7. Rejoins une équipe de passionné·es au cœur des enjeux globaux de Decathlon !TA FUTURE CONTRIBUTION

La mission principale est d’accompagner la création de nouvelles fonctionnalités et l’amélioration de l’application, le tout tournant autour d’une organisation s’appuyant sur un écosystème agile afin de délivrer rapidement et fréquemment le plus de valeur possible à nos produits.

Standard OAuth 2.1 / OIDC : Contribuer à l'implémentation de ces protocoles pour garantir des accès sécurisés à nos services.

Sécurisation du Code : Appliquer les principes de sécurité dès la conception (OWASP, protection contre les injections, gestion sécurisée du cycle de vie des sessions).

Veille Sécurité : Identifier et corriger proactivement les failles potentielles au sein de l'écosystème Java/Spring.

Administration Cloudflare : Gérer, configurer et optimiser notre infrastructure Cloudflare (WAF, protection DdoS, DNS, CDN, Gestion des Bots).

Audit et Monitoring : Mettre en place la surveillance des menaces, analyser les logs de sécurité et réagir aux incidents (SOC/SIEM).

• Développement & Delivery

Production : Assurer le delivery sur les briques core du CIAM (moteurs d'authentification, gestion des jetons, intégrations protocolaires).

Patterns Avancés : Implémenter des solutions résilientes basées sur Kafka (Patterns CDC & Outbox) pour garantir la cohérence des données sans compromettre la performance.

Qualité Intégrée : Garantir la stabilité via des tests automatisés rigoureux (Playwright, Gatling) dès la phase de développement.

• Pilotage par la Donnée : Tracking & A/B Testing

Expérimentation : Mettre en œuvre des stratégies d'A/B testing via Statsig pour valider les évolutions du tunnel d'authentification de manière granulaire.

Tracking Comportemental : Intégrer et maintenir un tracking précis via Amplitude pour analyser les parcours utilisateurs et identifier les points de friction.

Performance Produit : Collaborer avec les équipes Produit pour traduire les besoins business en implémentations techniques mesurables et scalables.

• Architecture, Scale & Observabilité

Conception Système : Modéliser les flux complexes via le C4 Model pour assurer une vision claire des interactions entre services.

Infrastructure & Ops : Déployer et opérer tes services sur Kubernetes (Helm), avec une maîtrise totale de l'observabilité via Datadog.

• +7 ans en Java dans des environnements distribués à fort trafic.
• Compétence sécurité :
• Expérience sur Keycloak ou équivalent
• Sécurisation du Code (OWASP, injections, sessions sécurisées)
• Spring & Spring Security : Connaissance des mécanismes internes (Filters, Authentication Providers, etc.).
• Event-Driven Architecture : Expérience sur Kafka, CDC et utilisation du pattern Outbox.
• Data & Growth : Expérience sur des outils de tracking (Amplitude) et de Feature Flagging / A/B testing (Statsig).
• Testing : Playwright (E2E) et Gatling/Blazemeter (Load testing).
• Langue : Anglais technique (documentation impérative).

Organisation de travail hybride ;

Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac ou Windows) ;

Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;

Développement des compétences et accompagnement (diversité des projets, formations internes et externes, etc.) ;

Package de rémunération (actionnariat salarié, bonus mensuels/trimestriels).

NOTRE ENGAGEMENT EN FAVEUR DE L'INCLUSION ET DE L'ACCESSIBILITE

Chez Decathlon, nous reconnaissons l'immense valeur qu'apporte la diversité à nos équipes et nous nous efforçons continuellement de favoriser et de cultiver un lieu de travail inclusif et équitable : c'est pourquoi l'Inclusion est l'un de nos Fondamentaux Humains. Nous encourageons les personnes de tous horizons et de toutes capacités à postuler, car nous sommes convaincu·es que la diversité des pensées, des cultures, des identités et des expériences vécues nous rend plus fort·es.

Decathlon s'engage également à offrir un processus de sélection inclusif et accessible à tous les candidat·es. En cas de besoin d'aménagement, tu peux en faire la demande via le formulaire de candidature, celle‑ci sera confidentielle. Ces demandes n'affectent pas le résultat du processus de recrutement

Imaginez si la technologie nous permettait de repousser les frontières et d'offrir des expériences sportives inédites. C'est précisément notre ambition chez Decathlon Digital ! Nous sommes une équipe de plus de 5 000 experts en ingénierie logicielle, gestion de produits, données, cloud et cybersécurité, répartis à Paris, Lille et Amsterdam. Ensemble, nous créons la plus vaste plateforme sportive numérique, en exploitant les innovations technologiques pour optimiser la chaîne de valeur, concevoir des expériences connectées et donner une seconde vie à nos produits.

Changeons la donne pour de bon. Notre passion du sport nous guide et nous voulons qu’elle perdure. C’est pourquoi nous nous engageons à bâtir un modèle technologique plus durable, en réduisant notre impact direct sur l'environnement, et en créant un espace sûr et inclusif pour apprendre et nous épanouir ensemble. Rejoins l’équipe et façonnons le futur du sport.

RGPD : Lorsque vous postulez à une offre d'emploi sur ce site, les données personnelles concernant votre candidature seront collectées par Decathlon SE, (" Responsable du traitement "), qui est situé au 4 Boulevard de Mons 59650 Villeneuve d'Ascq. Vos données personnelles seront traitées aux fins de la gestion des activités de recrutement du Responsable du traitement. Vos données personnelles seront conservées par Decathlon SE pendant la durée nécessaire à l'évaluation de votre candidature à un emploi sans que cette durée n'excède 2 ans.

• Vous disposez du droit d'accéder à vos données personnelles, de demander qu'elles soient rectifiées, effacées, et de demander que leur traitement soit limité.
• Vous disposez également du droit de demander leur portabilité.
• Vous pouvez accéder à ces droits en cliquant ici.