Offensive Security Engineer (f/m/d)

DECATHLON Belgium NV; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

DECATHLON Belgium NV recherche un Offensive Security Engineer (f/m/d) en CDI, basé à Lille ou Paris, pour évaluer la résilience de l'écosystème numérique. Vous simulerez des attaques, identifierez des vulnérabilités et accompagnerez les équipes métiers dans la sécurisation des actifs.

Le rôle nécessite une expérience opérationnelle en sécurité offensive, des compétences en audit Web/API et en sécurité cloud, ainsi que des capacités de communication avec des interlocuteurs non techniques.

Qualifications

• Expérience opérationnelle en sécurité offensive / pentest.
• Maîtrise des audits Web/API (OWASP Top 10) et Active Directory.
• Connaissance des mécanismes IAM et des services Cloud (AWS, GCP, Azure).
• Programmation/scripting: Python, Go, Bash ou PowerShell.

Responsibilities

• Réaliser des audits d'intrusion applicatifs et réseaux (OWASP Top 10).
• Audits Cloud et sécurité des infrastructures (AWS, GCP, Azure).
• Participer à des exercices Red Teaming et à la détection/réponse.
• Collaborer avec Blue Team/SOC et rédiger des rapports de risque.

Skills

Security pentest

OWASP Top 10

Active Directory

Cloud IAM

Scripting

Red Teaming tools

EDR/AV evasion

Anglais technique

Tools

OWASP Top 10

AWS

GCP

Azure

Python

Go

Bash

PowerShell

Job description

Publiée le 20/08/2026

Mission

Notre équipe Cyber Defense recherche un• e Offensive Security Engineer (f/m/d) en CDI basé• e à Lille ou Paris.

À propos de l'équipe:

Au sein de Decathlon Digital, notre équipe Cyber Defense protège quotidiennement notre écosystème mondial pour rendre le sport durablement accessible. Composée d'expert• es passionné• es combinant visions offensive (Red Team) et défensive (Blue Team), la Cybersecurity United simule des cyberattaques, détecte les vulnérabilités et conçoit les règles de détection les plus avancées. Tu rejoindras une équipe dynamique, agile et collaborative d'une dizaine de personnes engagées dans une démarche Tech4Good à fort impact international.

TA FUTURE CONTRIBUTION

Au cœur de l'évaluation technique de notre résilience, tu simuleras des attaques pour identifier les vulnérabilités avant qu'elles ne soient exploitées, tout en accompagnant les équipes métiers et produit dans la sécurisation de leurs actifs :

• Audits d'intrusion applicatifs & réseaux : Réaliser des tests de pénétration approfondis sur les applications Web (OWASP Top 10), les APIs (REST/GraphQL), ainsi que sur les infrastructures internes et Active Directory.
• Audits Cloud & Sécurité des infrastructures : Évaluer la sécurité de nos environnements Cloud (AWS, GCP, Azure) et identifier les mauvaises configurations ainsi que les chemins d'élévation de privilèges.
• Simulation d'adversaires (Red Teaming) : Participer à des exercices de Red Teaming simulant des TTPs (Tactiques, Techniques et Procédures) réelles pour éprouver nos capacités de détection et de réponse.
• Purple Teaming & Synergie SOC : Collaborer étroitement avec la Blue Team / SOC pour valider et enrichir les règles de détection sur la base de tes constats techniques.
• Restitution, Reporting & Rôle d'Inspirateur : Rédiger des rapports d'audit clairs comprenant des analyses de risques et des recommandations opérationnelles à destination des équipes techniques et des décideurs.

CE QUE TU APPORTES

• Expérience : Au moins 3-4 ans d'expérience opérationnelle en sécurité offensive / pentest.
• Maîtrise technique :
• Solides compétences en audit Web/API (vulnérabilités OWASP) et environnement Active Directory.
• Connaissance des mécanismes IAM et de la sécurité des services des Cloud AWS, GCP, Azure (Lambda, S3, Cloud Run...).
• Pratique du scripting et du développement d'outils sur-mesure (Python, Go, Bash ou PowerShell).
• Un plus : Expérience sur les frameworks C2 (Sliver, Havoc, Cobalt Strike, Adaptix), contournement EDR/AV et Maldev, IA pour des usages Cyber.
• Qualités humaines & Transversales :
• Excellentes capacités de communication pour vulgariser des sujets complexes auprès d'interlocuteur• ices non techniques (Product Owners, direction).
• Esprit d'équipe, appétence pour le partage de connaissances et le mentorat.
• Curiosité intellectuelle, veille continue sur les nouvelles menaces (CVE, CTF) et rigueur éthique irréprochable.
• Langues : Maîtrise de l'anglais technique (écrit, lu, parlé).