Offensive Security Engineer (f/m/d)

Decathlon Digital; Paris; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

Matériel fourni

Équipe internationale

Formations internes et externes

Package de rémunération compétitif

Résumé du poste

Decathlon Digital recherche un ingénieur sécurité offensive (f/m/d) en CDI, basé à Paris ou Lille, pour renforcer notre Cyber Defense. Vous réaliserez des tests de pénétration sur Web/API et infrastructures, et contribuerez à l'amélioration continue de nos règles de détection.

Vous travaillerez en mode hybride au sein d'une équipe dynamique, orientée résultats et innovation, avec des opportunités internationales et un cadre stimulant orienté Tech4Good.

Qualifications

• Au moins 3-4 ans d'expérience opérationnelle en sécurité offensive / pentest.
• Solides compétences en audit Web/API et Active Directory.
• Connaissance IAM et sécurité Cloud (AWS, GCP, Azure).
• Scripting et développement d'outils (Python, Go, Bash ou PowerShell).
• Certifications OSCP/OSEP/OSed/CRTO/CRTL ou GRTP appréciées.

Responsabilités

• Réaliser des tests de pénétration sur applications Web et APIs (OWASP Top 10).
• Évaluer la sécurité des environnements Cloud et AD.
• Participer à des exercices de Red Teaming pour tester détections et réponse.
• Collaborer avec Blue Team / SOC pour enrichir les règles de détection.
• Rédiger des rapports d'audit et des recommandations opérationnelles.

Connaissances

Audits Web/API

Active Directory

Cloud security (AWS/GCP/Azure)

Scripting (Python/Go/Bash/PowerShell)

C2 Frameworks (Sliver/Havoc/Adaptix)

EDR/AV evasion

English technical

Formation

Bac+5 en sécurité ou informatique

Outils

Burp Suite Pro

Metasploit

BloodHound

Docker/Kubernetes

C2 Frameworks (Sliver/Havoc/Adaptix)

Description du poste

Notre équipe Cyber Defense recherche un e Offensive Security Engineer (f/m/d) en CDI basé e à Lille ou Paris.

Au sein de Decathlon Digital, notre équipe Cyber Defense protège quotidiennement notre écosystème mondial pour rendre le sport durablement accessible. Composée d'expert es passionné es combinant visions offensive (Red Team) et défensive (Blue Team), la Cybersecurity United simule des cyberattaques, détecte les vulnérabilités et conçoit les règles de détection les plus avancées. Tu rejoindras une équipe dynamique, agile et collaborative d'une dizaine de personnes engagées dans une démarche Tech4Good à fort impact international.

TA FUTURE CONTRIBUTION

• Audits d'intrusion applicatifs & réseaux : Réaliser des tests de pénétration approfondis sur les applications Web (OWASP Top 10), les APIs (REST/GraphQL), ainsi que sur les infrastructures internes et Active Directory.
• Audits Cloud & Sécurité des infrastructures : Évaluer la sécurité de nos environnements Cloud (AWS, GCP, Azure) et identifier les mauvaises configurations ainsi que les chemins d'élévation de privilèges.
• Simulation d'adversaires (Red Teaming) : Participer à des exercices de Red Teaming simulant des TTPs (Tactiques, Techniques et Procédures) réelles pour éprouver nos capacités de détection et de réponse.
• Purple Teaming & Synergie SOC : Collaborer étroitement avec la Blue Team / SOC pour valider et enrichir les règles de détection sur la base de tes constats techniques.
• Restitution, Reporting & Rôle d'Inspirateur : Rédiger des rapports d'audit clairs comprenant des analyses de risques et des recommandations opérationnelles à destination des équipes techniques et des décideurs.

CE QUE TU APPORTES

• Expérience : Au moins 3-4 ans d'expérience opérationnelle en sécurité offensive / pentest.
• Maîtrise technique :
  • Solides compétences en audit Web/API (vulnérabilités OWASP) et environnement Active Directory.
  • Connaissance des mécanismes IAM et de la sécurité des services des Cloud AWS, GCP, Azure (Lambda, S3, Cloud Run...).
  • Pratique du scripting et du développement d'outils sur-mesure (Python, Go, Bash ou PowerShell).
  • Un plus : Expérience sur les frameworks C2 (Sliver, Havoc, Cobalt Strike, Adaptix), contournement EDR/AV et Maldev, IA pour des usages Cyber.
• Qualités humaines & Transversales :
  • Excellentes capacités de communication pour vulgariser des sujets complexes auprès d'interlocuteur ices non techniques (Product Owners, direction).
  • Esprit d'équipe, appétence pour le partage de connaissances et le mentorat.
  • Curiosité intellectuelle, veille continue sur les nouvelles menaces (CVE, CTF) et rigueur éthique irréprochable.
• Langues : Maîtrise de l'anglais technique (écrit, lu, parlé).
• Certifications (Appréciées) : OSCP, OSEP, OSED, CRTO, CRTL ou GRTP.

STACK TECHNIQUE

• Outillage Pentest / Red Team : Burp Suite Pro, C2 Frameworks (Sliver, Havoc, Adaptix), Metasploit, BloodHound.
• Environnements Cloud & Infra : AWS, GCP, Azure, Active Directory / Entra ID, Docker/Kubernetes.
• Langages : Python, Go, Bash, PowerShell.

CE QUE NOUS T’OFFRONS

• Organisation de travail hybride ;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac ou Windows) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, formations internes et externes, etc.) ;
• Package de rémunération (actionnariat salarié, bonus mensuels/trimestriels).

NOTRE ENGAGEMENT EN FAVEUR DE L'INCLUSION ET DE L'ACCESSIBILITE

Chez Decathlon, nous reconnaissons l'immense valeur qu'apporte la diversité à nos équipes et nous nous efforçons continuellement de favoriser et de cultiver un lieu de travail inclusif et équitable : c'est pourquoi l'Inclusion est l'un de nos Fondamentaux Humains. Nous encourageons les personnes de tous horizons et de toutes capacités à postuler, car nous sommes convaincu es que la diversité des pensées, des cultures, des identités et des expériences vécues nous rend plus fort es.

Decathlon s'engage également à offrir un processus de sélection inclusif et accessible à tous les candidat es. En cas de besoin d'aménagement, tu peux en faire la demande via le formulaire de candidature, celle-ci sera confidentielle. Ces demandes n'affectent pas le résultat du processus de recrutement

DECATHLON DIGITAL

Imaginez si la technologie nous permettait de repousser les frontières et d'offrir des expériences sportives inédites. C'est précisément notre ambition chez Decathlon Digital ! Nous sommes une équipe de plus de 5 000 experts en ingénierie logicielle, gestion de produits, données, cloud et cybersécurité, répartis à Paris, Lille et Amsterdam. Ensemble, nous créons la plus vaste plateforme sportive numérique, en exploitant les innovations technologiques pour optimiser la chaîne de valeur, concevoir des expériences connectées et donner une seconde vie à nos produits.

Changeons la donne pour de bon.