Red Team Engineer: Cloud & Web Pentest

Decathlon Digital; Paris; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Équipement fourni

Possibilité de carrière internationale

Formations internes et externes

Actionnariat salarié

Rémunération attractive

Job summary

Decathlon Digital recrute un ingénieur sécurité offensive pour rejoindre l'équipe Cyber Defense, basé à Lille ou Paris, en CDI. Vous réalisez des tests d'intrusion et des audits sur Web/API, cloud et infrastructures, et vous collaborez étroitement avec les équipes produit et métier pour sécuriser les actifs.

Vous apportez 3–4 ans d'expérience, des compétences en Red Team et en détection, et vous travaillez dans un cadre hybride avec un fort impact international.

Qualifications

• Expérience opérationnelle en sécurité offensive / pentest (3–4 ans).
• Maîtrise de l’audit Web/API (OWASP) et d’Active Directory.
• Connaissance des mécanismes IAM et de la sécurité des services Cloud (AWS, GCP, Azure).
• Scripting et développement d'outils (Python, Go, Bash, PowerShell).
• Certifications appréciées: OSCP, OSEP, OSED, CRTO, CRTL ou GRTP.

Responsibilities

• Audits d'intrusion applicatifs & réseaux sur Web/API et infrastructures internes.
• Audits Cloud et sécurité des environnements Cloud (AWS, GCP, Azure).
• Simulation d'adversaires (Red Teaming) pour tester détection et réponse.
• Purple Teaming & collaboration avec le SOC pour enrichir les règles de détection.
• Restitution et reporting avec analyses de risques et recommandations.

Skills

Audit Web/API (OWASP)

Active Directory

IAM & Cloud security

Scripting (Python/Go/Bash/PowerShell)

C2 Frameworks Sliver/Havoc/Adaptix

EDR/AV bypass

Anglais technique

Tools

Burp Suite Pro

Metasploit

BloodHound

Docker/Kubernetes

AWS/GCP/Azure

Job description

Decathlon Digital recrute un ingénieur sécurité offensive pour rejoindre l'équipe Cyber Defense, basé à Lille ou Paris, en CDI. Vous réalisez des tests d'intrusion et des audits sur Web/API, cloud et infrastructures, et vous collaborez étroitement avec les équipes produit et métier pour sécuriser les actifs.

Vous apportez 3–4 ans d'expérience, des compétences en Red Team et en détection, et vous travaillez dans un cadre hybride avec un fort impact international.