Offensive Security Engineer (f/m/d)

À propos du poste

Decathlon Digital recrute un·e Offensive Security Engineer (f/m/d) en CDI, basé·e à Lille ou Paris, au sein de son équipe Cyber Defense. Cette équipe protège l'écosystème mondial du groupe en simulant des cyberattaques, en détectant les vulnérabilités et en concevant des règles de détection avancées, dans une équipe de dix personnes.

Missions principales

• Audits d'intrusion applicatifs et réseaux : tests de pénétration sur les applications Web (OWASP Top 10), les APIs REST/GraphQL et les infrastructures internes et Active Directory.
• Audits Cloud et sécurité des infrastructures : évaluation des environnements AWS, GCP et Azure, identification des mauvaises configurations et des chemins d'élévation de privilèges.
• Red Teaming : participation à des exercices simulant des TTPs réels pour éprouver les capacités de détection et de réponse.
• Purple Teaming : collaboration avec la Blue Team / SOC pour valider et enrichir les règles de détection.
• Rédaction de rapports d'audit clairs avec analyses de risques et recommandations opérationnelles.

Profil recherché

• Au moins 3-4 ans d'expérience opérationnelle en sécurité offensive / pentest.
• Excellentes capacités de communication pour vulgariser des sujets complexes aux interlocuteurs non techniques.
• Esprit d'équipe, appétence pour le partage de connaissances et le mentorat.
• Veille continue sur les nouvelles menaces (CVE, CTF) et rigueur éthique.
• Anglais technique maîtrisé (écrit, lu, parlé).
• Certifications appréciées : OSCP, OSEP, OSED, CRTO, CRTL ou GRTP.

Compétences requises

• Audit Web/API (OWASP) et environnement Active Directory.
• Connaissance des mécanismes IAM et de la sécurité des services Cloud AWS, GCP, Azure (Lambda, S3, Cloud Run).
• Scripting et outils sur-mesure (Python, Go, Bash ou PowerShell).
• Outillage Pentest / Red Team : Burp Suite Pro, Metasploit, BloodHound, C2 frameworks (Sliver, Havoc, Cobalt Strike, Adaptix).
• Cloud et infrastructures : AWS, GCP, Azure, Active Directory / Entra ID, Docker/Kubernetes.
• Plus : expérience sur les frameworks C2, contournement EDR/AV, Maldev et IA pour des usages cyber.

Ce que nous offrons

• Organisation de travail hybride.
• Matériel fourni en accord avec les missions (Mac ou Windows).
• Équipe de projet locale dans un réseau mondial, avec possibilité de carrière internationale.
• Développement des compétences : formations internes et externes.
• Package de rémunération incluant actionnariat salarié et bonus mensuels ou trimestriels.