Expert SOC/CSIRT

Contexte

DECATHLON accélère sa transformation digitale avec pour ambition de devenir LA plateforme numérique du sportif qui permettra aux utilisateurs d'accéder à tout l'univers du sport en un clic (matériel, installations, cours…). L'équipe Sécurité Decathlon assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’informations, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.

La Sécurité de l’Information a toujours été un axe phare de Decathlon. Cet axe est de nouveau renforcé pour accompagner notre transformation digitale ; à ce titre, nous recherchons un.e expert.e SOC/CSIRT.

Missions

• Gérer de bout en bout des événements et/ou incidents de détection (aspects SOC et CSIRT)

• Accompagner la mise en œuvre de la stratégie SOC de DECATHLON en lien avec la stratégie de l'entreprise et en tenant compte du cadre légal et réglementaire

• Garantir que le service rendu respecte les engagements du SOC vis-à-vis des clients

• Travailler à l'amélioration continue de la qualité de la détection

• Accompagner, de par son expérience, la définition des priorités et des orientations techniques du SOC

• Intégrer les besoins outils du SOC (sondes, EDR, Threat Intelligence, automatisation, ...)

• Définir et maintenir à jour les processus, procédures, tableaux de bord et indicateurs du SOC en lien avec le SOC Manager

• Participer activement à l'élaboration des orientations stratégiques et opérationnelles en matière d'Intelligence Artificielle Agentique pour l'équipe SOC/CSIRT (détection, automatisation, assistance à l’analyse, …)

Outils & Environnement

• GIT (niveau confirmé)

• EDR (niveau confirmé)

• AWS (niveau avancé)

• Cybersécurité (niveau expert)

• Programmation Python (niveau avancé)

• GCP (niveau confirmé)

Conditions de travail

• Client : Decathlon

• Lieu de la mission : Btwin Village - Decathlon Cycle Lille, Rue Professeur Langevin, Lille, France (possibilité d'upline à Lille ou Paris Stalingrad)

• Modalité de réalisation : À distance

• Début souhaité : 01/06/2026

1. Minimum 5 ans d'expérience sur un poste axé sur la sécurité des SI, idéalement dans un contexte international et orienté Cloud
2. Maîtrise de la sécurité des applications, des architectures Cloud et des équipements de sécurité
3. Excellente connaissance des mécanismes SOC, notamment SIEM, EDR, XDR et SOAR
4. Expertise en gestion de crise et réponse à incident
5. Solide compréhension des techniques d'attaque (OWASP, MITRE) à toutes les phases de la kill chain (reconnaissance, intrusion, exploitation, etc.)
6. Maîtrise de l'approche opérationnelle pour la détection et la réponse aux incidents (analyse de flux/événements, investigations post-mortem, rapports)
7. Expertise dans le développement de cas d'usage pour la détection et la stratégie de collecte de logs/données
8. Expertise dans le développement de scripts / workflow afin de faciliter l’analyse et/ou la mise en œuvre de gestes de remédiation
9. Une première expérience dans l'application de techniques d'Intelligence Artificielle Agentique ou de Machine Learning à des problématiques de sécurité est un atout (détection d'anomalies, CTI, automatisation SOC, etc.)
10. Habitué(e) à évoluer dans des environnements matriciels
11. Maîtrise de l'Anglais technique, à l'oral comme à l'écrit