Product Manager - Security Engineering (f/m/d)

Notre équipe Security Engineering recherche un·e Product Manager basé à Lille ou Paris

L'équipe Cybersécurité assure la protection et la sécurisation de l’ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s’assure de la conformité de nos systèmes d’information, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que les moyens de contrôle associés.

La Sécurité de l’Information est un axe phare de Decathlon. La protection des données de nos clients, de nos collaborateurs et de notre image de marque est notre priorité.

Avec l’aide d’une structure de gouvernance sécurité initiée il y a 4 ans, nous souhaitons accélérer certains projets pour accompagner notre transformation digitale.

A ce titre, nous recherchons notre prochain·e Product Manager, intégré·e à notre équipe Security Engineering. La mission de l’équipe est de sécuriser le cycle de vie des applications, du code (SAST / SCA), au Cloud (CNAPP / CSPM / CWPP), jusqu’à son exposition sur internet (WAF / External Exposure) en aidant à définir les gouvernance, en améliorant les process existants et en mettant en place les outils nécessaires

TA FUTURE CONTRIBUTION 

• Réduire la friction utilisateur :
  • Être le garant de l’expérience utilisateur pour l'ensemble des produits de sécurité gérés par l’équipe (CNAPP Wiz, Snyk, Dashboard Splunk, outil interne), en visant à minimiser les obstacles et à maximiser l'adoption des outils.
• Définir et piloter la feuille de route
  
  • Collecter, analyser et prioriser les besoins opérationnels et les retours utilisateurs (interne et externe).
  • Co-écrire la stratégie produit (vision, objectifs, roadmap) en étroite collaboration avec le Tech Lead, le Manager et les parties prenantes.
  • Formaliser les besoins sous forme de User Stories et maintenir le Backlog produit.
  • Mesurer et suivre les indicateurs clés, notamment l'adoption et l'efficacité de nos outils de sécurité
• Piloter le Build 
  • Mener et coordonner nos sujets de BUILD 
  • Gérer les processus RFP (Request for Proposal) : de la définition du besoin (cahier des charges) à l'évaluation des solutions et des fournisseurs, en collaboration avec les équipes
• Faciliter
  • Animer les rituels Agile en collaboration avec le Tech Lead (weekly, review)
  • Assurer la validation des fonctionnalités développées et leur alignement avec la stratégie définie.
• Communiquer 
  • Être le référent et le porte-parole du produit auprès des différentes équipes (développement, ops, Sécurity Officer, Security Champions, autres équipes cyber, etc.).
  • Documenter et communiquer clairement les avancées, les évolutions et les impacts des outils

STACK TECHNIQUE 

• CNAPP: Wiz
• Sécurité du Code (SAST/SCA): Snyk
• Password manager: LastPass
• Analyse et Reporting : Dashboard Splunk
• Outil interne: Security Portal, DSER .

CE QUE TU APPORTES

• Expérience Produit Solide : Expérience réussie en tant que Product Manager (idéalement dans un environnement technique).
• Maîtrise de l'Agilité : Expertise des méthodologies Agile (Scrum/Kanban) et des outils de gestion de projet (Jira, Confluence).
• Communication et Langues : Excellentes compétences en communication (écrite et orale), capacité d'animation, et anglais indispensable (pour le travail à l'international).
• Le plus à ton profil 
  • Connaissance Cybersécurité / DevSecOps : affinité ou expérience préalable en Cybersécurité (AppSec, Cloud Security, Sécurité des données) ou DevSecOps.
  • Compréhension Technique Sécurité : Capacité à appréhender les enjeux techniques de sécurité (ex: SAST, SCA, CNAPP/CSPM, SIEM/Splunk) pour collaborer efficacement avec l'équipe

CE QUE NOUS T’OFFRONS

• 2 jours de télétravail par semaine ;
• Possibilité de travailler dans l'un des bureaux de Decathlon Digital à Lille ou Paris;
• Matériel fourni en accord avec tes missions et nos engagements sociétaux (Mac, Windows, ou Chromebooks) ;
• Une équipe de projet locale au sein d'un réseau mondial (possibilité de carrière internationale) ;
• Développement des compétences et accompagnement (diversité des projets, certifications techniques dès la première année, formations internes et externes, etc.) ;
• Package de rémunération (participation des employés aux actions de l'entreprise, bonus mensuels/trimestriels).