Portugal
ambi.
Natixis in Portugal
Security Engineer (Französischsprachig) | BPCE-SI
Portugal
Portugal
PythonJavaPHP
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Natixis in Portugal ist ein Kompetenzzentrum, dessen Aufgabe es ist, das traditionelle Bankwesen durch die Entwicklung innovativer Lösungen für das Geschäft, die Abläufe und die Arbeitskultur der Groupe BPCE weltweit zu transformieren.
Als Teil der internationalen Division der Groupe BPCE entwirft und liefert Natixis in Portugal Lösungen für ihre beiden Kernbereiche – Corporate & Investment Banking und Asset & Wealth Management – sowie für übergreifende Dienstleistungen, die alle Einheiten der Gruppe unterstützen.
Mit mehr als 3,000 Mitarbeitern aus 46 Nationalitäten arbeiten die Teams in den Bereichen Informationstechnologie, Bankunterstützungsaktivitäten und Compliance integriert, inklusiv und funktionsübergreifend und unterstützen alle Geschäftsbereiche und Plattformen der Gruppe.
Eine disruptive Denkweise und eine Kultur der Nähe und Agilität kennzeichnen das Natixis in Portugal Team und spiegeln die Mission des Unternehmens wider, das traditionelle Bankwesen im globalen Maßstab zu transformieren: eine perfekte Übereinstimmung mit der portugiesischen Dynamik und dem unternehmerischen Ökosystem.
Stellenbeschreibung
Wir suchen einen erfahrenen DevSecOps Engineer, der unser Sicherheitsteam bei BPCE SI (Solutions Informatiques) verstärkt. In dieser Rolle spielen Sie eine entscheidende Rolle dabei, unsere IT-Teams durch die Implementierung umfassender Application Security Testing-Lösungen und die Förderung von Best Practices in der gesamten Organisation in die Lage zu versetzen, sichere Anwendungen zu entwickeln und bereitzustellen. In dieser Rolle tragen Sie zur Gestaltung einer sicheren digitalen Umgebung und zum Schutz der Interessen unserer Kunden und Stakeholder bei. Wenn Sie sich für DevSecOps und Anwendungssicherheit begeistern und in einem kollaborativen, innovativen Umfeld erfolgreich sind, ermutigen wir Sie, sich zu bewerben und ein wichtiger Teil unseres dynamischen Teams zu werden!
Hauptverantwortlichkeiten
- Application Security Testing-Lösungen: Untersuchung, Test, Bereitstellung und Wartung von Application Security Testing-Tools und -Methoden, einschließlich SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) und RASP (Runtime Application Self-Protection).
- Sicherheits-Scans: Durchführung von Anwendungssicherheits-Scans für verschiedene Geschäftsanwendungen zur Identifizierung von Schwachstellen und zur Sicherstellung der Einhaltung von Sicherheitsstandards.
- Zusammenarbeit mit DevOps: Enge Zusammenarbeit mit DevOps-Teams und anderen Sicherheitsexperten zur Automatisierung von Anwendungssicherheitstests und zur Integration von Sicherheitskontrollen in die Entwicklungs- und Release-Pipelines (CI/CD).
- Code-Sicherheitsüberprüfungen: Zusammenarbeit mit Entwicklern zur Durchführung gründlicher Sicherheitsüberprüfungen der Anwendungen der Bank und Bereitstellung umsetzbarer Empfehlungen zur Behebung und Minderung von Schwachstellen.
- Entwicklung von Richtlinien: Erstellung, Aktualisierung und Pflege von Richtlinien für die Anwendungssicherheit, um sichere Entwicklungspraktiken in allen Teams zu gewährleisten.
- Entwicklung einer Berichts-Plattform: Entwicklung und Pflege einer Plattform zur Aggregation und Berichterstattung von Ergebnissen der Anwendungssicherheit, um eine bessere Transparenz und fundierte Entscheidungsfindung bezüglich der Sicherheitslage zu ermöglichen.
Qualifikationen
Hard Skills
- Mindestens 5 Jahre Erfahrung in Programmiersprachen (z. B. Java, Angular, .NET, PHP, Python).
- Verständnis von Best Practices in der Softwareentwicklung und Bewusstsein für Schwachstellen im Quellcode.
- Kenntnisse der HTTP und API Protokolle für die sichere Datenübertragung.
- Grundlegende Erfahrung mit CI/CD Tools wie GIT, Jenkins und Azure DevOps.
- Vorerfahrung mit statischen oder dynamischen Sicherheitsscanning-Tools.
- Fließende Französischkenntnisse (obligatorisch), gute Englischkenntnisse (von Vorteil)
Soft Skills
- Starke Kommunikationsfähigkeiten zur effektiven Zusammenarbeit mit Geschäftsbereichen.
- Nachgewiesene Fähigkeit, Benutzeranforderungen effektiv zu verstehen und zu priorisieren.
- Starke Problemlösungsfähigkeiten für effektives Incident Management und Minimierung operativer Auswirkungen.
Wir werden nur Lebensläufe in englischer Sprache berücksichtigen.
Zusätzliche Informationen
Unser Arbeitsplatz spiegelt den lebendigen Geist unserer Standorte wider, mit Initiativen wie einem Budget für umweltfreundliche Mobilität, Elektrofahrrädern und einer flexiblen hybriden Arbeitsplatzpolitik. Wir fördern das Wohlbefinden durch den Honolulu Wellness Club, einen Gebetsraum, einen Stillraum und themenbezogene Villages, die Kreativität und Zusammenarbeit fördern. Durch unsere ESG- und DEI-Strategien verpflichten wir uns, inklusiv, fürsorglich und fair zu sein und sicherzustellen, dass jede Stimme gehört und geschätzt wird.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
