Portugal
ambi.
Natixis in Portugal
Security Engineer (Französischsprachig) | BPCE-SI
Portugal
Portugal
PythonJavaPHP
Automatische Übersetzung. Prüfe das Original.
Unternehmensbeschreibung
Natixis in Portugal ist ein Kompetenzzentrum, dessen Aufgabe es ist, das traditionelle Bankwesen durch die Entwicklung innovativer Lösungen für das Geschäft, die Betriebsabläufe und die Arbeitskultur der Groupe BPCE weltweit zu transformieren.
Als Teil der internationalen Division der Groupe BPCE entwirft und liefert Natixis in Portugal Lösungen für ihre beiden Kernbereiche – Corporate & Investment Banking und Asset & Wealth Management – sowie für übergreifende Dienstleistungen, die alle Einheiten der Gruppe unterstützen.
Mit mehr als 3,000 Mitarbeitern aus 46 Nationalitäten arbeiten die Teams in den Bereichen Informationstechnologie, Bankunterstützungsaktivitäten und Compliance integriert, inklusiv und funktionsübergreifend und unterstützen alle Geschäftsbereiche und Plattformen der Gruppe.
Eine disruptive Denkweise und eine Kultur der Nähe und Agilität kennzeichnen das Natixis in Portugal Team und spiegeln die Mission des Unternehmens wider, das traditionelle Bankwesen im globalen Maßstab zu transformieren: eine perfekte Übereinstimmung mit der portugiesischen Dynamik und dem unternehmerischen Ökosystem.
Stellenbeschreibung
Wir suchen einen qualifizierten DevSecOps Engineer, der unser Sicherheitsteam bei BPCE SI (Solutions Informatiques) verstärkt. In dieser Rolle werden Sie eine entscheidende Rolle dabei spielen, unsere IT-Teams durch die Implementierung umfassender Lösungen für Application Security Testing und die Förderung von Best Practices in der gesamten Organisation in die Lage zu versetzen, sichere Anwendungen zu entwickeln und bereitzustellen. In dieser Rolle werden Sie dazu beitragen, ein sicheres digitales Umfeld zu gestalten und die Interessen unserer Kunden und Stakeholder zu schützen. Wenn Sie sich für DevSecOps und Anwendungssicherheit begeistern und in einem kollaborativen, innovativen Umfeld erfolgreich sind, ermutigen wir Sie, sich zu bewerben und ein wichtiger Teil unseres dynamischen Teams zu werden!
Hauptverantwortlichkeiten
- Application Security Testing Lösungen: Untersuchung, Testen, Bereitstellen und Warten von Application Security Testing-Tools und -Methoden, einschließlich SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) und RASP (Runtime Application Self-Protection).
- Sicherheits-Scans: Durchführung von Anwendungssicherheits-Scans für verschiedene Geschäftsanwendungen, um Schwachstellen zu identifizieren und die Einhaltung von Sicherheitsstandards sicherzustellen.
- Zusammenarbeit mit DevOps: Enge Zusammenarbeit mit DevOps-Teams und anderen Sicherheitsexperten, um das automatisierte Testen der Anwendungssicherheit zu ermöglichen und Sicherheitskontrollen in die Entwicklungs- und Release-Pipelines (CI/CD) zu integrieren.
- Code-Sicherheitsüberprüfungen: Zusammenarbeit mit Entwicklern, um gründliche Sicherheitsüberprüfungen der Anwendungen der Bank durchzuführen und umsetzbare Empfehlungen zur Behebung und Minderung von Schwachstellen zu geben.
- Entwicklung von Richtlinien: Erstellung, Aktualisierung und Pflege von Richtlinien zur Anwendungssicherheit, um sichere Entwicklungspraktiken in allen Teams zu gewährleisten.
- Entwicklung einer Reporting-Plattform: Entwicklung und Pflege einer Plattform zur Aggregation und Berichterstattung von Ergebnissen der Anwendungssicherheit, um eine bessere Transparenz und fundierte Entscheidungsfindung bezüglich der Sicherheitslage zu ermöglichen.
Qualifikationen
Hard Skills
- Mindestens 5 Jahre Erfahrung in Programmiersprachen (z. B. Java, Angular, .NET, PHP, Python).
- Verständnis von Best Practices in der Softwareentwicklung und Kenntnis von Schwachstellen im Quellcode.
- Vertrautheit mit HTTP und API Protokollen für die sichere Datenübertragung.
- Grundlegende Erfahrung mit CI/CD-Tools wie GIT, Jenkins und Azure DevOps.
- Vorerfahrung mit statischen oder dynamischen Sicherheitsscanning-Tools.
- Fließende Französischkenntnisse (obligatorisch), gute Englischkenntnisse (von Vorteil)
Soft Skills
- Starke Kommunikationsfähigkeiten zur effektiven Zusammenarbeit mit Geschäftsbereichen.
- Nachgewiesene Fähigkeit, Benutzeranforderungen effektiv zu verstehen und zu priorisieren.
- Starke Problemlösungsfähigkeiten für effektives Incident Management und Minimierung operativer Auswirkungen.
Wir berücksichtigen nur Lebensläufe in englischer Sprache.
Zusätzliche Informationen
Unser Arbeitsplatz spiegelt den lebendigen Geist unserer Standorte wider, mit Initiativen wie einem Budget für umweltfreundliche Verkehrsmittel, Elektrofahrrädern und einer flexiblen Hybrid-Arbeitsplatzrichtlinie. Wir fördern das Wohlbefinden durch den Honolulu Wellness Club, einen Gebetsraum, einen Stillraum und themenbezogene Dörfer, die Kreativität und Zusammenarbeit fördern. Durch unsere ESG- und DEI-Strategien verpflichten wir uns, inklusiv, fürsorglich und fair zu sein und sicherzustellen, dass jede Stimme gehört und geschätzt wird.
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen
