Portugal
ambi.
Natixis in Portugal
Ingénieur Sécurité (H/F Francophone) | BPCE-SI
Portugal
Portugal
PythonJavaPHP
Traduction automatique. Consultez l’original.
Description de l'entreprise
Natixis in Portugal est un Centre d'Expertise dont la mission est de transformer la banque traditionnelle en développant des solutions innovantes pour le métier, les opérations et la culture de travail de Groupe BPCE dans le monde.
Au sein de la division internationale de Groupe BPCE, Natixis in Portugal conçoit et délivre des solutions pour ses deux domaines principaux — Banque d'Investissement et de Financement et Gestion d'Actifs et de Fortune — ainsi que des services transverses qui soutiennent toutes les entités du Groupe.
Avec plus de 3,000 collaborateurs représentant 46 nationalités, les équipes travaillent dans les domaines des Technologies de l'Information, des Activités de Support Bancaire et de la Conformité, de manière intégrée, inclusive et transversale, soutenant toutes les lignes de métier et plateformes du Groupe.
Un état d'esprit disruptif et une culture de proximité et d'agilité identifient l'équipe Natixis in Portugal et reflètent la mission de l'entreprise de transformer la banque traditionnelle à l'échelle mondiale : une parfaite adéquation avec la dynamique et l'écosystème entrepreneurial portugais.
Description du poste
Nous recherchons un Ingénieur DevSecOps expérimenté pour rejoindre notre équipe Sécurité chez BPCE SI (Solutions Informatiques). Dans ce rôle, vous jouerez un rôle essentiel en permettant à nos équipes IT de développer et de déployer des applications sécurisées en mettant en œuvre des solutions complètes de tests de sécurité applicative et en promouvant les meilleures pratiques au sein de l'organisation. Dans ce rôle, vous contribuerez à façonner un environnement numérique sécurisé et à protéger les intérêts de nos clients et parties prenantes. Si vous êtes passionné par le DevSecOps et la sécurité applicative, et que vous vous épanouissez dans un environnement collaboratif et innovant, nous vous encourageons à postuler et à devenir une partie essentielle de notre équipe dynamique !
Responsabilités principales
- Solutions de tests de sécurité applicative : Étudier, tester, déployer et maintenir des outils et méthodologies de tests de sécurité applicative, y compris SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) et RASP (Runtime Application Self-Protection).
- Scans de sécurité : Effectuer des scans de sécurité applicative sur diverses applications métier pour identifier les vulnérabilités et garantir la conformité aux normes de sécurité.
- Collaboration avec DevOps : Travailler en étroite collaboration avec les équipes DevOps et d'autres professionnels de la sécurité pour automatiser les tests de sécurité applicative et intégrer les contrôles de sécurité dans les pipelines de développement et de déploiement (CI/CD).
- Revues de sécurité du code : Collaborer avec les développeurs pour effectuer des revues de sécurité approfondies des applications de la banque, en fournissant des recommandations exploitables pour la remédiation et l'atténuation des vulnérabilités.
- Développement de directives : Rédiger, mettre à jour et maintenir des directives de sécurité applicative pour garantir des pratiques de développement sécurisées au sein des équipes.
- Développement de plateforme de reporting : Développer et maintenir une plateforme pour agréger et rapporter les résultats de sécurité applicative, permettant une meilleure visibilité et une prise de décision éclairée concernant la posture de sécurité.
Qualifications
Compétences techniques
- Minimum de 5 années d'expérience en langages de programmation (par ex. Java, Angular, .NET, PHP, Python).
- Compréhension des meilleures pratiques de développement logiciel et connaissance des vulnérabilités du code source.
- Familiarité avec les protocoles HTTP et API pour la transmission sécurisée des données.
- Expérience de base avec les outils CI/CD, tels que GIT, Jenkins, et Azure DevOps.
- Expérience préalable avec des outils d'analyse de sécurité statique ou dynamique.
- Maîtrise du français (obligatoire), maîtrise de l'anglais (un plus)
Compétences comportementales
- Solides compétences en communication pour collaborer efficacement avec les unités commerciales.
- Capacité démontrée à comprendre et à prioriser efficacement les exigences des utilisateurs.
- Fortes compétences en résolution de problèmes pour une gestion efficace des incidents et une minimisation de l'impact opérationnel.
Nous ne considérerons que les CV en anglais.
Informations supplémentaires
Notre lieu de travail reflète l'esprit dynamique de nos sites, avec des initiatives telles qu'un Budget Mobilité Verte, des vélos électriques et une Politique de Travail Hybride flexible. Nous promouvons le bien-être à travers le Honolulu Wellness Club, une Salle de Prière, une Salle d'Allaitement, et des Villages thématiques qui inspirent la créativité et la collaboration. À travers nos stratégies ESG et DEI, nous nous engageons à être inclusifs, attentionnés et équitables, en veillant à ce que chaque voix soit entendue et valorisée.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil
