Natixis in Portugal

29.10.2026

Security Engineer | BPCE-IT

Portugal

Porto, Portugal

PythonSQLPostgreSQL

Automatische Übersetzung. Prüfe das Original.

Unternehmensbeschreibung

Natixis in Portugal ist ein Kompetenzzentrum, dessen Mission es ist, das traditionelle Bankwesen durch die Entwicklung innovativer Lösungen für das Geschäft, den Betrieb und die Arbeitskultur der Groupe BPCE weltweit zu transformieren.

Als Teil der internationalen Sparte der Groupe BPCE konzipiert und liefert Natixis in Portugal Lösungen für ihre zwei Kernbereiche – Corporate & Investment Banking sowie Asset & Wealth Management – sowie transversale Dienstleistungen, die alle Einheiten innerhalb der Gruppe unterstützen.

Mit mehr als 3,000 Mitarbeitern aus 46 Nationen arbeiten die Teams in den Bereichen Informationstechnologie, Banking Support Activities und Compliance auf integrierte, inklusive und funktionsübergreifende Weise zusammen und unterstützen alle Geschäftsbereiche und Plattformen der Gruppe.

Eine disruptive Denkweise sowie eine Kultur der Nähe und Agilität zeichnen das Team von Natixis in Portugal aus und spiegeln die Mission des Unternehmens wider, das traditionelle Bankwesen auf globaler Ebene zu transformieren: eine perfekte Ergänzung zur Dynamik und dem unternehmerischen Ökosystem in Portugal.

Stellenbeschreibung

Wir suchen einen QA Security Engineer, der unser Entwicklungsteam verstärkt und die Qualität sowie Sicherheit unserer Anwendungen über den gesamten Softwarelebenszyklus hinweg verbessert. Der ideale Kandidat kombiniert Erfahrung in Softwaretests und Anwendungssicherheit mit Automatisierungskenntnissen in Python, Expertise im Testen von API sowie der Fähigkeit, eng mit Entwicklern, Architekten und Stakeholdern zusammenzuarbeiten.

🎯 Aufgaben

Definition und Implementierung von Strategien für funktionale, automatisierte und Sicherheitstests für Anwendungen und Dienste.

Integration von QA- und Sicherheitsaktivitäten in jede Phase des SDLC, von der Anforderungsanalyse bis zur Release-Validierung.

Entwicklung und Pflege von Testautomatisierungsskripten und -frameworks, vorzugsweise in Python.

Konzeption und Durchführung von REST- und SOAP-API-Tests, einschließlich der Validierung von Authentifizierung, Autorisierung, Fehlerbehandlung und Datenfreigabe.

Identifizierung, Dokumentation und Nachverfolgung von Sicherheitslücken und Risiken in Anwendungen sowie Zusammenarbeit mit den entsprechenden Teams zur Behebung dieser Probleme.

Integration und Überwachung von Sicherheitskontrollen in CI/CD-Pipelines, wie z. B. statische und dynamische Analysen, Abhängigkeitsanalysen und API-Sicherheitsprüfungen.

Anwendung von Best Practices für Anwendungssicherheit und anerkannten Frameworks wie OWASP bei der Gestaltung von Tests und der Überprüfung der Ergebnisse.

Bewertung der Qualität, Zuverlässigkeit und Sicherheit von Integrationen zwischen Anwendungen, Diensten und Datenbanken.

Zusammenarbeit mit Entwicklern, Architekten und Stakeholdern zur Klärung von Anforderungen, Akzeptanzkriterien und Risikoprioritäten.

Beitrag zu einer Kultur der Qualität und Sicherheit durch Wissensaustausch und Unterstützung weniger erfahrener Kollegen.

Qualifikationen

3+ Jahre Erfahrung in den Bereichen QA, Testautomatisierung, Anwendungssicherheit oder in Rollen mit Bezug zur Softwareentwicklung und Qualitätssicherung.

Nachgewiesene Erfahrung in der Erstellung und Pflege automatisierter Tests mit fundierten Python-Kenntnissen für Skripting und Automatisierung.

Erfahrung mit funktionalen Tests, Integrationstests und der Validierung von Webanwendungen.

Fundierte Kenntnisse im Testen von REST- und SOAP-API-Schnittstellen, einschließlich der Nutzung von Automatisierungs- und Validierungstools.

Kenntnisse in der Anwendungssicherheit, einschließlich gängiger Risiken bei Webanwendungen und API-Schnittstellen, Authentifizierung, Autorisierung, Sitzungsmanagement und Eingabevalidierung.

Erfahrung bei der Integration von Tests und Sicherheitskontrollen in CI/CD-Pipelines.

Vertrautheit mit SAST, DAST, Abhängigkeitsanalysen sowie Tools oder Praktiken für die API-Sicherheitstestung.

Kenntnisse in SQL und Erfahrung bei der Datenvalidierung in relationalen Datenbanken wie MySQL, PostgreSQL oder Oracle.

Fähigkeit, Ergebnisse zu analysieren, falsch-positive Ergebnisse zu unterscheiden und Risiken klar sowie evidenzbasiert zu kommunizieren.

Erfahrung mit agilen Methoden und enger Zusammenarbeit mit Entwicklungsteams.

Fähigkeit, wiederverwendbare Tests und skalierbare Ansätze für Qualität und Sicherheit zu konzipieren.

🌐 Sprachen

Portugiesisch erforderlich.

Englisch erforderlich, mindestens Niveau C1.

Zusätzliche Informationen

Unser Arbeitsumfeld spiegelt den lebendigen Geist unserer Standorte wider, mit Initiativen wie einem Green Transportation Budget, E-Bikes und einer flexiblen Richtlinie für hybrides Arbeiten. Wir fördern das Wohlbefinden durch den Honolulu Wellness Club, einen Gebetsraum, einen Stillraum und thematische Villages, die Kreativität und Zusammenarbeit inspirieren. Durch unsere ESG- und DEI-Strategien setzen wir uns für Inklusion, Fürsorge und Fairness ein, um sicherzustellen, dass jede Stimme gehört und geschätzt wird.

Sprachen

Security Engineer | BPCE-IT

Unternehmensbeschreibung

Stellenbeschreibung

🎯 Aufgaben

Qualifikationen

🌐 Sprachen

Zusätzliche Informationen

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

IT-Praktikant | Natixis Trainee Program 2027 S1

IT Intern | Natixis Trainee Program 2027 S1

Senior Professional Services Consultant