ambi.
Natixis in Portugal
Ingeniero de Seguridad (Hablante de Francés) | BPCE-SI
Descripción de la Empresa
Natixis in Portugal es un Centro de Expertise cuya misión es transformar la banca tradicional desarrollando soluciones innovadoras para el negocio, las operaciones y la cultura de trabajo de Groupe BPCE en todo el mundo.
Como parte de la división internacional de Groupe BPCE, Natixis in Portugal diseña y entrega soluciones para sus dos áreas principales — Banca Corporativa y de Inversión y Gestión de Activos y Patrimonios — así como servicios transversales que dan soporte a todas las entidades del Grupo.
Con más de 3,000 empleados que representan 46 nacionalidades, los equipos trabajan en Tecnologías de la Información, Actividades de Soporte Bancario y Cumplimiento, de forma integrada, inclusiva y multifuncional, dando soporte a todas las líneas de negocio y plataformas del Grupo.
Una mentalidad disruptiva y una cultura de proximidad y agilidad identifican al Equipo Natixis in Portugal y reflejan la misión de la empresa de transformar la banca tradicional a escala global: una combinación perfecta en la dinámica y el ecosistema emprendedor portugués.
Descripción del Puesto
Buscamos un Ingeniero de DevSecOps cualificado para unirse a nuestro equipo de Seguridad en BPCE SI (Solutions Informatiques). En este puesto, desempeñarás un papel fundamental para permitir que nuestros equipos de TI desarrollen y publiquen aplicaciones seguras implementando soluciones integrales de pruebas de seguridad de aplicaciones y promoviendo las mejores prácticas en toda la organización. En este puesto, contribuirás a dar forma a un entorno digital seguro y a proteger los intereses de nuestros clientes y partes interesadas. Si te apasiona DevSecOps y la seguridad de las aplicaciones, y prosperas en un entorno colaborativo e innovador, ¡te animamos a postularte y a convertirte en una parte vital de nuestro dinámico equipo!
Responsabilidades Principales
- Soluciones de Pruebas de Seguridad de Aplicaciones: Estudiar, probar, desplegar y mantener herramientas y metodologías de Pruebas de Seguridad de Aplicaciones, incluyendo SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) y RASP (Runtime Application Self-Protection).
- Escaneo de Seguridad: Realizar escaneos de seguridad de aplicaciones en diversas aplicaciones de negocio para identificar vulnerabilidades y asegurar la adherencia a los estándares de seguridad.
- Colaboración con DevOps: Trabajar estrechamente con los equipos de DevOps y otros profesionales de seguridad para automatizar las pruebas de seguridad de aplicaciones e integrar controles de seguridad en los pipelines de desarrollo y lanzamiento (CI/CD).
- Revisiones de Seguridad de Código: Colaborar con los desarrolladores para realizar revisiones de seguridad exhaustivas de las aplicaciones del banco, proporcionando recomendaciones prácticas para la remediación y mitigación de vulnerabilidades.
- Desarrollo de Directrices: Redactar, actualizar y mantener directrices de seguridad de aplicaciones para asegurar prácticas de desarrollo seguras en todos los equipos.
- Desarrollo de Plataforma de Informes: Desarrollar y mantener una plataforma para agregar e informar resultados de seguridad de aplicaciones, permitiendo una mejor visibilidad y toma de decisiones informadas sobre la postura de seguridad.
Cualificaciones
Habilidades Técnicas
- Mínimo de 5 años en lenguajes de programación (p. ej., Java, Angular, .NET, PHP, Python).
- Comprensión de las mejores prácticas de desarrollo de software y conocimiento de las vulnerabilidades del código fuente.
- Familiaridad con los protocolos HTTP y API para la transmisión segura de datos.
- Experiencia básica con herramientas de CI/CD, como GIT, Jenkins y Azure DevOps.
- Experiencia previa con herramientas de escaneo de seguridad estático o dinámico.
- Fluidez en francés (obligatorio), dominio del inglés (un plus)
Habilidades Blandas
- Sólidas habilidades de comunicación para colaborar eficazmente con las unidades de negocio.
- Capacidad demostrada para comprender y priorizar eficazmente los requisitos del usuario.
- Sólidas habilidades de resolución de problemas para una gestión eficaz de incidentes y la minimización del impacto operativo.
Solo consideraremos CVs en inglés.
Información Adicional
Nuestro lugar de trabajo refleja el espíritu vibrante de nuestras ubicaciones, con iniciativas como un Presupuesto de Transporte Ecológico, bicicletas eléctricas y una Política de Trabajo Híbrido flexible. Promovemos el bienestar a través del Honolulu Wellness Club, una Sala de Oración, una Sala de Lactancia y Aldeas temáticas que inspiran la creatividad y la colaboración. A través de nuestras estrategias ESG y DEI, estamos comprometidos a ser inclusivos, considerados y justos, asegurando que cada voz sea escuchada y valorada.
