Natixis in Portugal

29 oct. 2026

Ingénieur Sécurité | BPCE-IT

Portugal

Porto, Portugal

PythonSQLPostgreSQL

Traduction automatique. Consultez l’original.

Description de l'entreprise

Natixis in Portugal est un centre d'expertise dont la mission est de transformer la banque traditionnelle en développant des solutions innovantes pour les métiers, les opérations et la culture de travail du Groupe BPCE dans le monde entier.

En tant que partie intégrante de la division internationale du Groupe BPCE, Natixis in Portugal conçoit et fournit des solutions pour ses deux domaines principaux — la Banque de Grande Clientèle et la Gestion d'Actifs et de Fortune — ainsi que des services transversaux qui soutiennent toutes les entités du Groupe.

Avec plus de 3,000 collaborateurs représentant 46 nationalités, les équipes travaillent dans les domaines de l'informatique, des activités de support bancaire et de la conformité, de manière intégrée, inclusive et transversale, en soutenant toutes les lignes de métier et plateformes du Groupe.

Un état d'esprit disruptif et une culture de proximité et d'agilité caractérisent l'équipe de Natixis in Portugal et reflètent la mission de l'entreprise de transformer la banque traditionnelle à l'échelle mondiale : une adéquation parfaite avec la dynamique et l'écosystème entrepreneurial portugais.

Description du poste

Nous recherchons un Ingénieur Sécurité QA pour rejoindre l'équipe de développement et renforcer la qualité et la sécurité des applications tout au long du cycle de vie logiciel. Le candidat idéal combine une expérience en tests logiciels et en sécurité applicative avec des compétences en automatisation Python, une expertise en tests API et la capacité de travailler en étroite collaboration avec les développeurs, les architectes et les parties prenantes.

🎯 Responsabilités

Définir et mettre en œuvre des stratégies de tests fonctionnels, automatisés et de sécurité pour les applications et les services.

Intégrer les activités de QA et de sécurité dans chaque phase du cycle de vie du développement logiciel (SDLC), de l'analyse des besoins jusqu'à la validation de la mise en production.

Développer et maintenir des scripts et des frameworks d'automatisation de tests, de préférence en Python.

Concevoir et exécuter des tests REST et SOAP API, incluant la validation de l'authentification, de l'autorisation, de la gestion des erreurs et de l'exposition des données.

Identifier, documenter et suivre les vulnérabilités et les risques de sécurité applicative, en travaillant avec les équipes concernées pour les résoudre.

Intégrer et surveiller les contrôles de sécurité dans les pipelines CI/CD, tels que l'analyse statique et dynamique, l'analyse des dépendances et les contrôles de sécurité API.

Appliquer les meilleures pratiques de sécurité applicative et les référentiels reconnus, tels que l'OWASP, lors de la conception des tests et de l'examen des résultats.

Évaluer la qualité, la fiabilité et la sécurité des intégrations entre les applications, les services et les bases de données.

Travailler avec les développeurs, les architectes et les parties prenantes pour clarifier les besoins, les critères d'acceptation et les priorités de risque.

Contribuer à une culture de la qualité et de la sécurité en partageant les connaissances et en soutenant les professionnels moins expérimentés.

Qualifications

3+ années d'expérience en QA, automatisation de tests, sécurité applicative ou dans des rôles liés au développement et à la qualité logicielle.

Expérience avérée dans la création et la maintenance de tests automatisés, avec de solides compétences en Python pour le scripting et l'automatisation.

Expérience en tests fonctionnels, tests d'intégration et validation d'applications web.

Maîtrise des tests REST et SOAP API, incluant l'utilisation d'outils d'automatisation et de validation.

Connaissance de la sécurité applicative, incluant les risques courants liés aux applications web et aux API, l'authentification, l'autorisation, la gestion de session et la validation des entrées.

Expérience dans l'intégration de tests et de contrôles de sécurité dans les pipelines CI/CD.

Familiarité avec le SAST, le DAST, l'analyse des dépendances et les outils ou pratiques de test de sécurité API.

Connaissance de SQL et expérience dans la validation de données au sein de bases de données relationnelles telles que MySQL, PostgreSQL ou Oracle.

Capacité à analyser les résultats, à distinguer les faux positifs et à communiquer les risques de manière claire et étayée.

Expérience des méthodologies Agile et collaboration étroite avec les équipes de développement.

Capacité à concevoir des tests réutilisables et des approches évolutives en matière de qualité et de sécurité.

🌐 Langues

Portugais requis.

Anglais requis, niveau C1 minimum.

Informations complémentaires

Notre environnement de travail reflète l'esprit dynamique de nos sites, avec des initiatives telles qu'un budget pour la mobilité verte, des vélos électriques et une politique de travail hybride flexible. Nous promouvons le bien-être grâce au Honolulu Wellness Club, une salle de prière, une salle d'allaitement et des villages thématiques qui inspirent la créativité et la collaboration. À travers nos stratégies ESG et DEI, nous nous engageons à être inclusifs, bienveillants et équitables, en veillant à ce que chaque voix soit entendue et valorisée.

Langues

Ingénieur Sécurité | BPCE-IT

Description de l'entreprise

Description du poste

🎯 Responsabilités

Qualifications

🌐 Langues

Informations complémentaires

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Stagiaire IT | Programme de stages Natixis 2027 S1

IT Intern | Natixis Trainee Program 2027 S1

Consultant Senior en Services Professionnels