Mindrift
Natixis in Portugal
Engenheiro de Segurança (Falante de Francês) | BPCE-SI
Descrição da Empresa
Natixis in Portugal é um Centro de Expertise cuja missão é transformar o setor bancário tradicional através do desenvolvimento de soluções inovadoras para os negócios, operações e cultura de trabalho do Groupe BPCE em todo o mundo.
Como parte da divisão internacional do Groupe BPCE, a Natixis in Portugal projeta e entrega soluções para suas duas áreas principais — Corporate & Investment Banking e Asset & Wealth Management — bem como serviços transversais que apoiam todas as entidades do Grupo.
Com mais de 3,000 funcionários representando 46 nacionalidades, as equipes trabalham nas áreas de Tecnologia da Informação, Atividades de Suporte Bancário e Compliance, de forma integrada, inclusiva e multifuncional, apoiando todas as linhas de negócios e plataformas do Grupo.
Uma mentalidade disruptiva e uma cultura de proximidade e agilidade identificam a Equipe Natixis in Portugal e refletem a missão da empresa de transformar o setor bancário tradicional em escala global: uma combinação perfeita na dinâmica e no ecossistema empreendedor português.
Descrição da Vaga
Estamos à procura de um Engenheiro de DevSecOps qualificado para se juntar à nossa equipe de Segurança na BPCE SI (Solutions Informatiques). Neste papel, você desempenhará um papel fundamental em capacitar nossas equipes de TI a desenvolver e lançar aplicações seguras, implementando soluções abrangentes de testes de segurança de aplicações e promovendo as melhores práticas em toda a organização. Neste papel, você contribuirá para moldar um ambiente digital seguro e proteger os interesses de nossos clientes e stakeholders. Se você é apaixonado por DevSecOps e segurança de aplicações, e prospera em um ambiente colaborativo e inovador, encorajamos você a se candidatar e se tornar uma parte vital de nossa equipe dinâmica!
Principais Responsabilidades
- Soluções de Teste de Segurança de Aplicações: Estudar, testar, implantar e manter ferramentas e metodologias de Teste de Segurança de Aplicações, incluindo SAST (Static Application Security Testing), SCA (Software Composition Analysis), DAST (Dynamic Application Security Testing) e RASP (Runtime Application Self-Protection).
- Varredura de Segurança: Realizar varreduras de segurança de aplicações em diversas aplicações de negócios para identificar vulnerabilidades e garantir a conformidade com os padrões de segurança.
- Colaboração com DevOps: Trabalhar em estreita colaboração com as equipes de DevOps e outros profissionais de segurança para automatizar testes de segurança de aplicações e integrar controles de segurança nos pipelines de desenvolvimento e lançamento (CI/CD).
- Revisões de Segurança de Código: Colaborar com os desenvolvedores para realizar revisões de segurança completas das aplicações do banco, fornecendo recomendações acionáveis para remediação e mitigação de vulnerabilidades.
- Desenvolvimento de Diretrizes: Elaborar, atualizar e manter diretrizes de segurança de aplicações para garantir práticas de desenvolvimento seguro em todas as equipes.
- Desenvolvimento de Plataforma de Relatórios: Desenvolver e manter uma plataforma para agregar e relatar resultados de segurança de aplicações, permitindo melhor visibilidade e tomada de decisão informada sobre a postura de segurança.
Qualificações
Hard Skills
- Mínimo de 5 anos em linguagens de programação (ex: Java, Angular, .NET, PHP, Python).
- Compreensão das melhores práticas de desenvolvimento de software e conhecimento de vulnerabilidades de código-fonte.
- Familiaridade com os protocolos HTTP e API para transmissão segura de dados.
- Experiência básica com ferramentas de CI/CD, como GIT, Jenkins e Azure DevOps.
- Experiência prévia com ferramentas de varredura de segurança estática ou dinâmica.
- Fluência em francês (obrigatório), proficiência em inglês (um diferencial)
Soft Skills
- Fortes habilidades de comunicação para colaborar efetivamente com as unidades de negócio.
- Capacidade demonstrada de entender e priorizar requisitos do usuário de forma eficaz.
- Fortes habilidades de resolução de problemas para gerenciamento eficaz de incidentes e minimização do impacto operacional.
Consideraremos apenas currículos em inglês.
Informações Adicionais
Nosso local de trabalho reflete o espírito vibrante de nossas localizações, com iniciativas como um Orçamento de Transporte Verde, bicicletas elétricas e uma Política de Trabalho Híbrido flexível. Promovemos o bem-estar através do Clube de Bem-Estar Honolulu, uma Sala de Oração, uma Sala de Amamentação e Vilas temáticas que inspiram criatividade e colaboração. Através de nossas estratégias ESG e DEI, estamos comprometidos em ser inclusivos, atenciosos e justos, garantindo que cada voz seja ouvida e valorizada.
