Security Engineer (French Speaker)

Должность: Инженер по безопасности (со знанием французского языка) | BPCE-SI Местоположение: Португалия / pt

Мы ищем опытного инженера DevSecOps, который присоединится к нашей команде безопасности в BPCE SI (Solutions Informatiques). В этой роли вы будете играть решающую роль, помогая нашим ИТ-командам разрабатывать и выпускать безопасные приложения, внедряя комплексные решения для тестирования безопасности приложений и продвигая передовые практики во всей организации. В этой роли вы будете способствовать формированию безопасной цифровой среды и защите интересов наших клиентов и заинтересованных сторон. Если вы увлечены DevSecOps и безопасностью приложений, и вам нравится работать в совместной, инновационной среде, мы приглашаем вас подать заявку и стать важной частью нашей динамичной команды!

Основные обязанности:

• Решения для тестирования безопасности приложений: Изучение, тестирование, развертывание и обслуживание инструментов и методологий тестирования безопасности приложений, включая SAST (статическое тестирование безопасности приложений), SCA (анализ состава программного обеспечения), DAST (динамическое тестирование безопасности приложений) и RASP (самозащита во время выполнения).
• Сканирование безопасности: Проведение сканирования безопасности приложений на различных бизнес-приложениях для выявления уязвимостей и обеспечения соответствия стандартам безопасности.
• Сотрудничество с DevOps: Тесное сотрудничество с командами DevOps и другими специалистами по безопасности для автоматизации тестирования безопасности приложений и интеграции средств контроля безопасности в конвейеры разработки и выпуска (CI/CD).
• Обзоры безопасности кода: Сотрудничество с разработчиками для проведения тщательных обзоров безопасности банковских приложений, предоставление действенных рекомендаций по устранению уязвимостей и их смягчению.
• Разработка руководств: Разработка, обновление и поддержка руководств по безопасности приложений для обеспечения безопасных практик разработки во всех командах.
• Разработка платформы отчетности: Разработка и поддержка платформы для агрегирования и отчетности по результатам анализа безопасности приложений, обеспечивающей лучшую видимость и принятие обоснованных решений относительно уровня безопасности.

Hard Skills:

• Минимум 5 лет опыта работы с языками программирования (например, Java, Angular, .NET, PHP, Python).
• Понимание лучших практик разработки программного обеспечения и осведомленность об уязвимостях исходного кода.
• Знакомство с протоколами HTTP и API для безопасной передачи данных.
• Базовый опыт работы с инструментами CI/CD, такими как GIT, Jenkins и Azure DevOps.
• Предыдущий опыт работы с инструментами статического или динамического сканирования безопасности.
• Свободное владение французским языком (обязательно), хорошее знание английского языка (желательно)

Soft Skills:

• Сильные коммуникативные навыки для эффективного сотрудничества с бизнес-подразделениями.
• Продемонстрированная способность эффективно понимать и приоритизировать пользовательские требования.
• Сильные навыки решения проблем для эффективного управления инцидентами и минимизации операционного воздействия.
• Мы будем рассматривать только резюме на английском языке.

Наше рабочее место отражает живой дух наших локаций, с такими инициативами, как Бюджет на зелёный транспорт, электровелосипеды и гибкая гибридная политика работы. Мы способствуем благополучию через Клуб здоровья Honolulu, Комнату для молитвы, Комнату для кормления и тематические Деревни, которые вдохновляют на творчество и сотрудничество. Благодаря нашим ESG и DEI стратегиям, мы стремимся быть инклюзивными, заботливыми и справедливыми, гарантируя, что каждый голос будет услышан и оценен.

Natixis в Португалии — это Центр компетенций, миссия которого — трансформировать традиционное банковское дело, разрабатывая инновационные решения для бизнеса, операций и рабочей культуры Groupe BPCE по всему миру.

Являясь частью международного подразделения Groupe BPCE, Natixis в Португалии разрабатывает и поставляет решения для двух своих основных направлений — Корпоративное и инвестиционное банковское дело, а также Управление активами и благосостоянием, — а также для сквозных услуг, поддерживающих все организации Группы.

Команды, насчитывающие более 3000 сотрудников, представляющих 46 национальностей, работают в сферах информационных технологий, вспомогательных банковских операций и соответствия нормативным требованиям, интегрированным, инклюзивным и межфункциональным образом, поддерживая все направления бизнеса и платформы Группы.

Деструктивное мышление и культура близости и гибкости определяют команду Natixis в Португалии и отражают миссию компании по трансформации традиционного банковского дела в глобальном масштабе: идеальное соответствие португальской динамике и предпринимательской экосистеме.