security engineer in fintech

HireHi; Lisboa; Híbrido; EUR 60 000 - 90 000; Tempo integral

Vantagens oferecidas por esta oferta de emprego

Hybrid Work Policy

Green Transportation Budget

Electric bikes

Honolulu Wellness Club

Prayer Room

Lactation Room

Themed Villages

Resumo da oferta

Natixis в Португалии ищет специалиста по безопасности приложений с опытом 5+ лет. Ваша задача — тестировать и внедрять средства SAST/SCA/DAST/RASP, проводить скрининг и аудит кода, сотрудничать с DevOps для автоматизации контроля безопасности в CI/CD, а также разрабатывать политики и отчеты по результатам безопасности.

Требуется свободно владение французским языком; знание английского желательное. Предполагается гибридная рабочая модель и дополнительные инициативы по устойчивому транспорту и

Qualificações

• Опыт не менее 5 лет с Java, Angular, .NET, PHP или Python.
• Понимание практик разработки ПО и уязвимостей исходного кода.
• Знание HTTP и API протоколов для безопасной передачи данных.
• Базовый опыт CI/CD инструментов (GIT, Jenkins, Azure DevOps).
• Опыт работы со статическим или динамическим анализом безопасности.
• Свободно французский язык.
• Сильные коммуникативные навыки для взаимодействия с бизнес-единицами.
• Способность понимать и расставлять приоритеты требований пользователей.
• Хорошие навыки решения проблем для инцидент‑менеджмента.

Responsabilidades

• Изучать, тестировать, разворачивать и поддерживать инструменты и методологии тестирования безопасности приложений (SAST, SCA, DAST, RASP).
• Проводить сканирование приложений на уязвимости и обеспечивать соответствие стандартам безопасности.
• Сотрудничать с DevOps и специалистами по безопасности для автоматизации тестирования и интеграции контроля безопасности в CI/CD.
• Проводить обзор безопасности приложений совместно с разработчиками и давать рекомендации по устранению уязвимостей.
• Разрабатывать и обновлять руководства по безопасности приложений.
• Разрабатывать платформу для агрегации и отчетности по результатам безопасности.

Conhecimentos

Java

Angular

.NET

PHP

Python

CI/CD tools

Security testing

French

Communication

Requirements prioritization

Ferramentas

GIT

Jenkins

Azure DevOps

Descrição da oferta de emprego

Описание:

Natixis in Portugal is a Centre of Expertise that transforms traditional banking by developing innovative solutions for Groupe BPCE’s business, operations, work culture, Corporate & Investment Banking, Asset & Wealth Management, and transversal services worldwide.

Задачи:

• Study, test, deploy, and maintain Application Security Testing tools and methodologies, including SAST, SCA, DAST, and RASP;
• Conduct application security scans on business applications to identify vulnerabilities and ensure adherence to security standards;
• Collaborate with DevOps teams and security professionals to automate application security testing and integrate security controls into CI/CD pipelines;
• Perform security reviews of the bank’s applications with developers and provide recommendations for vulnerability remediation and mitigation;
• Draft, update, and maintain application security guidelines;
• Develop and maintain a platform for aggregating and reporting application security results.

Требования:

• At least 5 years of experience with programming languages such as Java, Angular, .NET, PHP, or Python;
• Understanding of software development best practices and source code vulnerabilities;
• Familiarity with HTTP and API protocols for secure data transmission;
• Basic experience with CI/CD tools such as GIT, Jenkins, and Azure DevOps;
• Previous experience with static or dynamic security scanning tools;
• Fluent French;
• Strong communication skills for collaboration with business units;
• Ability to understand and prioritize user requirements;
• Strong problem-solving skills for incident management and minimizing operational impact;
• CV must be in English;
• Nice to have: English proficiency.

Условия:

• Hybrid Work Policy;
• Green Transportation Budget;
• Electric bikes;
• Honolulu Wellness Club;
• Prayer Room;
• Lactation Room;
• Themed Villages.