DevSecOps (Falante de Francês)

Híbrido
Tempo inteiro
Intermédio

Descrição

Procuramos um Engenheiro DevSecOps experiente para integrar a equipa de Segurança do BPCE SI (Solutions Informatiques). Nesta função, desempenhará um papel crítico na implementação de soluções abrangentes de teste de segurança de aplicações e na promoção de melhores práticas em toda a organização. Contribuirá para moldar um ambiente digital seguro e proteger os interesses dos nossos clientes e stakeholders.

As suas responsabilidades principais incluem o estudo, teste, implementação e manutenção de ferramentas de teste de segurança de aplicações (SAST, SCA, DAST, RASP), condução de análises de segurança, colaboração com equipas DevOps para automatizar testes de segurança nos pipelines CI/CD, revisões de segurança de código em conjunto com programadores, desenvolvimento de diretrizes de segurança, e desenvolvimento de plataformas para agregação e reporte de resultados de segurança.

Se é apaixonado por DevSecOps e segurança de aplicações, e prospera num ambiente colaborativo e inovador, encorajamos-lhe a candidatar-se e tornar-se parte vital da nossa equipa dinâmica.

Competências

Java
Angular
.NET
PHP
Python
HTTP
API
GIT
Jenkins
Azure DevOps
SAST
SCA
DAST
RASP
Teste de Segurança de Aplicações
CI/CD
Segurança de Código

Responsabilidades

Estudar, testar, implementar e manter ferramentas e metodologias de teste de segurança de aplicações, incluindo SAST, SCA, DAST e RASP
Conduzir análises de segurança de aplicações em várias aplicações comerciais para identificar vulnerabilidades e garantir conformidade com normas de segurança
Colaborar com equipas DevOps e outros profissionais de segurança para automatizar testes de segurança de aplicações e integrar controlos de segurança nos pipelines de desenvolvimento e lançamento (CI/CD)
Colaborar com programadores para realizar revisões detalhadas de segurança de aplicações bancárias, fornecendo recomendações acionáveis para remediação e mitigação de vulnerabilidades
Redigir, atualizar e manter diretrizes de segurança de aplicações para garantir práticas de desenvolvimento seguro em todas as equipas
Desenvolver e manter uma plataforma para agregar e reportar resultados de segurança de aplicações, permitindo melhor visibilidade e tomada de decisões informada sobre a postura de segurança