Bjak
Natixis in Portugal
DevSecOps, Automation & Innovation Engineer | IT CIB
Unternehmensbeschreibung
Natixis in Portugal ist ein Centre of Expertise, dessen Mission es ist, das traditionelle Bankwesen durch die Entwicklung innovativer Lösungen für das Geschäft, die Betriebsabläufe und die Arbeitskultur der Groupe BPCE weltweit zu transformieren.
Als Teil der internationalen Division der Groupe BPCE konzipiert und liefert Natixis in Portugal Lösungen für ihre beiden Kernbereiche – Corporate & Investment Banking und Asset & Wealth Management – sowie für transverale Dienstleistungen, die alle Einheiten der Gruppe unterstützen.
Mit mehr als 3,000 Mitarbeitern aus 46 Nationalitäten arbeiten die Teams in den Bereichen Informationstechnologie, Bankunterstützungsaktivitäten und Compliance integriert, inklusiv und funktionsübergreifend zusammen und unterstützen alle Geschäftsbereiche und Plattformen der Gruppe.
Eine disruptive Denkweise und eine Kultur der Nähe und Agilität kennzeichnen das Natixis in Portugal Team und spiegeln die Mission des Unternehmens wider, das traditionelle Bankwesen im globalen Maßstab zu transformieren: eine perfekte Übereinstimmung mit der portugiesischen Dynamik und dem unternehmerischen Ökosystem.
Stellenbeschreibung
Wir suchen einen Automation & Innovation Engineer für das Innovation & Development Team von IT Transversal (IT TRV) – eine zukunftsorientierte Rolle, die die Automatisierungstransformation und kontinuierliche Innovation des Entwicklungs- und Bereitstellungsökosystems von CIB vorantreibt.
Schlüsselverantwortungsbereiche
1. Automatisierungstransformations-Führung
- Primär: Eliminierung manueller Entwicklungs- und Betriebsarbeit (Toil)
- Entwurf und Implementierung einer umfassenden CI/CD Pipeline-Automatisierung für CIB
- Automatisierung der Infrastrukturbereitstellung durch Infrastructure-as-Code-Prinzipien und -Tools
- Etablierung von GitOps-Prinzipien für Konfigurationsmanagement und Bereitstellung
- Automatisierung von Sicherheitsvalidierungen, Compliance-Prüfungen und Abhängigkeitsscans
- Förderung der Akzeptanz von Containerisierung (Docker) und Orchestrierung (Kubernetes/OpenShift)
- Erstellung von Self-Healing-Infrastrukturen, die minimale menschliche Eingriffe erfordern
- Eliminierung manueller Sicherheitsüberprüfungen durch automatisierte Sicherheitstore
2. Innovationsführung & Technologie-Prototyping
- Primär: Förderung kontinuierlicher Innovationen in Automatisierungspraktiken
- Leitung von Innovation-Lab-Aktivitäten – Prototyping und Validierung neuer Automatisierungstechnologien (Service Mesh, Policy-as-Code, erweiterte Beobachtbarkeit, GitOps-Tools)
- Durchführung von Technologie-Watch zu DevOps, Sicherheitsautomatisierung und KI4DevOps-Trends
- Erstellung von Proof-of-Concept-Implementierungen für zukunftsweisende Tools/Frameworks
- Risikominderung bei der Einführung neuer Technologien vor der unternehmensweiten Einführung
- Transfer von Innovationen und Kompetenzen an Development Squads und Business IT-Teams (IT TRV, IT GMT, IT GBCR)
- Festlegung von Standards und Best Practices für das Automation Excellence Center
- Präsentation von Erkenntnissen und Empfehlungen für die CIB CIO Community
3. Self-Service Platform Engineering
- Primär: Aufbau einer Automatisierungsplattform, die Teamunabhängigkeit ermöglicht
- Entwurf und Wartung der internen Plattform (CI/CD, IaC, Beobachtbarkeit, Security Scanning)
- Erstellung von Platform-as-a-Service (PaaS) Abstraktionen, die die Infrastrukturkomplexität verbergen
- Ermöglichung für Entwickler, Code sicher ohne manuelle Sicherheitsüberprüfungen bereitzustellen
- Etablierung der Plattform als wiederverwendbares Asset für die Teams IT Transversal, GMT und GBCR
- Aufbau von Self-Service-Funktionen (Provisionierung, Bereitstellungen, Rollbacks)
- Dokumentation und Evangelisierung der Plattformnutzung durch Schulungen und Community Building
4. Developer Experience & Productivity Innovation
- Primär: Reduzierung von Reibungsverlusten und Steigerung der Entwicklerzufriedenheit
- Messung von „Developer Toil“ – manueller, repetitiver Arbeit, die die Lieferung verlangsamt
- Ermöglichung schneller Feedbackschleifen – Bereitstellungsfeedback in Sekunden, nicht Stunden
- Gestaltung eines reibungslosen Onboardings – neue Teammitglieder sind in Tagen produktiv
- Entwicklung von Tools, die sich wie „Magie“ anfühlen – Entwickler müssen die Infrastruktur nicht verstehen
- Durchführung regelmäßiger Feedbackgespräche mit Entwicklungsteams zur Identifizierung von Schwachstellen
5. Velocity Metrics & Kontinuierliche Verbesserung
- Primär: Förderung messbarer Verbesserungen der Teamleistung
DORA Metrics Ziele
- Metrik Ziel
- Deployment-Frequenz Täglich oder mehrmals täglich
- Lead Time for Changes Reduzierung von Wochen auf Tage/Stunden
- Time-to-Recovery (MTTR) Reduzierung um 50%+
- Change Failure Rate Reduzierung fehlgeschlagener Deployments
Automatisierungsabdeckungsziele
- Bereich Ziel
- Infrastructure-as-Code-Abdeckung 100%
- Automatisierung der Sicherheitsvalidierung 90%+
- Testautomatisierung 95%+
- Self-Service-Deployment-Adoption 90%+
6. KI4DevOps Innovation & Intelligente Automatisierung
- Primär: Pionierarbeit bei KI-gesteuerter Automatisierung im DevOps-Ökosystem von CIB
- Entwurf und Bereitstellung von KI-Agenten für Infrastruktur-Provisionierung, Deployment-Automatisierung und Incident-Behebung
Etablierung von KI-Agenten-Governance-Frameworks
- Definition von Berechtigungssystemen und Privilegengrenzen für KI-Agenten
- Implementierung von Containment-Strategien zur Gewährleistung eines sicheren Agentenbetriebs in der Produktion
- Einrichtung von Audit-Trails und Entscheidungs-Logging für Agentenaktionen
Implementierung von KI-gesteuertem Threat Modeling und proaktiver Sicherheit
- Nutzung von LLMs für Threat Modeling und Antizipation von Angreiferverhalten
- Übergang von reaktiver Compliance zu proaktiver Sicherheits härte
- Aufbau von Beobachtbarkeit und Tracing für KI-Agenten (kausale Graph-Trace, Konfidenzmetriken)
- Entwurf von Data-Governance-Richtlinien für KI-Agenten (Verhinderung von Datenexfiltration, Implementierung von Schwärzung)
- Entwicklung von „agentenbereiter“ Infrastruktur-Code (idempotent, vorhersehbar, sicher für KI-Nutzung)
- Etablierung hybrider Mensch-KI-Workflows mit klaren Eskalationspfaden
Qualifikationen
Erfahrung & Ausbildung
- Bachelor-Abschluss in Informatik, Ingenieurwesen oder gleichwertige Erfahrung
- 5+ Jahre Erfahrung in DevOps, Infrastruktur-Engineering, SRE oder verwandten Rollen
- 3+ Jahre Erfahrung in der Förderung von Innovation, Prototyping von Technologien oder Leitung von Architekturverbesserungen
- Nachgewiesene Erfolgsbilanz bei der Reduzierung manueller Arbeit und Verbesserung der Teamgeschwindigkeit
Infrastrukturautomatisierung & DevOps
- Expertenkenntnisse in Infrastructure-as-Code-Prinzipien und -Praktiken (Tool-agnostisch)
- Starke CI/CD-Expertise: Jenkins, GitLab CI, GitHub Actions
- Tiefgreifende Kenntnisse in Containerisierung (Docker) und Orchestrierung (Kubernetes, OpenShift)
- Linux/Unix-Systemadministration (RHEL, CentOS, Ubuntu)
- Meisterung von Git (GitFlow, Branching-Strategien)
- Erfahrung mit Cloud-Plattformen (AWS, Azure, GCP)
Sicherheits- & Compliance-Automatisierung
- Prinzipien der Anwendungssicherheit (OWASP Top 10)
- Automatisierung von Security Scans: SAST/DAST (SonarQube, Checkmarx, ZAP)
- Container-Sicherheits-Scanning (Trivy, Aqua)
- Secrets Management (HashiCorp Vault, AWS Secrets Manager)
- Compliance-Frameworks (PCI-DSS, GDPR, SOX)
- Security Policy-as-Code (OPA, Kyverno)
KI & Intelligente Automatisierung (KI4DevOps)
- Verständnis von KI-Agenten und LLM-Anwendungen im Betrieb
- Vertrautheit mit Prompt Engineering und LLM-basierten Tools
- Konzeptionelles Wissen über Agenten-Governance, Berechtigungssysteme und Sandboxing
- Erfahrung mit KI-Agenten-Frameworks (LangChain, AutoGen)
- Verständnis von hybriden Mensch-KI-Workflow-Designs
Monitoring, Logging & Observability
- Prometheus, Grafana, ELK Stack, Datadog
- Zentralisiertes Logging (ELK, Splunk, CloudWatch)
- APM und verteiltes Tracing (Jaeger, DataDog, New Relic)
Software Engineering & Architektur
- Kenntnisse in Python, Go, Java oder Bash
- REST APIs, Microservices, ereignisgesteuerte Systeme
- Software-Designprinzipien und Teststrategien
Soft Skills
- Innovationsgeist – Prototyping, Experimentieren, „schnelles Scheitern“
- Unternehmergeist – Eigenverantwortung, Handlungsbereitschaft
- Kommunikation – mit technischen und nicht-technischen Stakeholdern
- Zusammenarbeit – zwischen Entwicklung, Sicherheit und Betrieb
- Lehrmentalität – Mentoring von Teams bei Automatisierungs-Best Practices
- Kontinuierliches Lernen – auf dem neuesten Stand der Technik bleiben
Bevorzugte Fähigkeiten
- Vertrautheit mit Finanzdienstleistungen oder regulierten Branchen bevorzugt
- Beitrag zu Open-Source-Projekten oder Community-Engagement
- Erfahrung mit Service Mesh (Istio, Linkerd)
- Erfahrung mit GitOps-Plattformen (ArgoCD, Flux)
- Incident Response und Moderation von Postmortems
Erfolgsmetriken & KPIs
DORA Metrics
- Deployment-Frequenz: wöchentlich → täglich oder mehrmals täglich
- Lead Time for Changes: Wochen → Tage/Stunden
- MTTR: Reduzierung um 50%+
- Change Failure Rate: Reduzierung fehlgeschlagener Deployments und Rollbacks
Automatisierungsabdeckung
- Infrastructure-as-Code: 100% als Code definiert
- Security Scanning: 90%+ automatisiert
- Tests: 95%+ automatisch ausgeführt
- Deployments: 90%+ über automatisierte Pipelines
Plattform-Adoption
- Entwickler-Adoption: 80%+ der CIB-Entwickler nutzen die Self-Service-Plattform
- Self-Service-Deployments: 80%+ der Produktions-Deployments
- Reduzierung von Developer Toil: 20% bei manuellen Aufgaben
- Entwicklerzufriedenheit: 80%+ Zufriedenheitswert
Innovationsauswirkungen
- Prototyping von Technologien: 2-3 pro Jahr
- Prototype-to-Production-Rate: 60%+ innerhalb von 18 Monaten
- Regelmäßige Innovations-Updates für die CIB CIO Community
KI4DevOps-Reife
- KI-Agenten-Governance-Framework: etabliert und dokumentiert
- KI-gesteuerte Infrastrukturänderungen: 30%+
- Agenten-Erfolgsrate: 95%+ Zuverlässigkeit
- Proaktive Bedrohungserkennung durch LLM-basiertes Modeling
Zusätzliche Informationen
Unser Arbeitsplatz spiegelt den lebendigen Geist unserer Standorte wider, mit Initiativen wie einem Budget für umweltfreundliche Verkehrsmittel, Elektrofahrrädern und einer flexiblen Hybrid-Arbeitsrichtlinie. Wir fördern das Wohlbefinden durch den Honolulu Wellness Club, einen Gebetsraum, einen Stillraum und themenbezogene Dörfer, die Kreativität und Zusammenarbeit fördern. Durch unsere ESG- und DEI-Strategien setzen wir uns dafür ein, inklusiv, fürsorglich und fair zu sein und sicherzustellen, dass jede Stimme gehört und geschätzt wird.
