Bjak
Natixis in Portugal
DevSecOps, Ingeniero de Automatización e Innovación | IT CIB
Descripción de la Empresa
Natixis in Portugal es un Centro de Expertise cuya misión es transformar la banca tradicional desarrollando soluciones innovadoras para el negocio, las operaciones y la cultura de trabajo de Groupe BPCE en todo el mundo.
Como parte de la división internacional de Groupe BPCE, Natixis in Portugal diseña y entrega soluciones para sus dos áreas principales – Banca Corporativa y de Inversión (CIB) y Gestión de Activos y Patrimonios (AMG) – así como servicios transversales que dan soporte a todas las entidades del Grupo.
Con más de 3,000 empleados que representan 46 nacionalidades, los equipos trabajan en Tecnologías de la Información, Actividades de Soporte Bancario y Cumplimiento, de forma integrada, inclusiva y transversal, dando soporte a todas las líneas de negocio y plataformas del Grupo.
Una mentalidad disruptiva y una cultura de proximidad y agilidad identifican al Equipo de Natixis in Portugal y reflejan la misión de la empresa de transformar la banca tradicional a escala global: una combinación perfecta en la dinámica y el ecosistema emprendedor portugués.
Descripción del Puesto
Buscamos un Ingeniero de Automatización e Innovación para unirse al equipo de Innovación y Desarrollo de IT Transversal (IT TRV) — un rol con visión de futuro que impulsa la transformación de la automatización y la innovación continua del ecosistema de desarrollo y despliegue de CIB.
Áreas Clave de Responsabilidad
1. Liderazgo en Transformación de la Automatización
- Principal: Eliminar el trabajo manual de desarrollo y operaciones.
- Diseñar e implementar automatización integral de pipelines de CI/CD en todo CIB.
- Automatizar el aprovisionamiento de infraestructura a través de principios y herramientas de Infraestructura como Código (IaC).
- Establecer principios GitOps para la gestión de configuración y el despliegue.
- Automatizar la validación de seguridad, las comprobaciones de cumplimiento y el escaneo de dependencias.
- Impulsar la adopción de la contenerización (Docker) y la orquestación (Kubernetes/OpenShift).
- Crear infraestructura de autocuración que requiera mínima intervención humana.
- Eliminar revisiones manuales de seguridad a través de puertas de seguridad automatizadas.
2. Liderazgo en Innovación y Prototipado de Tecnología
- Principal: Impulsar la innovación continua en las prácticas de automatización.
- Liderar actividades de laboratorio de innovación — prototipar y validar tecnologías emergentes de automatización (service mesh, policy-as-code, observabilidad avanzada, herramientas GitOps).
- Realizar vigilancia tecnológica sobre tendencias de DevOps, automatización de seguridad e IA4DevOps.
- Crear pruebas de concepto (PoC) para herramientas/frameworks de vanguardia.
- Reducir el riesgo de adopción de tecnologías emergentes antes del despliegue a nivel empresarial.
- Transferir innovaciones y competencias a los equipos de Desarrollo y Business IT (IT TRV, IT GMT, IT GBCR).
- Establecer estándares y mejores prácticas para el centro de excelencia en automatización.
- Presentar hallazgos y recomendaciones a la comunidad de CIOs de CIB.
3. Ingeniería de Plataformas de Autoservicio
- Principal: Construir una plataforma de automatización que permita la independencia del equipo.
- Diseñar y mantener una plataforma interna (CI/CD, IaC, observabilidad, escaneo de seguridad).
- Crear abstracciones de Plataforma como Servicio (PaaS) que oculten la complejidad de la infraestructura.
- Permitir a los desarrolladores desplegar código de forma segura sin revisiones manuales de seguridad.
- Establecer la plataforma como un activo reutilizable disponible para los equipos de IT Transversal, GMT y GBCR.
- Construir capacidades de autoservicio (aprovisionamiento, despliegues, reversiones).
- Documentar y evangelizar el uso de la plataforma a través de formación y creación de comunidad.
4. Innovación en Experiencia y Productividad del Desarrollador
- Principal: Reducir la fricción y potenciar la felicidad del desarrollador.
- Medir el "trabajo pesado del desarrollador" — trabajo manual y repetitivo que ralentiza la entrega.
- Permitir bucles de retroalimentación rápidos — retroalimentación de despliegue en segundos, no en horas.
- Diseñar un onboarding sin fricciones — nuevos miembros del equipo productivos en días.
- Construir herramientas que parezcan "mágicas" — los desarrolladores no necesitan entender la infraestructura.
- Realizar sesiones regulares de feedback con los equipos de desarrollo para identificar puntos débiles.
5. Métricas de Velocidad y Mejora Continua
- Principal: Impulsar mejoras medibles en el rendimiento del equipo.
Objetivos de Métricas DORA
- Métrica Objetivo
- Frecuencia de despliegue: Diaria o varias veces al día.
- Tiempo de entrega para cambios: Reducir de semanas a días/horas.
- Tiempo de recuperación (MTTR): Reducir en un 50%+.
- Tasa de fallo de cambios: Reducir despliegues fallidos.
Objetivos de Cobertura de Automatización
- Área Objetivo
- Cobertura de Infraestructura como Código: 100%.
- Automatización de validación de seguridad: 90%+.
- Automatización de pruebas: 95%+.
- Adopción de despliegue de autoservicio: 90%+.
6. Innovación en IA4DevOps y Automatización Inteligente
- Principal: Ser pionero en la automatización impulsada por IA en el ecosistema de DevOps de CIB.
- Diseñar y desplegar agentes de IA para aprovisionamiento de infraestructura, automatización de despliegues y remediación de incidentes.
Establecer marcos de gobernanza de agentes de IA
- Definir sistemas de permisos y límites de privilegios para agentes de IA.
- Implementar estrategias de contención que garanticen la operación segura de los agentes en producción.
- Establecer pistas de auditoría y registro de decisiones para las acciones de los agentes.
Implementar modelado de amenazas y seguridad proactiva impulsados por IA
- Aprovechar los LLMs para el modelado de amenazas y la anticipación del comportamiento del adversario.
- Pasar del cumplimiento reactivo al endurecimiento proactivo de la seguridad.
- Construir observabilidad y trazabilidad para agentes de IA (trazabilidad de grafos causales, métricas de confianza).
- Diseñar políticas de gobernanza de datos para agentes de IA (prevenir exfiltración de datos, implementar redacción).
- Desarrollar código de infraestructura "listo para agentes" (idempotente, predecible, seguro para consumo de IA).
- Establecer flujos de trabajo híbridos humano-IA con rutas de escalada claras.
Cualificaciones
Experiencia y Educación
- Título de Grado en Ciencias de la Computación, Ingeniería o experiencia equivalente.
- 5+ años de experiencia en DevOps, Ingeniería de Infraestructura, SRE o roles relacionados.
- 3+ años impulsando la innovación, prototipando tecnologías o liderando mejoras arquitectónicas.
- Historial probado de reducción del trabajo manual y mejora de la velocidad del equipo.
Automatización de Infraestructura y DevOps
- Principios y prácticas de Infraestructura como Código (IaC) a nivel experto (independiente de la herramienta).
- Sólida experiencia en CI/CD: Jenkins, CI de GitLab, Acciones de GitHub.
- Profundo conocimiento de contenerización (Docker) y orquestación (Kubernetes, OpenShift).
- Administración de sistemas Linux/Unix (RHEL, CentOS, Ubuntu).
- Dominio de Git (GitFlow, estrategias de branching).
- Experiencia en plataformas cloud (AWS, Azure, GCP).
Automatización de Seguridad y Cumplimiento
- Principios de seguridad de aplicaciones (OWASP Top 10).
- Automatización de escaneo de seguridad: SAST/DAST (SonarQube, Checkmarx, ZAP).
- Escaneo de seguridad de contenedores (Trivy, Aqua).
- Gestión de secretos (HashiCorp Vault, Gestor de Secretos de AWS).
- Marcos de cumplimiento (PCI-DSS, GDPR, SOX).
- Política de seguridad como código (OPA, Kyverno).
IA y Automatización Inteligente (IA4DevOps)
- Comprensión de agentes de IA y aplicaciones de LLM en operaciones.
- Familiaridad con prompt engineering y herramientas basadas en LLM.
- Conocimiento conceptual de gobernanza de agentes, sistemas de permisos y sandboxing.
- Exposición a frameworks de agentes de IA (LangChain, AutoGen).
- Comprensión del diseño de flujos de trabajo híbridos humano-IA.
Monitorización, Registro y Observabilidad
- Prometheus, Grafana, ELK Stack, Datadog.
- Registro centralizado (ELK, Splunk, CloudWatch).
- APM y trazabilidad distribuida (Jaeger, DataDog, New Relic).
Ingeniería de Software y Arquitectura
- Dominio de Python, Go, Java o Bash.
- REST APIs, microservicios, sistemas orientados a eventos.
- Principios de diseño de software y estrategias de prueba.
Habilidades Blandas
- Mentalidad innovadora — prototipado, experimentación, "fallar rápido".
- Impulso emprendedor — propiedad, sesgo hacia la acción.
- Comunicación — con stakeholders técnicos y no técnicos.
- Colaboración — entre Desarrollo, Seguridad y Operaciones.
- Mentalidad de enseñanza — mentorizar equipos en mejores prácticas de automatización.
- Aprendizaje continuo — mantenerse al día con las tecnologías emergentes.
Habilidades Preferidas
- Familiaridad con servicios financieros o industrias reguladas es una ventaja.
- Contribución a código abierto o participación en la comunidad.
- Experiencia en service mesh (Istio, Linkerd).
- Experiencia en plataformas GitOps (ArgoCD, Flux).
- Respuesta a incidentes y facilitación de postmortems.
Métricas de Éxito y KPIs
Métricas DORA
- Frecuencia de despliegue: semanal → diaria o varias veces al día.
- Tiempo de entrega para cambios: semanas → días/horas.
- MTTR: reducir en un 50%+.
- Tasa de fallo de cambios: reducir despliegues y reversiones fallidas.
Cobertura de Automatización
- Infraestructura como Código: 100% definida en código.
- Escaneo de seguridad: 90%+ automatizado.
- Pruebas: 95%+ ejecutadas automáticamente.
- Despliegues: 90%+ a través de pipelines automatizados.
Adopción de Plataforma
- Adopción por desarrolladores: 80%+ de desarrolladores de CIB utilizando la plataforma de autoservicio.
- Despliegues de autoservicio: 80%+ de despliegues en producción.
- Reducción del trabajo pesado del desarrollador: 20%+ en tareas manuales.
- Satisfacción del desarrollador: puntuación de satisfacción del 80%+.
Impacto de la Innovación
- Tecnologías prototipadas: 2-3 por año.
- Tasa de prototipo a producción: 60%+ en 18 meses.
- Actualizaciones regulares de innovación a la comunidad de CIOs de CIB.
Madurez de IA4DevOps
- Marco de gobernanza de agentes de IA: establecido y documentado.
- Cambios de infraestructura impulsados por IA: 30%+.
- Tasa de éxito de agentes: fiabilidad del 95%+.
- Detección proactiva de amenazas mediante modelado basado en LLM.
Información Adicional
Nuestro lugar de trabajo refleja el espíritu vibrante de nuestras ubicaciones, con iniciativas como un Presupuesto de Transporte Ecológico, bicicletas eléctricas y una Política de Trabajo Híbrido flexible. Promovemos el bienestar a través del Club de Bienestar Honolulu, una Sala de Oración, una Sala de Lactancia y Aldeas temáticas que inspiran la creatividad y la colaboración. A través de nuestras estrategias ESG y DEI, estamos comprometidos a ser inclusivos, considerados y justos, asegurando que cada voz sea escuchada y valorada.
