Portugal
Bjak
Natixis in Portugal
DevSecOps, Ingénieur Automatisation & Innovation | IT CIB
Portugal
Portugal
PythonJavaAWSGCPDockerKubernetesGo
Traduction automatique. Consultez l’original.
Description de l'entreprise
Natixis in Portugal est un Centre d'Expertise dont la mission est de transformer la banque traditionnelle en développant des solutions innovantes pour le métier, les opérations et la culture de travail du Groupe BPCE dans le monde.
Au sein de la division internationale du Groupe BPCE, Natixis in Portugal conçoit et délivre des solutions pour ses deux domaines principaux – Corporate & Investment Banking et Asset & Wealth Management – ainsi que des services transverses qui accompagnent toutes les entités du Groupe.
Avec plus de 3,000 collaborateurs représentant 46 nationalités, les équipes travaillent sur l'informatique, les activités de support bancaire et la conformité, de manière intégrée, inclusive et transversale, accompagnant toutes les lignes de métier et plateformes du Groupe.
Un état d'esprit disruptif et une culture de proximité et d'agilité identifient l'équipe Natixis in Portugal et reflètent la mission de l'entreprise de transformer la banque traditionnelle à l'échelle mondiale : une parfaite adéquation avec le dynamisme et l'écosystème entrepreneurial portugais.
Description du poste
Nous recherchons un Ingénieur Automatisation & Innovation pour rejoindre l'équipe Innovation & Développement IT Transversal (IT TRV) — un rôle avant-gardiste qui pilote la transformation de l'automatisation et l'innovation continue de l'écosystème de développement et de déploiement du CIB.
Domaines de responsabilité clés
1. Leadership en transformation de l'automatisation
- Principal : Éliminer le travail manuel de développement et d'exploitation
- Concevoir et mettre en œuvre une automatisation complète des pipelines CI/CD à travers le CIB
- Automatiser le provisionnement de l'infrastructure via les principes et outils d'Infrastructure-as-Code
- Établir les principes GitOps pour la gestion de la configuration et le déploiement
- Automatiser la validation de la sécurité, les contrôles de conformité et l'analyse des dépendances
- Promouvoir l'adoption de la conteneurisation (Docker) et de l'orchestration (Kubernetes/OpenShift)
- Créer une infrastructure auto-réparatrice nécessitant une intervention humaine minimale
- Éliminer les revues de sécurité manuelles grâce à des portes de sécurité automatisées
2. Leadership en innovation et prototypage technologique
- Principal : Piloter l'innovation continue dans les pratiques d'automatisation
- Diriger les activités du laboratoire d'innovation — prototyper et valider les technologies d'automatisation émergentes (service mesh, policy-as-code, observabilité avancée, outils GitOps)
- Effectuer une veille technologique sur les tendances DevOps, l'automatisation de la sécurité et l'IA4DevOps
- Créer des preuves de concept pour des outils/frameworks de pointe
- Réduire les risques d'adoption des technologies émergentes avant un déploiement à l'échelle de l'entreprise
- Transférer les innovations et compétences aux équipes de Développement et aux équipes IT Métier (IT TRV, IT GMT, IT GBCR)
- Établir les normes et meilleures pratiques du centre d'excellence en automatisation
- Présenter les conclusions et recommandations à la communauté des DSI du CIB
3. Ingénierie de plateformes en libre-service
- Principal : Construire une plateforme d'automatisation permettant l'indépendance des équipes
- Concevoir et maintenir une plateforme interne (CI/CD, IaC, observabilité, analyse de sécurité)
- Créer des abstractions Platform-as-a-Service (PaaS) masquant la complexité de l'infrastructure
- Permettre aux développeurs de déployer du code en toute sécurité sans revues de sécurité manuelles
- Établir la plateforme comme un actif réutilisable disponible pour les équipes IT Transversal, GMT et GBCR
- Construire des capacités en libre-service (provisionnement, déploiements, rollbacks)
- Documenter et promouvoir l'utilisation de la plateforme par la formation et la création de communauté
4. Innovation en expérience et productivité développeur
- Principal : Réduire les frictions et améliorer le bonheur des développeurs
- Mesurer le "toil" des développeurs — travail manuel et répétitif ralentissant la livraison
- Permettre des boucles de rétroaction rapides — retour de déploiement en secondes, pas en heures
- Concevoir un onboarding sans friction — nouveaux membres de l'équipe productifs en quelques jours
- Construire des outils qui semblent "magiques" — les développeurs n'ont pas besoin de comprendre l'infrastructure
- Organiser des sessions de feedback régulières avec les équipes de développement pour identifier les points de douleur
5. Métriques de vélocité et amélioration continue
- Principal : Piloter des améliorations mesurables de la performance des équipes
Cibles des métriques DORA
- Métrique Cible
- Fréquence de déploiement Quotidienne ou plusieurs fois par jour
- Délai de mise en production des changements Réduire de semaines à jours/heures
- Temps de rétablissement (MTTR) Réduire de 50%+
- Taux d'échec des changements Réduire les déploiements échoués
Cibles de couverture d'automatisation
- Domaine Cible
- Couverture Infrastructure-as-Code 100%
- Automatisation de la validation de sécurité 90%+
- Automatisation des tests 95%+
- Adoption du déploiement en libre-service 90%+
6. Innovation en IA4DevOps et automatisation intelligente
- Principal : Pionnier de l'automatisation pilotée par l'IA dans l'écosystème DevOps du CIB
- Concevoir et déployer des agents IA pour le provisionnement de l'infrastructure, l'automatisation des déploiements et la remédiation des incidents
Établir des cadres de gouvernance pour les agents IA
- Définir les systèmes de permissions et les limites de privilèges pour les agents IA
- Mettre en œuvre des stratégies de confinement assurant un fonctionnement sûr des agents en production
- Établir des pistes d'audit et la journalisation des décisions pour les actions des agents
Mettre en œuvre la modélisation des menaces pilotée par l'IA et la sécurité proactive
- Utiliser les LLMs pour la modélisation des menaces et l'anticipation des comportements d'adversaires
- Passer d'une conformité réactive à un renforcement proactif de la sécurité
- Construire l'observabilité et le traçage pour les agents IA (traçage causal, métriques de confiance)
- Concevoir des politiques de gouvernance des données pour les agents IA (prévenir l'exfiltration de données, implémenter la anonymisation)
- Développer du code d'infrastructure "prêt pour agent" (idempotent, prévisible, sûr pour la consommation par l'IA)
- Établir des flux de travail hybrides humain-IA avec des chemins d'escalade clairs
Qualifications
Expérience et Éducation
- Diplôme de Bachelor en informatique, ingénierie, ou expérience équivalente
- 5+ années d'expérience en DevOps, Ingénierie d'infrastructure, SRE, ou rôles similaires
- 3+ années d'expérience dans la conduite de l'innovation, le prototypage de technologies, ou l'amélioration architecturale
- Expérience avérée dans la réduction du travail manuel et l'amélioration de la vélocité des équipes
Automatisation de l'infrastructure et DevOps
- Principes et pratiques d'Infrastructure-as-Code de niveau expert (indépendamment de l'outil)
- Solide expertise en CI/CD : Jenkins, GitLab CI, GitHub Actions
- Maîtrise de la conteneurisation (Docker) et de l'orchestration (Kubernetes, OpenShift)
- Administration système Linux/Unix (RHEL, CentOS, Ubuntu)
- Maîtrise de Git (GitFlow, stratégies de branchement)
- Expérience des plateformes cloud (AWS, Azure, GCP)
Automatisation de la sécurité et de la conformité
- Principes de sécurité applicative (OWASP Top 10)
- Automatisation de l'analyse de sécurité : SAST/DAST (SonarQube, Checkmarx, ZAP)
- Analyse de sécurité des conteneurs (Trivy, Aqua)
- Gestion des secrets (HashiCorp Vault, AWS Secrets Manager)
- Cadres de conformité (PCI-DSS, GDPR, SOX)
- Politique de sécurité en tant que code (OPA, Kyverno)
IA et Automatisation Intelligente (IA4DevOps)
- Compréhension des agents IA et des applications LLM en exploitation
- Familiarité avec le prompt engineering et les outils basés sur LLM
- Connaissance conceptuelle de la gouvernance des agents, des systèmes de permissions et du sandboxing
- Exposition aux frameworks d'agents IA (LangChain, AutoGen)
- Compréhension de la conception de flux de travail hybrides humain-IA
Surveillance, Journalisation et Observabilité
- Prometheus, Grafana, ELK Stack, Datadog
- Journalisation centralisée (ELK, Splunk, CloudWatch)
- APM et traçage distribué (Jaeger, DataDog, New Relic)
Ingénierie logicielle et architecture
- Maîtrise de Python, Go, Java, ou Bash
- REST APIs, microservices, systèmes événementiels
- Principes de conception logicielle et stratégies de test
Compétences comportementales
- Esprit d'innovation — prototypage, expérimentation, "échouer rapidement"
- Dynamisme entrepreneurial — appropriation, biais vers l'action
- Communication — parties prenantes techniques et non techniques
- Collaboration — entre Développement, Sécurité et Opérations
- Esprit pédagogique — mentorat des équipes sur les meilleures pratiques d'automatisation
- Apprentissage continu — rester à jour avec les technologies émergentes
Compétences préférées
- Familiarité avec les services financiers ou les industries réglementées préférée
- Contribution open-source ou implication communautaire
- Expérience en service mesh (Istio, Linkerd)
- Expérience des plateformes GitOps (ArgoCD, Flux)
- Réponse aux incidents et facilitation des post-mortems
Indicateurs de succès et KPIs
Métriques DORA
- Fréquence de déploiement : hebdomadaire → quotidienne ou plusieurs fois par jour
- Délai de mise en production des changements : semaines → jours/heures
- MTTR : réduire de 50%+
- Taux d'échec des changements : réduire les déploiements et rollbacks échoués
Couverture d'automatisation
- Infrastructure-as-Code : 100% défini dans le code
- Analyse de sécurité : 90%+ automatisée
- Tests : 95%+ exécutés automatiquement
- Déploiements : 90%+ via pipelines automatisés
Adoption de la plateforme
- Adoption par les développeurs : 80%+ des développeurs CIB utilisant la plateforme en libre-service
- Déploiements en libre-service : 80%+ des déploiements en production
- Réduction du travail manuel des développeurs : 20% des tâches manuelles
- Satisfaction des développeurs : 80%+ de score de satisfaction
Impact de l'innovation
- Technologies prototypées : 2-3 par an
- Taux de passage du prototype à la production : 60%+ dans les 18 mois
- Mises à jour régulières de l'innovation auprès de la communauté des DSI du CIB
Maturité IA4DevOps
- Cadre de gouvernance des agents IA : établi et documenté
- Modifications d'infrastructure pilotées par l'IA : 30%+
- Taux de succès des agents : 95%+ de fiabilité
- Détection proactive des menaces via la modélisation basée sur LLM
Informations supplémentaires
Notre lieu de travail reflète l'esprit dynamique de nos sites, avec des initiatives telles qu'un Budget de Transport Vert, des vélos électriques et une Politique de Travail Hybride flexible. Nous promouvons le bien-être grâce au Honolulu Wellness Club, une Salle de Prière, une Salle d'Allaitement, et des Villages thématiques qui inspirent la créativité et la collaboration. À travers nos stratégies ESG et DEI, nous nous engageons à être inclusifs, attentionnés et équitables, en veillant à ce que chaque voix soit entendue et valorisée.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil