Trouvez votre prochaine mission ou futur job IT.

Contexte :Dans le cadre du renforcement de ses activités de cybersécurité, notre client recherche un Analyste Cybersécurité Senior spécialisé dans la surveillance, la qualification des événements et la réponse aux incidents. La mission couvre l'analyse des alertes, le suivi des vulnérabilités et l'amélioration des mécanismes de détection, dans des environnements Windows, ADDS, systèmes, réseaux et stockage, avec une utilisation avancée des solutions de sécurité et plateformes SIEM. Une expérience dans un environnement audiovisuel serait appréciée. Missions principales :Qualifier et analyser les événements de sécurité issus des outils de supervision et solutions SIEM. Investiguer les alertes et incidents à l'aide d'outils internes et externes. Prendre en charge le traitement des incidents et assurer le suivi des actions jusqu'à leur résolution. Coordonner les actions avec les équipes internes, les partenaires et les parties prenantes externes. Assurer le suivi et la gestion des vulnérabilités, évaluer leur impact et prioriser les actions correctives. Concevoir, développer, tester et optimiser les règles de détection à partir des menaces et vulnérabilités récentes. Exploiter les langages de requête SIEM tels que XQL, SPL et KQL. Améliorer les règles de détection existantes afin de réduire les faux positifs et renforcer la pertinence des alertes. Réaliser les tests de validation et vérifier l'efficacité et la couverture des nouvelles règles avant leur déploiement. Assurer la documentation technique et la maintenance des règles de détection. Capitaliser les connaissances à travers les retours d'expérience et l'enrichissement de la base d'incidents. Identifier des opportunités d'automatisation et d'orchestration, notamment via des solutions SOAR. Assurer une veille technologique et cybersécurité sur les menaces, vulnérabilités et techniques d'attaque. Participer aux astreintes de l'équipe selon les modalités définies. Livrables attendus :Qualifications documentées des événements et alertes de sécurité. Rapports d'investigation et de traitement des incidents. Suivi des vulnérabilités et plans d'actions associés. Nouvelles règles de détection conçues, testées et déployées. Optimisation et documentation des règles de détection existantes. Documentation technique détaillée des règles et de leurs modalités de maintenance. Retours d'expérience et enrichissement de la base d'incidents. Recommandations d'automatisation et d'orchestration SOAR. Contributions à la veille et aux analyses de menaces.

Missions Établir un protocole de tests permettant de mesurer l'impact des règles de matching développées par l'équipe Piloter les campagnes de tests et produire une analyse quantitative des écarts pour ajuster les critères de matching Réaliser des campagnes comparant deux versions du moteur d'identification, avec analyses quantitatives et qualitatives des différences Participer activement à l'automatisation des analyses de données pour accélérer le time to deliver Analyser les anomalies et remontées utilisateurs avec les experts métiers, et construire avec le PO les évolutions de règles Participer à la validation et à la non-régression des développements, en lien avec le PO et les développeurs Intervenir dès le cadrage (shift-left) : critères d'acceptance des User Stories et stratégie de recette Enrichir les analyses avec des données internes, externes ou via des algorithmes Stack / Environnement Python pour l'analyse et l'automatisation (pandas, numpy, notebooks), bonne maîtrise Elasticsearch, SQL, bonne maîtrise AWS (OpenSearch, RDS, SQS, SNS, DynamoDB, ECS), maîtrise partielle Spark, niveau débutant suffisant Client REST (Postman), niveau débutant suffisant Protocole d'analyse (exploration, échantillonnage représentatif, détection de patterns), bonne maîtrise Agile / Scrum, bonne maîtrise ; SAFe, niveau débutant

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Business Analysis. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Portefeuille, vous renforcez la capacité d'analyse métier pour accompagner la définition, l'instruction et la mise en œuvre d'un nombre croissant de projets d'évolution d'un système d'information métier. Garantir que la solution respecte les exigences fonctionnelles et gérer les éventuels changements. Décrire les fonctionnalités sous forme de user stories et de critères d'acceptation, et les prioriser dans un backlog. Animer ou participer à des ateliers avec les différentes parties prenantes, en utilisant des techniques agiles et d'intelligence collective. Éliciter les besoins métier pour affiner les exigences fonctionnelles et non fonctionnelles. Définir la stratégie et l'organisation des tests, concevoir et exécuter les tests avec les outils appropriés (Xray par exemple), piloter l'exécution des cas de tests par les parties prenantes. Gérer les anomalies de leur détection à la validation de leur correction, assurer le reporting des tests et la rédaction des PV de tests. Interagir avec toutes les parties prenantes pour tenir compte des besoins et des contraintes techniques ou organisationnelles. Démarrage prévu le 1er février 2027.

Dans le cadre d'une prestation d'analyse cybersécurité pour un grand acteur de l'audiovisuel, nous recherchons un(e) Analyste Cybersécurité pour intervenir au sein de l'équipe sécurité opérationnelle. Analyse et qualification d'événements de sécurité et traitement d'incidents (activité de RUN) * Investigation sur les alertes et incidents via les outils internes et externes * Suivi et gestion des alertes, des incidents et des vulnérabilités * Échanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution * Capitalisation (RETEX, base d'incidents et automatisation...) Création et amélioration des règles de détection * Développement de nouvelles règles de détection : conception et mise en oeuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues * Optimisation des règles existantes : révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection * Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement * Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif et leur fonctionnement L'activité comprend également * La veille en sécurité (technologique, vulnérabilités, menaces) * La participation aux astreintes de l'équipe Livrables attendus * Qualification des événements de sécurité * Amélioration des règles de détection Modalités * Présence sur site requise en fonction des besoins de la prestation, a minima équivalente à 60 % du temps de la prestation * Astreintes week-end et jours fériés : participation aux astreintes roulantes de l'équipe (planification en semaine complète) * Le matériel informatique est mis à disposition par le client

Notre client est un acteur de référence dans son secteur. Il traite chaque année de très gros volumes de données transmises par des partenaires externes, et ces données servent à des calculs de répartition à fort enjeu financier. Au cœur du dispositif, un moteur de matching développé en interne rapproche des millions de lignes de données entrantes d'un référentiel interne. Il s'appuie sur des identifiants standardisés et sur du rapprochement textuel (libellés, noms, entités associées). Le produit évolue en continu avec deux objectifs : identifier toujours plus de données et réduire la marge d'erreur. Vous rejoindrez une équipe produit agile composée d'un lead dev, de deux développeurs et d'un data analyst. Missions Établir un protocole de tests permettant de mesurer l'impact des règles de matching développées par l'équipe Piloter les campagnes de tests et produire une analyse quantitative des écarts pour ajuster les critères de matching Réaliser des campagnes comparant deux versions du moteur d'identification, avec analyses quantitatives et qualitatives des différences Participer activement à l'automatisation des analyses de données pour accélérer le time to deliver Analyser les anomalies et remontées utilisateurs avec les experts métiers, et construire avec le PO les évolutions de règles Participer à la validation et à la non-régression des développements, en lien avec le PO et les développeurs Intervenir dès le cadrage (shift-left) : critères d'acceptance des User Stories et stratégie de recette Enrichir les analyses avec des données internes, externes ou via des algorithmes Stack / Environnement Python pour l'analyse et l'automatisation (pandas, numpy, notebooks), bonne maîtrise Elasticsearch, SQL, bonne maîtrise AWS (OpenSearch, RDS, SQS, SNS, DynamoDB, ECS), maîtrise partielle Spark, niveau débutant suffisant Client REST (Postman), niveau débutant suffisant Protocole d'analyse (exploration, échantillonnage représentatif, détection de patterns), bonne maîtrise Agile / Scrum, bonne maîtrise ; SAFe, niveau débutant

Responsabilités principales Contribuer activement à la configuration de l'outil de détection, à l'évaluation continue de la qualité de cette configuration ainsi qu'à celle des processus associés (couverture, etc.) ; dans ce cadre, identifier de manière proactive les éventuelles lacunes et proposer des mesures correctives lorsque cela est nécessaire. Contribuer activement au contrôle interne lié au domaine d'activité et prendre en charge une partie de l'automatisation. Créer et maintenir la documentation et les procédures nécessaires. Participer aux évaluations des vulnérabilités à haut risque (en collaboration avec l'équipe Threat Intelligence et le Risk Management). Contribuer à la priorisation des vulnérabilités grâce à l'analyse et à l'évaluation des données relatives aux vulnérabilités et à la conformité des configurations ; identifier les vulnérabilités à haut risque ou les faux positifs. Participer à l'analyse des résultats afin d'identifier les tendances dans les scans de vulnérabilités ainsi que les menaces (actives) nécessitant une investigation. Collaborer avec l'équipe Patch Orchestration afin d'obtenir des informations et de garantir le suivi des mesures correctives concernant les vulnérabilités à haut risque. Collaborer et échanger les informations pertinentes avec les équipes concernées, telles que l'équipe Threat Intelligence, l'équipe Pentest, l'équipe Application Security ou l'équipe Customer Risk. Fournir, à la demande, les informations nécessaires aux différentes parties prenantes. Le rôle Dans ce rôle, vous serez impliqué(e) dans l'ensemble du processus, de la détection des vulnérabilités jusqu'à leur remédiation. Au sein de l'équipe, vos principales responsabilités seront les suivantes : Participer à la configuration des outils, principalement (mais pas exclusivement) pour les contrôles de conformité, notamment l'automatisation de certaines évaluations basées sur les référentiels CIS ; veiller à ce que les activités opérationnelles liées à ces contrôles soient correctement documentées et exécutées. Contribuer activement à l'automatisation des contrôles d'évaluation de la qualité à l'aide de scripts Python. Effectuer des évaluations des vulnérabilités et des menaces, principalement en collaboration avec l'équipe Cyber Threat Management et l'équipe Pentest. Agir en tant qu'expert(e) dans votre domaine, partager vos connaissances avec l'équipe et fournir des conseils d'expert au Security Exception Review Board. Le/la candidat(e) idéal(e) dispose également de solides capacités de raisonnement logique. Il/elle possède une expérience dans l'automatisation des contrôles et dans le développement de scripts Python ; une expérience dans la création de playbooks Ansible constitue un réel atout. Il/elle possède une bonne compréhension des activités de gestion des vulnérabilités (priorisation, etc.). Le/la candidat(e) est disposé(e) à travailler en moyenne au moins deux jours par semaine sur site, dans les locaux de l'entreprise, les autres jours étant travaillés à distance. Compétences techniques Bonne compréhension des pratiques de sécurité et de la gestion des risques. La maîtrise du scripting Python est indispensable / Une expérience avec Ansible constitue un sérieux atout. Connaissance de la gestion des vulnérabilités (exploitabilité, vecteurs d'attaque, etc.). Les compétences techniques suivantes constituent également des atouts Compréhension de base de la sécurité réseau (pare-feu, IDS/IPS, load balancers et contrôles d'accès réseau ayant un impact sur l'évaluation des vulnérabilités, routage, segmentation réseau, etc.). Expérience pratique avec un outil de scan de vulnérabilités (Rapid7 InsightVM est un atout). La connaissance de Microsoft Defender est considérée comme un plus. Toute certification Microsoft AZ-500 obtenue et démontrable constitue un plus. Connaissance des systèmes d'exploitation Unix/Linux et Windows ainsi que des pratiques générales de sécurité (une expérience avérée dans ces domaines constitue un plus). La maîtrise des requêtes SQL constitue un plus. Une expérience en audit constitue un plus. Les certifications CISSP, GIAC, CEH, CompTIA ou toute autre certification pertinente en sécurité constituent un plus.

Mission basée dans un département français non précisé : Piloter opérationnellement le service lié à la solution Illumio (micro-segmentation et Zero Trust) en collaboration avec les équipes sécurité et métiers, de l'analyse des besoins à la recette. Assurer la spécification technique et fonctionnelle, la gestion des SLA/KPIs, ainsi que la coordination des incidents et des évolutions. Environnement technique incluant Illumio Core, clouds (AWS, Azure, GCP), VMware, Kubernetes/OpenShift, AD, SIEM, pare-feux, EDR, IAM, CMDB et ServiceNow.

Piloter et contribuer à la réponse à des incidents de cybersécurité majeurs. Analyser les incidents, qualifier les menaces et coordonner les actions de remédiation. Participer aux investigations techniques et à l'analyse des compromissions. Contribuer à l'amélioration des capacités de Threat Detection & Response. Participer à la phase de Build : conception, mise en place et amélioration des processus et capacités de détection/réponse. Exploiter les informations issues de la Cyber Threat Intelligence (CTI) pour enrichir les investigations. Identifier les techniques, tactiques et procédures (TTP) utilisées par les attaquants. Participer aux activités de Threat Hunting lorsque nécessaire. Contribuer à l'amélioration continue des processus de gestion des incidents et du dispositif CSIRT.

Responsabilités clés : - Assurer la coordination efficace des incidents cyber significatifs impliquant diverses parties prenantes (représentants métier CIB, senior management ITO, CISO…) - Réaliser des analyses approfondies des incidents cyber, qualifier les incidents, identifier les causes racines et recommander des mesures préventives pour atténuer les risques futurs - Traiter les investigations cyber déclenchées par les systèmes de détection SIEM et DLP, en garantissant une analyse exhaustive - Contribuer au développement des cas d'usage de détection et à l'amélioration des règles DLP afin de renforcer les capacités de détection et de réponse - Gérer les crises cyber en tant que participant clé à la Cellule de Crise Cyber (C3) - Conduire et participer à des exercices de simulation de gestion de crise cyber pour tester et améliorer les procédures de réponse aux incidents et de gestion de crise - Répondre et faciliter les demandes de discovery émanant des départements Juridique, RH et Conformité, en menant des investigations cyber conformément aux procédures internes - Investiguer les événements de fuite de données en garantissant leur traitement selon les processus internes - Contribuer à la gouvernance par la production de rapports détaillés et de KPI, notamment par la contribution au PCC (Comité de Contrôle Permanent) - Traitement, documentation et industrialisation : contribution à la formalisation des processus Cyberdéfense afin d'en améliorer l'efficacité globale - Supervision des campagnes de patching d'urgence - Contribution aux programmes de cybersécurité CIB en tant qu'expert pour la réalisation des améliorations requises - Apport d'une expertise sur les sujets Cyberdéfense selon les besoins

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

Contexte de la mission Pour le compte d'un grand groupe international, nous recherchons un Cybersecurity Automation Team Lead pour piloter la conception, le développement et l'amélioration continue des capacités d'automatisation et de détection de son CSIRT. Le service d'automatisation accompagne l'ensemble des équipes de cyberdéfense, de la réponse à incident à la gestion des vulnérabilités. Vous encadrerez une équipe de 3 à 4 ingénieurs tout en restant fortement impliqué dans les travaux techniques : développement de workflows automatisés, intégrations entre outils et mise en œuvre de cas d'usage de détection. En collaboration avec les analystes, les équipes de réponse à incident et les autres fonctions de cyberdéfense, vous identifierez les opportunités d'automatisation et traduirez les besoins opérationnels en workflows SOAR. Missions et responsabilités Pilotage et encadrement - Encadrer et accompagner une équipe de 3 à 4 ingénieurs en automatisation. - Organiser les activités, répartir les tâches et définir les priorités en assurant un équilibre de la charge. - Livrer les projets dans les délais, selon le périmètre convenu et les standards de qualité définis. - Être le point de contact principal des parties prenantes internes sur les sujets d'automatisation. - Assurer le reporting auprès du responsable du CSIRT sur l'avancement des projets, les difficultés et les initiatives stratégiques. Automatisation et développement - Concevoir, développer et améliorer les workflows SOAR et les intégrations entre outils de sécurité. - Maintenir et faire évoluer un parc de plus de 130 playbooks opérationnels couvrant l'enrichissement automatisé, la remédiation et l'automatisation des processus. - Faire appliquer les bonnes pratiques de développement, de test et de déploiement. - Améliorer en continu les capacités de détection et de réponse aux incidents. Détection et CI/CD - Assurer le maintien opérationnel et la pertinence de plus de 400 règles de détection gérées selon une approche Detection as Code. - Améliorer les pipelines CI/CD permettant de déployer et de maintenir les règles de détection sur les différents outils de cyberdéfense. Intelligence artificielle et innovation - Intégrer l'IA dans le tri des alertes et l'aide à l'investigation. - Réduire la charge des analystes et la fatigue liée aux alertes grâce à l'automatisation avancée. - Identifier et mettre en œuvre des améliorations reposant sur l'IA, l'orchestration et les technologies émergentes. Formation et partage des connaissances - Accompagner la montée en compétences des ingénieurs et consacrer du temps à la formation. - Animer des ateliers et des réunions techniques au sein de l'équipe. - Présenter les réalisations et les avancées aux autres équipes de cyberdéfense. - Encourager la collaboration, l'innovation et la qualité technique.

Dans le cadre d'un programme stratégique de transformation des données de référence au sein d'un environnement international, nous recherchons un Data Analyst confirmé pour intervenir sur un projet de modernisation et de fiabilisation des référentiels produits. Vous intégrerez une équipe Data & Produit travaillant sur le déploiement d'une nouvelle solution de Master Data Management (MDM), avec pour objectif d'harmoniser les données, d'améliorer leur qualité et de sécuriser leur migration depuis des systèmes historiques vers une architecture cible moderne. Au cœur du programme, vous interviendrez sur l'ensemble du cycle de vie de la donnée, depuis son analyse initiale jusqu'à sa validation dans le nouveau référentiel. Vos principales missions : Data Profiling & Analyse Réaliser des audits approfondis des données existantes afin d'identifier les anomalies, incohérences et problèmes de qualité. Analyser des volumes importants de données complexes et multi-tables à l'aide de SQL. Cartographier les données sources et assurer le mapping des attributs vers le nouveau modèle cible. Identifier les écarts entre les référentiels historiques et les modèles de données attendus. Data Quality & Fiabilisation Définir et mettre en œuvre des règles de contrôle de qualité des données. Participer au nettoyage et à l'assainissement des données historiques. Automatiser la détection des anomalies et le suivi des corrections. Concevoir des tableaux de bord permettant de suivre les indicateurs de qualité et l'avancement des opérations de fiabilisation. Collaborer avec les équipes métiers pour définir et valider les règles de gestion. Migration & Master Data Management Contribuer à la stratégie de reprise et de migration des données vers un nouveau référentiel MDM. Participer à la construction et à la fiabilisation du Golden Record. Préparer et exécuter les campagnes de recette fonctionnelle et de validation des données (UAT). Vérifier la cohérence, l'intégrité et l'exhaustivité des données migrées. Suivre les plans de remédiation et sécuriser les étapes de migration. Analyse & Collaboration Concevoir et optimiser des traitements et pipelines de données dans BigQuery. Produire des analyses permettant d'orienter les décisions des équipes métiers et techniques. Présenter les résultats des analyses de données et proposer des actions correctives. Collaborer étroitement avec les Product Managers, Tech Leads et responsables des données. Participer à l'amélioration continue des processus de gestion et de qualité des données. Cette mission vous permettra d'intervenir sur un programme Data structurant, au sein d'un environnement technique exigeant, avec de véritables enjeux de qualité, de gouvernance et de transformation des systèmes d'information.

Nous recherchons un(e) Data Scientist & Analytics Specialist pour rejoindre notre équipe Data. À la croisée de l'analyse décisionnelle et de la modélisation avancée, vous serez responsable de transformer d'importants volumes de données brutes en leviers stratégiques et en solutions prédictives pour accompagner la croissance de l'entreprise. Loin d'une R&D théorique, votre rôle a un impact direct sur le produit et la performance de nos clients : Optimisation du parcours d'achat : De la phase de check-in au check-out, vous modélisez les parcours clients pour identifier et activer les leviers clés (conversion, réduction de la fraude et maîtrise des coûts). Features produit intelligentes : Vous contribuez directement à la conception et au déploiement des futures fonctionnalités d'orchestration intelligente de la performance. Plateforme analytics en self-service : Vous développez les outils analytiques nécessaires pour autonomiser les équipes dans leurs prises de décision stratégiques. Vous travaillez en lien étroit avec l'ensemble des équipes Ce que vous ferez concrètement : 1. Data Science & Machine Learning (70%) Concevoir, entraîner et évaluer des modèles de Machine Learning appliqués au paiement et à l'identité (scoring, détection d'anomalies et de dérives, prédiction d'échec…). Modéliser l'acte d'achat sous forme de graphe afin de mieux cartographier la dynamique des parcours d'achat, d'identifier les comportements atypiques et d'améliorer la performance.. Optimiser l'intelligence de notre produit : créer des algorithmes d'arbitrage (ex: routage intelligent) pour maximiser le taux d'acceptation et réduire les coûts Travailler en étroite collaboration avec les équipes DevOps pour intégrer et industrialiser ces modèles (MLOps) au cœur de l'infrastructure. 2. Analytics Engineering & Business Insights (30%) Veiller à la qualité, la fiabilité et la gouvernance de la donnée. Déployer des solutions de BI en self-service enrichies par l'IA, afin d'autonomiser les équipes métiers dans leur pilotage stratégique. Concevoir et analyser les KPIs clés, identifier les tendances, anomalies et opportunités d'optimisation. Répondre aux questions structurantes avec un niveau de rigueur analytique

Vous rejoignez un cabinet de conseil spécialisé sur les métiers de la banque et des marchés financiers, qui accompagne ses clients sur les dispositifs de surveillance des activités de marché et renforce aujourd'hui son équipe. La mission se déroule au sein d'une équipe Trade Surveillance, en banque de financement et d'investissement. Votre rôle : faire évoluer les modèles qui détectent les comportements anormaux sur les opérations de marché, et porter ces évolutions du besoin exprimé jusqu'à la mise en production. Concrètement, vous formalisez les besoins sous forme d'expressions de besoin et de user stories, vous préparez et conduisez les recettes, vous accompagnez le déploiement, et vous traitez les questions de données qui alimentent les modèles : complétude, qualité, réconciliation. Vous êtes l'interlocuteur qui traduit le langage des surveillants de marché en règles exploitables par l'informatique, et inversement. Requis : · Une pratique confirmée du métier de Business Analyst ou de MOA sur des opérations de marché · La compréhension des mécanismes d'abus de marché et des dispositifs de détection · L'habitude de rédiger des spécifications et de mener des recettes utilisateurs Souhaitable, sans être éliminatoire : · La connaissance d'un progiciel de surveillance des transactions · Une aisance sur les sujets de modélisation de données

Contexte Au sein de la DSI d'un grand groupe du secteur de l'énergie, vous intégrerez une équipe Data en charge du traitement des données de consommation clients et de leur exposition sur les canaux digitaux. L'équipe, composée de 14 personnes (dont 7 Data Engineers), fonctionne en méthodologie Agile SAFe, synchronisée avec d'autres équipes Data du programme. Missions principales Concevoir et exécuter les stratégies de test (fonctionnel, non-régression, intégration) sur les pipelines de données et les APIs exposées par l'équipe. Réaliser des tests API approfondis via Postman ou Bruno : construction de collections, scénarios de tests automatisés, validation des contrats d'interface, tests de charge légers. Adopter une posture fonctionnelle forte : comprendre les enjeux métiers pour challenger les spécifications et anticiper les cas limites. Intervenir en support Business Analyst : rédaction et clarification des besoins fonctionnels, participation aux ateliers de cadrage avec les métiers, rédaction de user stories et critères d'acceptation. Participer aux cérémonies Agile SAFe (PI Planning, refinements, rétrospectives, revues de sprint). Mettre en place et maintenir des mécanismes de contrôle qualité des données (Data Quality) en lien avec les Data Engineers. Identifier, documenter et suivre les anomalies jusqu'à leur résolution, en coordination avec l'équipe technique. Rédiger et maintenir la documentation de test et les spécifications fonctionnelles. Environnement technique Postman / Bruno (indispensable — tests API poussés) Notions Python, SQL Connaissance des architectures Databricks (Bronze/Silver/Gold) et Delta Lake appréciée Environnement Cloud AWS Outils de gestion Agile (Jira ou équivalent) Git Compétences recherchées Expertise testing API (Postman/Bruno) — critère central Posture fonctionnelle / capacité à intervenir sur des tâches de BA (rédaction de specs, user stories) Connaissance des principes API REST Rigueur en Data Quality et détection d'anomalies Culture Agile SAFe Capacité à interagir avec des interlocuteurs techniques (Data Engineers) et métiers Informations pratiques LivrablesCorrections d'anomalies / analyse et spécificationsModalitéTemps pleinPlage horaireHeures ouvréesLieuÎle-de-FranceDurée12 mois, extension possible