Client Connectivity Engineer - Niveau 3

Contexte

Le Client Connectivity Engineer évolue au cœur de l’infrastructure technologique d’une grande banque et intervient sur les flux critiques d’échanges de données entre les systèmes internes (CIB 2S, Middle Office, Core Banking…).
À ce niveau N 3, le rôle dépasse le support de première ligne : il porte la conception, l’optimisation et la sécurisation de la chaîne de connectivité, assure le lead technique lors d’incidents majeurs et participe à la définition de l’architecture des prochains projets d’interfaçage.

Missions

• Élaborer les schémas d’interfaçage incluant SFTP, CFT, IBM MQ Series, MQ Series (Queue Manager), FTPS, SCP, HTTPS/REST, SOAP, FIX, SWIFT, ISO 20022.
• Définir la topologie (point to point, hub spoke, DMZ) et les paramètres de chiffrement (TLS 1.3, SSH RSA, PGP).
• Mettre en place des KPI spécifiques aux transferts de fichiers (débit MB/s, latence de handshake, taux d’erreur de checksum).
• Optimiser les queue settings (depth, priority, persistence) d’IBM MQ et les paramètres de window size de SFTP/CFT.
• Analyse profonde des logs MQ Series (QMGR, dead letter queues), des traces CFT (audit files) et des journaux SFTP (ssh audit, audit log).
• Coordination des équipes réseau, sécurité, middleware et des fournisseurs (IBM, Axway, Globalscape…) pour des résolutions sous SLA ≤ 30 mn sur les flux critiques.
• Gestion du chiffrement de bout en bout (SSH 2, TLS, PKI) pour SFTP/CFT.
• Validation de la conformité aux standards SWIFT CSP, PCI DSS, GDPR sur les transferts de données sensibles.
• Développer des scripts Python/PowerShell pour le provisioning automatisé de queues MQ, la génération de certificats SSH et le monitoring des jobs CFT/SFTP (via APIs ou CLI).
• Implémenter des playbooks Ansible/Terraform afin de déployer les environnements de connectivité (VPC, firewall rules, MQ clusters).
• Point d’expertise unique pour les équipes IT client, les contreparties financières et les fournisseurs de messagerie (Axway, Murex, Bloomberg).
• Traduire les exigences fonctionnelles (ex. : “transfert quotidien de 10 GB de positions via SFTP”) en spécifications techniques détaillées.
• Former les équipes N 1 (N 1/N 2) aux bonnes pratiques SFTP, CFT, MQ Series (gestion des dead letter queues, validation des checksum, mise en place des politiques de rétention).
• Veille technologique sur les services Cloud de transfert de fichiers (AWS Transfer Family, Azure Blob SFTP), les solutions de event driven messaging (Kafka, Pulsar) et les architectures API first pour les flux de données financières.
• Responsabilité stratégique sur le projet et réalisation du reporting / gestion contractuelle avec la direction du client (intervention ponctuelle ou à temps partiel).
• Gestion de projet pour des projets de grande envergure (plus de 12 personnes) et/ou projets majeurs pour la banque, en assurant la réussite selon les critères « Qualité, Coûts, Délais » définis et en veillant au respect des règles de gestion de projet et des budgets alloués.
• Gestion des contacts avec toutes les équipes en identifiant le bon niveau de responsabilité selon le type de décision à prendre.
• Gestion (ou supervision de la gestion) des différentes tâches dans le cadre de la gestion de projet.
• Suivi et coordination des travaux des différents intervenants.
• Organisation et création de rapports de projet en temps utile pour ses différentes phases et au niveau hiérarchique approprié.
• Organisation, suivi, supervision et conseil.
• Coordination avec toutes les équipes impliquées et réponse à leurs différentes attentes en cohérence avec les orientations de la politique de la banque.
• Participation, si nécessaire, aux comités de décision lorsque le projet est à l’ordre du jour.

Compétences techniques (niveau N 3)

• Transferts de fichiers : SFTP/SSH 2, FTPS, SCP, CFT (Axway), Aspera, Globalscape, IBM File Transfer Server – configuration, performance tuning, audit & compliance.
• Messagerie d’entreprise : IBM MQ Series (Queue Manager, channels, dead letter, MQI), RabbitMQ, Kafka – design d’architectures résilientes, scripts de monitoring (mqsc, MQ Explorer), gestion des certificats.
• Réseaux & Sécurité : TCP/IP, VLAN, VPN/IPSec, TLS 1.3, SSH key management, firewalls, BGP, NetFlow.
• Systèmes d’exploitation : Linux (RHEL/CentOS), Windows Server – administration avancée, scripting Bash/Python/PowerShell.
• Supervision & Analyse : Splunk, ELK, Grafana, Prometheus, IBM MQ Explorer, CFT Monitor, Wireshark.
• Automatisation / IaC : Ansible, Terraform, Jenkins/GitLab CI, Docker (pour les agents de transfert).
• Gestion d’incidents (ITIL 4) : Analyse de causes profondes (RCA), création de Known Error Database, conduite de Post Incident Reviews.
• Documentation : Confluence, SharePoint, UML/ArchiMate, versioning Git.
• Langues : Français courant, Anglais courant.

Ce que vous apporterez à la banque

• Visibilité totale sur chaque maillon de la chaîne de connectivité (queues, fichiers, protocoles).
• Réduction mesurable des temps de résolution d’incidents critiques grâce à une expertise pointue sur SFTP, CFT & MQ Series.
• Amélioration continue de la performance et de la sécurité des flux, avec un focus sur la conformité réglementaire.
• Leadership technique auprès des équipes N 1/N 2 et des partenaires externes, garantissant la qualité de service et la capacité d’évolution de l’infrastructure de connectivité.

1. 7 à 10 ans d'expérience dans la mise en place, le support et l’optimisation de flux financiers
2. Au moins 3 ans en niveau 3 (lead technique, incident management de niveau 3)
3. Diplôme d’ingénieur ou Master en informatique, télécoms, finance tech ou équivalent
4. Certifications appréciées : ITIL 4 Managing Professional, TOGAF 9, IBM MQ Certified Administrator, Axway CFT Specialist, CISSP