QA Lead

Contexte de la mission

1. Synthèse du rôle

En tant que QA Lead au sein d’une équipe produit dédiée aux services d’authentification, vous êtes responsable de la stratégie qualité couvrant l’ensemble des parcours utilisateurs liés au login, à l’inscription, au SSO et au MFA.

Votre mission consiste à garantir une expérience utilisateur fluide et fiable, tout en sécurisant une migration critique sur le périmètre sécurité. Vous mettez en place une stratégie “Zero-Regression” et déployez une approche “Shift Left” sur l’ensemble du cycle de delivery.

Vous pilotez l’excellence qualité en évaluant la maturité des pratiques et des outils (de l’analyse statique aux tests end-to-end), en alignant les DoR/DoD avec les standards du marché et en intégrant des quality gates dans les pipelines CI/CD.

Vous êtes également responsable du suivi des indicateurs clés de performance, notamment les taux de conversion (IDCVR) et la disponibilité du système (objectif > 99,90 %).

2. Équipe & Environnement

Vous intégrez une squad transverse composée de :

• 1 Product Manager

• 1 Tech Lead

• 1 Delivery Manager

• 6 Software Engineers

Cette équipe gère des services d’authentification mutualisés à fort trafic, utilisés par plusieurs applications digitales à grande échelle.

Enjeux actuels :

• Migration d’une brique de sécurité legacy non maintenue vers une solution moderne

• Transition vers une architecture distribuée multi-région afin de supprimer les points uniques de défaillance (SPOF)

• Faible couverture des tests automatisés et dette technique impactant le time-to-market

• Absence de cartographie formelle des parcours utilisateurs sur le système existant

• Pilotage de la qualité encore insuffisamment basé sur des métriques fiables

3. Objectifs et responsabilités

A. Stratégie & Gouvernance Qualité

• Définir et porter une vision qualité globale avec une approche Zero-Regression

• Construire la feuille de route d’automatisation des tests

• Piloter la démarche Shift Left en priorisant les tests de non-régression (TNR)

• Intégrer des quality gates dans les pipelines CI/CD

• Collaborer avec les équipes infrastructure pour valider les choix d’architecture (performance, conformité, latence)

B. Qualité du delivery

• Réaliser des audits réguliers de maturité qualité

• Définir et améliorer les DoR / DoD

• Mettre en place et suivre les KPI qualité

• Standardiser les pratiques qualité au sein des équipes

• Auditer les dispositifs de test sur l’ensemble des couches :

  • Développement : analyse statique, tests unitaires (front et back)

  • Intégration : tests API, tests de contrat

  • End-to-end : validation des parcours utilisateurs

  • Dépendances externes : intégrations tierces

  • Sécurité : gestion des vulnérabilités, analyse des dépendances (SCA)

C. Test engineering & automatisation

• Identifier et cartographier les parcours utilisateurs critiques (CUJ)

• Exploiter les données d’observabilité pour prioriser les flux

• Automatiser les scénarios clés :

  • Authentification (email, téléphone, social login)

  • Protocoles OAuth 2.0 / OpenID Connect

• Mettre en place des tests de sécurité automatisés :

  • Credential stuffing

  • Account takeover

  • Authentification basée sur le risque

• Piloter les activités de sécurité (pentests, bug bounty)

• Assurer la validation multi-plateforme : web, mobile (iOS/Android), autres points de contact

D. Performance & pilotage des métriques

• Suivre les KPI clés :

  • Taux de conversion (IDCVR)

  • Disponibilité (> 99,90 %)

• Optimiser les métriques d’expérience utilisateur :

  • Latence d’authentification

  • Succès des réinitialisations de mot de passe

  • Taux d’abandon

• Gérer les incidents avec les équipes SRE (analyse des causes racines, amélioration continue)

4. Environnement technique

• Protocoles : OAuth 2.1, OpenID Connect

• Architecture : Microservices, systèmes distribués

• Infrastructure : Cloud multi-région

• Stack : Java (Spring), PostgreSQL, Kafka, React.js

5. Parties prenantes

• Équipe directe : Product Manager, Tech Lead, Delivery Manager, Software Engineers

• Équipes transverses : Sécurité, Privacy (RGPD), Infrastructure (DevOps / SRE)

• Produits consommateurs : applications utilisant les services d’authentification

6. Indicateurs de succès (année 1)

• Migration réussie vers une nouvelle solution de sécurité sans interruption de service

• Augmentation significative de la couverture de tests automatisés

• Maintien des KPI business (conversion et disponibilité)

7. Compétences requises

Stratégie qualité & gouvernance

• Définition et pilotage de stratégies qualité à l’échelle produit

• Mise en place de quality gates dans les pipelines CI/CD

• Réduction de la dette technique et amélioration continue

Test engineering & automatisation

• Conception de stratégies de test multi-plateformes

• Priorisation des parcours critiques

• Validation de logiques métier complexes et protocoles techniques

Performance & métriques

• Définition et pilotage de KPI (disponibilité, conversion, UX)

• Tests de performance et optimisation

Gestion des parties prenantes

• Coordination transverse (sécurité, infra, produit)

• Gestion d’incidents critiques

• Communication claire avec équipes techniques et métier

8. Compétences professionnelles

• Anglais courant (B2/C1)

• Rigueur et structuration (Jira, organisation)

• Excellente communication écrite et orale

• Autonomie et proactivité

• Capacité de décision

• Esprit collaboratif

• Adaptabilité en environnement agile

Expérience de Lead confirmé
Anglais courant (B2/C1)

Structuré et rigoureux (maîtrise JIRA, planification)

Excellente communication écrite et orale
Capacité à mettre en place la stratégie de test dans une équipe

Engagement proactif et forte autonomie

Capacité de décision avec supervision minimale

Communication transparente orientée utilisateur

Esprit collaboratif et sens du service collectif

Agilité opérationnelle (capacité à changer de rôle selon les besoins)