Expert API (Apigee) (IT) / Freelance

SThree; Neuville-sur-Sarthe; On-site; EUR 90,000 - 120,000; Full time

Job summary

SThree recherche un architecte expert API Management pour accompagner les équipes sur les volets architecture, gouvernance, automatisation et sécurité. La mission couvre l’intégration avec l’écosystème Google Cloud et le déploiement d’Apigee Hybrid sur OpenShift ou Kubernetes.

Le candidat pilotera des pipelines CI/CD (Tekton, ArgoCD), provisionning via Terraform et automatisation via Ansible, avec une attention particulière à la sécurité (OAuth2, JWT, MTLS) et à la gouvernance API.

Qualifications

• Architect API Management avec forte expertise Apigee Hybrid et sécurité API.
• Capacité à concevoir des architectures robustes et scalables dans un cadre DevSecOps.
• Expérience pratique avec les pipelines CI/CD et l’automatisation d’environnements cloud.

Responsibilities

• Conception de l’architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
• Intégration avec GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry…).
• Définition des patterns d’exposition, de sécurité et de gouvernance API et mise en place des Shared Flows et policies.

Skills

API Management

Architecture design

DevSecOps

CI/CD pipelines

Tools

OpenShift

Terraform

Ansible

Tekton

ArgoCD

HashiCorp Vault

Job description

Dans le cadre du projet d’APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE.

L’objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu’architecte / expert API Management, capable d’accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques.

La mission couvre les domaines suivants :

1. Architecture & Design

• Conception de l’architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
• Intégration avec l’écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry…).
• Définition des patterns d’exposition, de sécurité et de gouvernance API.
• Mise en place des Shared Flows, Policies et standards transverses.

2. Implémentation & Industrialisation

• Déploiement d’Apigee Hybrid sur OpenShift (ou Kubernetes équivalent).
• Automatisation des pipelines CI/CD avec Tekton et ArgoCD.
• Provisioning et configuration via Terraform.
• Automatisation des opérations via Ansible.
• Intégration avec HashiCorp Vault pour la gestion des secrets.

3. Sécurité & Gouvernance

• Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting…).
• Mise en place d’un cadre de gouvernance API (naming, versioning, lifecycle management).
• Accompagnement sur la conformité et les bonnes pratiques DevSecOps.

4. Support aux équipes & transfert de compétences

• Coaching des équipes de développement et d’exploitation.
• Rédaction de guides, standards, modèles de proxies et shared flows.
• Participation aux comités d’architecture et d’urbanisation.