Lead Architecture Logicielle APIM - Freelance

Missions

Le besoin concerne 1 profil Lead Architecture Logicielle APIM – Senior 1.

Le profil Lead Architecture Logicielle APIM aura pour mission :

• Assurer le rôle de référent technique sur la plateforme APIM Gravitee: API Management Platform for APIs, Events & Agents (IRIS) : configuration des APIs, policies, plans, gateways et portail développeur

• Définir et faire appliquer les standards de design d’API (conventions REST, OpenAPI 3.x, API linting, versioning) au sein de l’équipe Echanges

• Accompagner les équipes projet dans l’exposition et la consommation d’APIs : onboarding producteurs/consommateurs, revues de design, documentation

• Mettre en place et piloter la gouvernance API : cycle de vie, catalogue, Developer Experience, KPIs d’usage et de qualité

• Garantir la sécurité des APIs : implémentation des mécanismes OAuth2/OIDC, JWT, mTLS, API Keys, et conformité OWASP API Security Top 10

• Contribuer à la roadmap technique de la plateforme IRIS et à son articulation avec les autres plateformes d’échange (VENISE, SHIVA, ZEPHYR)

Outils & Environnement

Les compétences fonctionnelles attendues sont les suivantes :

• Expérience en gouvernance API : définition de processus d’onboarding, revue de design, gestion du cycle de vie des APIs (versioning, deprecation, sunset)

• Expérience en accompagnement d’équipes de développement sur l’exposition et la consommation d’APIs dans un contexte multi-interlocuteurs (développeurs, architectes, équipes sécurité)

• Capacité à animer une communauté de pratique API et à évangéliser les bonnes pratiques (approche API-first, Developer Experience)

• Expérience dans le développement agile (Scrumban / SCRUM) et capacité à contribuer à la roadmap produit d’une plateforme technique

• Aptitude à la rédaction de documentation technique (guides d’intégration, API Style Guide, getting started) et au pilotage de KPIs (SLA/SLO, taux d’adoption, latence P95)

Les compétences techniques attendues sont les suivantes :

• Maîtrise approfondie d’une solution APIM (Gravitee: API Management Platform for APIs, Events & Agents fortement souhaité) : configuration des APIs, policies, plans, flows, gateways, portail développeur

• Maîtrise de la spécification OpenAPI 3.x et des outils associés (Swagger, Redocly, Spectral, Apicurio)

• Expertise en sécurité des APIs : OAuth2, SAML, OpenID Connect, JWT, mTLS, API Keys, OWASP API Security Top 10

• Connaissance des styles d’API : REST, GraphQL, gRPC, AsyncAPI / event-driven

• Connaissance des technologies de containerisation et d’infrastructure (Docker, Kubernetes) et des environnements cloud (AWS, Azure)

• Maîtrise des outils d’observabilité et de monitoring des APIs (Datadog)

• Connaissance des pratiques CI/CD appliquées à l’APIM (API as Code, promotion d’APIs entre environnements, GitLab CI)

• Connaissance des architectures event-driven

• Connaissance des solutions IAM/IDP (Okta) et de leur intégration avec une plateforme APIM

• Connaissance de langages de programmation (Java, Node.js, Python) pour la réalisation de POC et d’exemples d’intégration API

Conditions de travail

• Expérience : Minimum 8 ans

• Localisation : Paris

• Démarrage : ASAP