Architecte Api H/F Huxley

Dans le cadre du projet d'APIsation du SI, déploiement de Google Apigee pour concevoir, sécuriser et industrialiser une plateforme API Management robuste, scalable et conforme aux pratiques DevSecOps. Le prestataire interviendra comme architecte / expert API Management sur l'architecture, la gouvernance, l'automatisation, la sécurité, l'exploitation et les bonnes pratiques.

La mission couvre les domaines suivants :

1 Architecture & Design
- Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
- Intégration avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry...).
- Définition des patterns d'exposition, de sécurité et de gouvernance API.
- Mise en place des Shared Flows, Policies et standards transverses.
2 Implémentation & Industrialisation
- Déploiement d'Apigee Hybrid sur OpenShift (ou Kubernetes équivalent).
- Automatisation des pipelines CI/CD avec Tekton et ArgoCD.
- Provisioning et configuration via Terraform.
- Automatisation des opérations via Ansible.
- Intégration avec HashiCorp Vault pour la gestion des secrets.
3 Sécurité & Gouvernance
- Définition et mise en oeuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting...).
- Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management).
- Accompagnement sur la conformité et les bonnes pratiques DevSecOps.
4 Support aux équipes & transfert de compétences
- Coaching des équipes de développement et d'exploitation.
- Rédaction de guides, standards, modèles de proxies et shared flows.
- Participation aux comités d'architecture et d'urbanisation.

Compétences techniques attendues
Savoir maîtriser les technologies suivantes :
API Management & Apigee
- Expertise confirmée sur Google Apigee Hybrid (obligatoire).
- Conception de proxies, policies, shared flows, API products.
- Monitoring, troubleshooting, optimisation des performances.

Cloud & Conteneurisation
- Google Cloud Platform (IAM, networking, sécurité, logging).
- OpenShift / Kubernetes (déploiement, scaling, observabilité).

DevOps / GitOps
- Pipelines CI/CD avec Tekton, ArgoCD.
- Infrastructure as Code : Terraform, Ansible.
- Gestion des secrets : Vault.

Sécurité & Observabilité
- Protocoles API (REST, gRPC), OAuth2, JWT, MTLS.
- Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana...).



Durée & modalités
- Charge : Temps plein.
- Lieu : Le Mans
- Démarrage souhaité : ASAP.