Expert Api Management Apigee H/F - Huxley
- Le Mans - 72
- Freelance
- Huxley
Les missions du poste
Dans le cadre du projet d'APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE.
L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques.
Périmètre de la mission
La mission couvre les domaines suivants :
1. Architecture & Design
- Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
- Intégration avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry...).
- Définition des patterns d'exposition, de sécurité et de gouvernance API.
- Mise en place des Shared Flows, Policies et standards transverses.
2. Implémentation & Industrialisation
- Déploiement d'Apigee Hybrid sur OpenShift (ou Kubernetes équivalent).
- Automatisation des pipelines CI/CD avec Tekton et ArgoCD.
- Provisioning et configuration via Terraform.
- Automatisation des opérations via Ansible.
- Intégration avec HashiCorp Vault pour la gestion des secrets.
3. Sécurité & Gouvernance
- Définition et mise en oeuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting...).
- Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management).
- Accompagnement sur la conformité et les bonnes pratiques DevSecOps.
4. Support aux équipes & transfert de compétences
- Coaching des équipes de développement et d'exploitation.
- Rédaction de guides, standards, modèles de proxies et shared flows.
- Participation aux comités d'architecture et d'urbanisation.
Compétences techniques attendues
Savoir maîtriser les technologies suivantes :
API Management & Apigee
- Expertise confirmée sur Google Apigee Hybrid (obligatoire).
- Conception de proxies, policies, shared flows, API products.
- Monitoring, troubleshooting, optimisation des performances.
Cloud & Conteneurisation
- Google Cloud Platform (IAM, networking, sécurité, logging).
- OpenShift / Kubernetes (déploiement, scaling, observabilité).
DevOps / GitOps
- Pipelines CI/CD avec Tekton, ArgoCD.
- Infrastructure as Code : Terraform, Ansible.
- Gestion des secrets : Vault.
Sécurité & Observabilité
- Protocoles API (REST, gRPC), OAuth2, JWT, MTLS.
- Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana...).
Profil recherché
- Architecte API ou expert API Management avec 5 à 10 ans d'expérience.
- Expérience significative sur Apigee Hybrid en production.
- Capacité à intervenir sur des environnements complexes et sécurisés.
- Force de proposition sur les bonnes pratiques et l'industrialisationDans le cadre du projet d'APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE.
L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques.
Périmètre de la mission
La mission couvre les domaines suivants :
1. Architecture & Design
- Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
- Intégration avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry...).
- Définition des patterns d'exposition, de sécurité et de gouvernance API.
- Mise en place des Shared Flows, Policies et standards transverses.
2. Implémentation & Industrialisation
- Déploiement d'Apigee Hybrid sur OpenShift (ou Kubernetes équivalent).
- Automatisation des pipelines CI/CD avec Tekton et ArgoCD.
- Provisioning et configuration via Terraform.
- Automatisation des opérations via Ansible.
- Intégration avec HashiCorp Vault pour la gestion des secrets.
3. Sécurité & Gouvernance
- Définition et mise en oeuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting...).
- Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management).
- Accompagnement sur la conformité et les bonnes pratiques DevSecOps.
4. Support aux équipes & transfert de compétences
- Coaching des équipes de développement et d'exploitation.
- Rédaction de guides, standards, modèles de proxies et shared flows.
- Participation aux comités d'architecture et d'urbanisation.
Compétences techniques attendues
Savoir maîtriser les technologies suivantes :
API Management & Apigee
- Expertise confirmée sur Google Apigee Hybrid (obligatoire).
- Conception de proxies, policies, shared flows, API products.
- Monitoring, troubleshooting, optimisation des performances.
Cloud & Conteneurisation
- Google Cloud Platform (IAM, networking, sécurité, logging).
- OpenShift / Kubernetes (déploiement, scaling, observabilité).
DevOps / GitOps
- Pipelines CI/CD avec Tekton, ArgoCD.
- Infrastructure as Code : Terraform, Ansible.
- Gestion des secrets : Vault.
Sécurité & Observabilité
- Protocoles API (REST, gRPC), OAuth2, JWT, MTLS.
- Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana...).
Profil recherché
- Architecte API ou expert API Management avec 5 à 10 ans d'expérience.
- Expérience significative sur Apigee Hybrid en production.
- Capacité à intervenir sur des environnements complexes et sécurisés.
- Force de proposition sur les bonnes pratiques et l'industrialisation
Le profil recherché
Dans le cadre du projet d'APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE.
L'objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu'architecte / expert API Management, capable d'accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques.
Périmètre de la mission
La mission couvre les domaines suivants :
1. Architecture & Design
- Conception de l'architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring).
- Intégration avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry...).
- Définition des patterns d'exposition, de sécurité et de gouvernance API.
- Mise en place des Shared Flows, Policies et standards transverses.
2. Implémentation & Industrialisation
- Déploiement d'Apigee Hybrid sur OpenShift (ou Kubernetes équivalent).
- Automatisation des pipelines CI/CD avec Tekton et ArgoCD.
- Provisioning et configuration via Terraform.
- Automatisation des opérations via Ansible.
- Intégration avec HashiCorp Vault pour la gestion des secrets.
3. Sécurité & Gouvernance
- Définition et mise en oeuvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting...).
- Mise en place d'un cadre de gouvernance API (naming, versioning, lifecycle management).
- Accompagnement sur la conformité et les bonnes pratiques DevSecOps.
4. Support aux équipes & transfert de compétences
- Coaching des équipes de développement et d'exploitation.
- Rédaction de guides, standards, modèles de proxies et shared flows.
- Participation aux comités d'architecture et d'urbanisation.
Compétences techniques attendues
Savoir maîtriser les technologies suivantes :
API Management & Apigee
- Expertise confirmée sur Google Apigee Hybrid (obligatoire).
- Conception de proxies, policies, shared flows, API products.
- Monitoring, troubleshooting, optimisation des performances.
Cloud & Conteneurisation
- Google Cloud Platform (IAM, networking, sécurité, logging).
- OpenShift / Kubernetes (déploiement, scaling, observabilité).
DevOps / GitOps
- Pipelines CI/CD avec Tekton, ArgoCD.
- Infrastructure as Code : Terraform, Ansible.
- Gestion des secrets : Vault.
Sécurité & Observabilité
- Protocoles API (REST, gRPC), OAuth2, JWT, MTLS.
- Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana...).
Profil recherché
- Architecte API ou expert API Management avec 5 à 10 ans d'expérience.
- Expérience significative sur Apigee Hybrid en production.
- Capacité à intervenir sur des environnements complexes et sécurisés.
- Force de proposition sur les bonnes pratiques et l'industrialisation