Lead Architecture Logicielle APIM

Missions

Le besoin concerne 1 profil Lead Architecture Logicielle APIM – Senior 1.

Le profil Lead Architecture Logicielle APIM aura pour mission :

• Assurer le rôle de référent technique sur la plateforme APIM Gravitee: API Management Platform for APIs, Events & Agents (IRIS) : configuration des APIs, policies, plans, gateways et portail développeur

• Définir et faire appliquer les standards de design d’API (conventions REST, OpenAPI 3.x, API linting, versioning) au sein de l’équipe Echanges

• Accompagner les équipes projet dans l’exposition et la consommation d’APIs : onboarding producteurs/consommateurs, revues de design, documentation

• Mettre en place et piloter la gouvernance API : cycle de vie, catalogue, Developer Experience, KPIs d’usage et de qualité

• Garantir la sécurité des APIs : implémentation des mécanismes OAuth2/OIDC, JWT, mTLS, API Keys, et conformité OWASP API Security Top 10

• Contribuer à la roadmap technique de la plateforme IRIS et à son articulation avec les autres plateformes d’échange (VENISE, SHIVA, ZEPHYR)

Outils & Environnement

Les compétences fonctionnelles attendues sont les suivantes :

• Expérience en gouvernance API : définition de processus d’onboarding, revue de design, gestion du cycle de vie des APIs (versioning, deprecation, sunset)

• Expérience en accompagnement d’équipes de développement sur l’exposition et la consommation d’APIs dans un contexte multi-interlocuteurs (développeurs, architectes, équipes sécurité)

• Capacité à animer une communauté de pratique API et à évangéliser les bonnes pratiques (approche API-first, Developer Experience)

• Expérience dans le développement agile (Scrumban / SCRUM) et capacité à contribuer à la roadmap produit d’une plateforme technique

• Aptitude à la rédaction de documentation technique (guides d’intégration, API Style Guide, getting started) et au pilotage de KPIs (SLA/SLO, taux d’adoption, latence P95)

Les compétences techniques attendues sont les suivantes :

• Maîtrise approfondie d’une solution APIM (Gravitee: API Management Platform for APIs, Events & Agents fortement souhaité) : configuration des APIs, policies, plans, flows, gateways, portail développeur

• Maîtrise de la spécification OpenAPI 3.x et des outils associés (Swagger, Redocly, Spectral, Apicurio)

• Expertise en sécurité des APIs : OAuth2, SAML, OpenID Connect, JWT, mTLS, API Keys, OWASP API Security Top 10

• Connaissance des styles d’API : REST, GraphQL, gRPC, AsyncAPI / event-driven

• Connaissance des technologies de containerisation et d’infrastructure (Docker, Kubernetes) et des environnements cloud (AWS, Azure)

• Maîtrise des outils d’observabilité et de monitoring des APIs (Datadog)

• Connaissance des pratiques CI/CD appliquées à l’APIM (API as Code, promotion d’APIs entre environnements, GitLab CI)

• Connaissance des architectures event-driven

• Connaissance des solutions IAM/IDP (Okta) et de leur intégration avec une plateforme APIM

• Connaissance de langages de programmation (Java, Node.js, Python) pour la réalisation de POC et d’exemples d’intégration API

Conditions de travail

• Expérience : Minimum 8 ans

• Localisation : Paris

• Démarrage : ASAP

1. Minimum 8 ans d'expérience
2. Expérience en gouvernance API : définition de processus d’onboarding, revue de design, gestion du cycle de vie des APIs (versioning, deprecation, sunset)
3. Expérience en accompagnement d’équipes de développement sur l’exposition et la consommation d’APIs dans un contexte multi-interlocuteurs (développeurs, architectes, équipes sécurité)
4. Capacité à animer une communauté de pratique API et à évangéliser les bonnes pratiques (approche API-first, Developer Experience)
5. Expérience dans le développement agile (Scrumban / SCRUM) et capacité à contribuer à la roadmap produit d’une plateforme technique
6. Aptitude à la rédaction de documentation technique (guides d’intégration, API Style Guide, getting started) et au pilotage de KPIs (SLA/SLO, taux d’adoption, latence P95)
7. Maîtrise approfondie d’une solution APIM (fortement souhaité : Gravitee)
8. Maîtrise de la spécification OpenAPI 3.x et des outils associés (Swagger, Redocly, Spectral, Apicurio)
9. Expertise en sécurité des APIs : OAuth2, SAML, OpenID Connect, JWT, mTLS, API Keys, OWASP API Security Top 10
10. Connaissance des styles d’API : REST, GraphQL, gRPC, AsyncAPI / event-driven
11. Connaissance des technologies de containerisation et d’infrastructure (Docker, Kubernetes) et des environnements cloud (AWS, Azure)
12. Maîtrise des outils d’observabilité et de monitoring des APIs (Datadog)
13. Connaissance des pratiques CI/CD appliquées à l’APIM (API as Code, promotion d’APIs entre environnements, GitLab CI)
14. Connaissance des architectures event-driven
15. Connaissance des solutions IAM/IDP (Okta) et de leur intégration avec une plateforme APIM
16. Connaissance de langages de programmation (Java, Node.js, Python) pour la réalisation de POC et d’exemples d’intégration API