Othmane DZIRI

Contexte Missions de conseil et d'intégration API pour des clients PME dans des secteurs variés (expertise comptable, immobilier, digital). Actions • Analyse des besoins et conception des flux d'intégration entre systèmes métier via API REST. • Connexion et orchestration d'APIs entre plateformes tierces en garantissant la fiabilité et la cohérence des échanges de bout en bout. • Sécurisation les échanges API en mettant en œuvre des mécanismes d'authentification adaptés à chaque environnement client. • Documentation technique des intégrations et des flux. Conseil et accompagnement des clients sur les bonnes pratiques d'intégration API.

Contexte Responsable de la plateforme transverse de publication d'API sur Axway API Management (projets internes & stratégiques), multi-environnements, avec enjeux de sécurité, disponibilité, gouvernance et industrialisation. Actions • Garant du bon fonctionnement de la plateforme (stabilité, sécurité, conformité aux standards groupe). • Conception / administration de la plateforme API Gateway : proxies/listeners, routage vers backends, configuration des composants, flux synchrones et asynchrones (REST/SOAP). • Développement & maintenance de policies : authentification/autorisation, quotas, logging, transformations. • Mise en œuvre IAM sur les parcours d'accès : OAuth2/OIDC/SAML, validation JWT (claims/scopes), gestion TLS/certificats, déploiement MFA. • Supervision & troubleshooting : analyse logs, diagnostic des anomalies de flux et d'exposition (DMZ, WAF, reverse proxy, load balancer), identification des causes (policy/réseau/backend), mise en place et paramétrage d'outils de supervision ELK (Elasticsearch/Kibana). • Gestion d'incidents & coordination : contribution aux analyses, mobilisation des acteurs, communication, participation aux plans de remédiation. • Contribution à la gouvernance API : catalogue & documentation technique, règles de publication, études d'impact et d'interdépendance avec le reste du SI. • Participation aux livraisons et intégration continue (CI/CD) de la plateforme.

– Audit de sécurité d'applications web internes. – Implémentation de solutions d'authentification. – Revue des droits d'accès via Identity Provider.

– Refonte front-end d'une appli de validation de transactions en cryptomonnaie – Propositions d'amélioration back-end avec l'équipe technique

– Développement d'une application mobile de paiement sans contact