Mission freelance Expert API Management (H/F)

Contexte de la mission

Dans le cadre d'un vaste programme d'APIsation de son Système d'Information au sein d'un grand groupe d'assurance mutualiste, le projet porte sur le déploiement de la solution Google Apigee. L’enjeu est de concevoir, sécuriser, automatiser et opérer une plateforme d’API Management robuste, hautement disponible et conforme aux standards DevSecOps. L'Architecte / Expert API Management intervient en renfort des équipes internes pour structurer l'architecture cible Apigee Hybrid, définir la gouvernance, industrialiser les déploiements GitOps et garantir la sécurité des flux d'exposition d'API.

Missions principales & Rôle

• Architecture & Design : Concevoir l'architecture cible Apigee Hybrid (séparation runtime et management plane, synchronisation, résilience) et définir les patrons d'architecture, standards d'exposition, policies transverses et Shared Flows.
• Intégration Cloud GCP : Assurer l'interconnexion sécurisée avec l'écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry).
• Industrialisation & GitOps : Déployer Apigee Hybrid sur les clusters OpenShift / Kubernetes ; concevoir et automatiser les pipelines CI/CD via Tekton et ArgoCD ; orchestrer le provisionnement d'infrastructure en IaC (Terraform, Ansible) et intégrer HashiCorp Vault pour la gestion centralisée des secrets.
• Sécurité & Gouvernance : Définir et implémenter les politiques de sécurité avancées (mTLS, OAuth2, JWT, rate limiting, quotas, protection WAF) ; poser le cadre de gouvernance des API (cycles de vie, conventions de nommage, versioning, catalogues de produits d'API).
• Accompagnement & Diffusion des pratiques : Coacher les équipes de développement et d'exploitation, rédiger les guides d'usage et modèles de proxies, et soutenir les orientations techniques lors des comités d'architecture et d'urbanisation.

Objectifs & Livrables

• Livrer les Dossiers d’Architecture Technique (DAT) et les guides de patterns d’exposition Apigee Hybrid.
• Fournir le socle d'automatisation complet : modules Terraform, playbooks Ansible et pipelines CI/CD / GitOps (Tekton, ArgoCD).
• Mettre à disposition la bibliothèque de modèles de proxies réutilisables, de Shared Flows et de politiques de sécurité formalisées.
• Rédiger le cadre de gouvernance API, la documentation d'exploitation (procédures RUN, monitoring) et animer les sessions de transfert de compétences.

Compétences requises

• Expertise confirmée et obligatoire sur Google Apigee Hybrid (conception de proxies, shared flows, policies, API Products, troubleshooting).
• Maîtrise des environnements Cloud et conteneurs : Google Cloud Platform (IAM, VPC, sécurité réseau) et Red Hat OpenShift / Kubernetes.
• Solide maîtrise des pratiques DevOps / GitOps : automatisation CI/CD (Tekton, ArgoCD), IaC (Terraform, Ansible) et gestion des secrets (HashiCorp Vault).
• Expertise en sécurité des API : protocoles REST et gRPC, flux mTLS, protocoles OAuth2 / OpenID Connect, signatures JWT et intégration Cloud Armor.
• Connaissance approfondie de l'observabilité : Cloud Monitoring / Logging, Prometheus, Grafana, traçabilité des flux.

Profil recherché

• Architecte API ou Expert API Management Confirmé / Senior (5 à 10 ans d'expérience).
• Expérience probante et concrète de déploiements Apigee Hybrid en environnement de production grand compte.
• Profil autonome, rigoureux et résolument tourné vers l'industrialisation DevSecOps.
• Excellente aisance relationnelle et posture de conseil pour animer des comités d'architecture, vulgariser les standards et faire monter en maturité les équipes internes.