Contexte de la mission
Dans le cadre de la modernisation de son système d’information, notre client déploie une solution Google Apigee Hybrid pour industrialiser sa plateforme API Management. La mission vise à concevoir, sécuriser et opérer une plateforme robuste, scalable et conforme aux bonnes pratiques DevSecOps.
Objectifs
Accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation, en garantissant une intégration optimale avec l’écosystème cloud et DevOps existant.
Objectifs et livrablesPérimètre
Architecture & Design
Conception de l’architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). Intégration avec l’écosystème cloud (IAM, sécurité, logging, monitoring, registry d’artefacts). Définition des patterns d’exposition, de sécurité et de gouvernance API. Mise en place de Shared Flows, Policies et standards transverses.
Implémentation & Industrialisation
Déploiement d’Apigee Hybrid sur une plateforme conteneurisée (OpenShift/Kubernetes). Automatisation des pipelines CI/CD (Tekton, ArgoCD). Provisioning et configuration via Terraform. Automatisation des opérations via Ansible. Intégration avec un outil de gestion des secrets (type Vault).
Sécurité & Gouvernance
Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Mise en place d’un cadre de gouvernance API (naming, versioning, lifecycle management). Accompagnement sur la conformité et les bonnes pratiques DevSecOps.
Support & Transfert de compétences
Coaching des équipes de développement et d’exploitation. Rédaction de guides, standards et modèles (proxies, shared flows). Participation aux comités d’architecture et d’urbanisation.
Compétences techniques requises
API Management : Expertise confirmée sur Google Apigee Hybrid (obligatoire), conception de proxies, policies, shared flows et API products. Monitoring, troubleshooting et optimisation des performances.
Cloud & Conteneurisation : Maîtrise d’un cloud public (IAM, networking, sécurité, logging) et des plateformes conteneurisées (OpenShift/Kubernetes).
DevOps / GitOps : Pipelines CI/CD (Tekton, ArgoCD), Infrastructure as Code (Terraform, Ansible), gestion des secrets (Vault).
Sécurité & Observabilité : Protocoles API (REST, gRPC), OAuth2, JWT, mTLS. Outils de logging, tracing et monitoring (Stackdriver, Prometheus, Grafana).
Profil recherché
Architecte API ou expert API Management avec 5 à 10 ans d’expérience, dont une expérience significative en production sur Apigee Hybrid. Capacité à intervenir sur des environnements complexes et sécurisés, avec une forte aptitude à proposer des bonnes pratiques et à industrialiser les processus.
Management Square est une société de conseil spécialisée dans le management des projets, des programmes et des portefeuilles, la gestion du changement et l’accompagnement à la transformation des organisations. Nous mettons à la disposition de nos clients une équipe de professionnels expérimentés, ayant pour mission de les appuyer dans les domaines suivants : • Le conseil en management de projets, de programmes et de portefeuilles ; • Le mise en oeuvre, l’alignement, le déploiement et l’amélioration des bureaux PMO ; et • Les formations professionnelles certifiantes et le coaching.