Find your next tech and IT Job or contract oauth2

Contexte de la mission: Nous recherchons un développeur Fullstack Java/React - Confirmé/Sénior Dans le cadre du projet Référentiel Valeurs, visant à centraliser, fiabiliser et gouverner l'ensemble des données relatives aux instruments financiers, vous rejoignez la squad Applicative composée de 3 développeurs Logiciel, d'un Architecte technique, d'un Business Analyst et d'un Product Owner. Vos missions : - Conception et développement des composants applicatifs : Concevoir, développer et maintenir les applications du socle MDM, permettant la consultation, le référencement et l'administration des données d'instruments financiers - Développement back-end en Java : Implémenter des API REST performantes et sécurisées pour exposer les données du MDM vers les applications internes et partenaires - Conception de l'IHM en React (portail de consultation MDM) : Participer au développement de l'interface utilisateur (React) permettant la recherche, la visualisation et la gestion des données Golden Copy - Sécurité et conformité : Intégrer les standards du groupe en matière de sécurité et d'authentification (OIDC, OAuth2, gestion des rôles et permissions) - Optimisation et performance : Surveiller les performances applicatives, identifier les points de blocage et proposer des améliorations continues - Documentation et qualité logicielle : Documenter le code, les API, et les règles de gestion ; rédiger les guides de déploiement et de maintenance

Contexte de la mission Dans le cadre d’un projet d’APIsation du système d’information, notre client déploie une solution de plateforme API Management. L’objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme robuste, scalable et alignée sur les bonnes pratiques DevSecOps. Objectifs et livrables Mission Accompagner les équipes en tant qu’architecte/expert API Management. Définir les standards, industrialiser les processus et assurer le transfert de compétences. Périmètre Conception de l’architecture (runtime, management plane, synchronisation, monitoring). Intégration avec l’écosystème cloud et déploiement sur OpenShift/Kubernetes. Automatisation des pipelines CI/CD (Tekton, ArgoCD) et provisioning via IaC (Terraform, Ansible). Gestion des secrets (Vault) et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Rédaction de guides, modèles de proxies et participation aux comités d’architecture.

Je cherche pour un de mes client un Expert Accompagnement API Management Google APIGEE sur le Mans 3 jours sur site par semaine Contexte de la mission Dans le cadre du projet d APIsation du SI, le client est en cours de déploiement de la solution Google APIGEE. L objectif est de concevoir, sécuriser, industrialiser et opérer une plateforme API Management robuste, scalable et conforme aux bonnes pratiques DevSecOps. Le prestataire recherché devra intervenir en tant qu architecte / expert API Management, capable d accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité, exploitation et bonnes pratiques. Détails de la prestation La Société devra fournir les prestations suivantes : Périmètre de la mission La mission couvre les domaines suivants : 1. Architecture & Design - Conception de l architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). - Intégration avec l écosystème GCP (IAM, Cloud Armor, Cloud Logging, Cloud Monitoring, Artifact Registry ). - Définition des patterns d exposition, de sécurité et de gouvernance API. - Mise en place des Shared Flows, Policies et standards transverses. 2. Implémentation & Industrialisation - Déploiement d Apigee Hybrid sur OpenShift (ou Kubernetes équivalent). - Automatisation des pipelines CI/CD avec Tekton et ArgoCD. - Provisioning et configuration via Terraform. - Automatisation des opérations via Ansible. - Intégration avec HashiCorp Vault pour la gestion des secrets. 3. Sécurité & Gouvernance - Définition et mise en uvre des politiques de sécurité (OAuth2, JWT, MTLS, quotas, rate limiting ). - Mise en place d un cadre de gouvernance API (naming, versioning, lifecycle management). - Accompagnement sur la conformité et les bonnes pratiques DevSecOps. 4. Support aux équipes & transfert de compétences - Coaching des équipes de développement et d exploitation. - Rédaction de guides, standards, modèles de proxies et shared flows. - Participation aux comités d architecture et d urbanisation. Compétences techniques attendues Savoir maîtriser les technologies suivantes : API Management & Apigee - Expertise confirmée sur Google Apigee Hybrid (obligatoire). - Conception de proxies, policies, shared flows, API products. - Monitoring, troubleshooting, optimisation des performances. Cloud & Conteneurisation - Google Cloud Platform (IAM, networking, sécurité, logging). - OpenShift / Kubernetes (déploiement, scaling, observabilité). DevOps / GitOps - Pipelines CI/CD avec Tekton, ArgoCD. - Infrastructure as Code : Terraform, Ansible. - Gestion des secrets : Vault. Sécurité & Observabilité - Protocoles API (REST, gRPC), OAuth2, JWT, MTLS. - Logging, tracing, monitoring (Stackdriver, Prometheus, Grafana ).

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Dans un environnement complexe de grande organisation publique gérant plusieurs centaines de milliers d'identités numériques (citoyens, collaborateurs, partenaires, etc.), vous intégrerez une équipe en charge des services d'authentification et d'autorisation d'accès. Au sein du domaine Identity & Access Management (IAM), vous interviendrez sur des plateformes critiques permettant la gestion sécurisée des accès à de nombreux services digitaux. Vous contribuerez activement à l'évolution et à l'exploitation des services IAM, et interviendrez sur l'ensemble du cycle de vie des solutions d'authentification et d'autorisation : - Maintenir et faire évoluer les services IAM (authentification, SSO, fédération d'identités) - Apporter votre expertise technique sur les composants IAM - Assurer le support technique avancé auprès des équipes IT - Participer aux projets d'évolution et d'intégration IAM Activités détaillées : + Exploitation & support - Assurer le support technique de niveau 3 (incidents et problèmes) - Traiter les requêtes des équipes IT et accompagner les utilisateurs - Maintenir les outils de diagnostic et les indicateurs de performance - Identifier les risques techniques et sécurité, proposer des améliorations + Expertise & accompagnement - Jouer un rôle d'expert IAM auprès des architectes et développeurs - Conseiller sur les solutions d'intégration : SAML, OAuth2, OpenID Connect, LDAP - Accompagner la définition des architectures d'authentification + Projets & évolutions - Participer aux projets IAM : * Conception * Implémentation * Tests (unitaires, intégration, performance) * Déploiement et migration - Définir et faire évoluer les filières d'intégration IAM - Réaliser le paramétrage des solutions selon les besoins applicatifs -Contribuer à l'amélioration continue des services

Notre client, acteur innovant engagé dans la transformation digitale et les technologies émergentes, est à la recherche de son futur Architecte API (H/F) pour son site d’Avignon (84). Dans le cadre du renforcement de son pôle Innovation et Transformation Digitale, vous participerez à la conception et à l’évolution de solutions numériques à forte valeur ajoutée, dans un environnement orienté IA, interopérabilité et architectures modernes. * * * ## Vos missions Intégré(e) à une équipe d’experts techniques et projets, vous devrez : * Concevoir et structurer des architectures API robustes, évolutives et sécurisées * Définir et mettre en œuvre les bonnes pratiques de gouvernance API (versioning, sécurité, performance, documentation) * Intervenir comme référent technique sur les problématiques d’intégration et d’échanges inter-applicatifs * Accompagner les équipes de développement sur les sujets liés à la qualité de code, à l’observabilité et à la sécurité * Participer aux phases de cadrage des projets : choix techniques, estimations, revues d’architecture * Contribuer à l’amélioration continue des standards techniques et à la veille technologique * Accompagner la modernisation des systèmes d’information dans une logique de scalabilité et d’industrialisation * * * ## Compétences techniques attendues * Architecture API et intégration de systèmes * API Management : MuleSoft, Apigee, WSO2, Kong, Boomi ou équivalent * ESB / API Gateway * Standards OpenAPI / Swagger * Sécurité des API : OAuth2, JWT * Développement Backend Java / Spring Boot * Architectures microservices et distribuées * Environnements Cloud * CI/CD, observabilité et monitoring * Bonnes pratiques de performance, sécurité et scalabilité * * * ##