Mission freelance Architecte API Senior – Gouvernance, Sécurité, Apigee, MCP/A2A

CIB s’est engagé en 2018 dans une ambitieuse transformation « API First » afin d’accroître l’agilité globale de l’IT et de permettre la création d’expériences clients différenciantes. Cette transformation a conduit à la mise à disposition et à la consommation d’environ 2 000 API. Une nouvelle vague de serveurs MCP et d’API A2A se développe très rapidement autour des cas d’usage agentiques. Les API MCP et A2A sont gérées de manière similaire aux API traditionnelles.

La plateforme API est composée de : Apigee OPDK (on-premise), Apigee Hybrid (prochainement), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno et Karate.

L’équipe API Architecture de CIB est en charge des domaines suivants :

Gouvernance des API traditionnelles et des API MCP/A2A : définition des règles et bonnes pratiques de conception, accompagnement sur l’utilisation et l’onboarding à la plateforme API, contrôles de l’inventaire des API.

Plateforme API : aider les équipes à comprendre l’utilisation de la plateforme, les accompagner dans les processus et outils d’onboarding, et définir les évolutions de l’implémentation de référence.

Sécurité des API : aider les équipes à comprendre les exigences de sécurité, identifier celles qui sont prises en charge par la plateforme API et celles qui doivent être implémentées directement par les équipes, ainsi que définir les contrôles de sécurité obligatoires tout au long du cycle de vie des API.

Périmètre d’intervention au sein de l’équipe des architectes API :

Gestion du portefeuille d’API REST/MCP/A2A pour un domaine.

Gestion du cycle de vie des API, y compris dans le cadre des cas d’usage agentiques.

Contribution à un ou deux axes d’industrialisation du cycle de vie des API parmi les suivants : extensions et automatisation pour les cas d’usage agentiques ; découverte des API ; outils de conception et extensions/automatisation des guidelines ; outils de test, unitaires et automatisés ; nouveaux cas d’usage tels que SSE, Webhooks, etc.

Expertise requise :

Expérience en gouvernance des API dans de grandes entreprises.

Niveau expert : OpenAPI Specification (OAS) V3, V3.1 et REST.

Connaissances pratiques : MCP et A2A.

Capacité à appliquer les standards de sécurité suivants à différents cas d’usage : OAuth2, spécificités et extensions OAuth2 liées à MCP, mTLS, notamment RFC 8705, FAPI et OIDC.

Expérience dans la conception d’API REST et l’utilisation d’outils de conception, notamment des linters, et idéalement expérience avec MCP/A2A.

Connaissance d’un outil majeur d’API Management, idéalement Apigee.

Maîtrise professionnelle de l’anglais, qui est la langue de travail au sein de CIB.

Mission longue durée – engagement à temps plein.