Mission freelance Expert API (Google Apigee Hybrid)

Dans le cadre de la modernisation de son système d’information, notre client déploie une solution Google Apigee Hybrid pour industrialiser sa plateforme API Management. La mission vise à concevoir, sécuriser et opérer une plateforme robuste, scalable et conforme aux bonnes pratiques DevSecOps.

Objectifs

Accompagner les équipes internes sur les volets architecture, gouvernance, automatisation, sécurité et exploitation, en garantissant une intégration optimale avec l’écosystème cloud et DevOps existant.

Périmètre

Architecture & Design

Conception de l’architecture cible Apigee Hybrid (runtime, management plane, synchronisation, monitoring). Intégration avec l’écosystème cloud (IAM, sécurité, logging, monitoring, registry d’artefacts). Définition des patterns d’exposition, de sécurité et de gouvernance API. Mise en place de Shared Flows, Policies et standards transverses.

Implémentation & Industrialisation

Déploiement d’Apigee Hybrid sur une plateforme conteneurisée (OpenShift/Kubernetes). Automatisation des pipelines CI/CD (Tekton, ArgoCD). Provisioning et configuration via Terraform. Automatisation des opérations via Ansible. Intégration avec un outil de gestion des secrets (type Vault).

Sécurité & Gouvernance

Définition et mise en œuvre des politiques de sécurité (OAuth2, JWT, mTLS, quotas, rate limiting). Mise en place d’un cadre de gouvernance API (naming, versioning, lifecycle management). Accompagnement sur la conformité et les bonnes pratiques DevSecOps.

Support & Transfert de compétences

Coaching des équipes de développement et d’exploitation. Rédaction de guides, standards et modèles (proxies, shared flows). Participation aux comités d’architecture et d’urbanisation.