Je recherche un Architecte API ayant un Anglais fluent La plateforme API se compose de : Apigee OPDK (sur site/on-premise), Apigee Hybrid (à venir), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno, Karate. L'équipe d'architecture API de mon client est responsable de : Gouvernance des API (traditionnelles et MCP/A2A) : directives de conception, utilisation/intégration (onboarding) sur la plateforme API, contrôles d'inventaire des API. Plateforme API : accompagnement des équipes dans la compréhension de l'utilisation de la plateforme, conseils sur le processus et les outils d'intégration, définition des améliorations de l'implémentation de référence. Sécurité des API : accompagnement des équipes sur la compréhension des exigences de sécurité (celles couvertes par la plateforme API par rapport à celles à implémenter par les équipes), contrôles de sécurité obligatoires dans le cycle de vie des API. Périmètre d'intervention pour le rôle d'architecte API : Gestion du portefeuille d'API (REST/MCP/A2A) pour un domaine donné. Gestion du cycle de vie des API, y compris pour les cas d'usage liés aux agents autonomes. Contribution à un ou deux aspects de l'industrialisation du cycle de vie des API parmi les suivants : extensions/automatisation des cas d'usage liés aux agents, découverte d'API, outils de conception et extensions/automatisation des directives, outils de test (unitaires et automatisés), nouveaux cas d'usage (SSE, Webhooks, etc.). Expertise requise : Expérience en gouvernance des API au sein de grandes entreprises. Expertise : OAS V3, V3.1, REST. Connaissances pratiques : MCP, A2A. Connaissance et application des normes de sécurité suivantes à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 pour MCP, mTLS (y compris RFC8705), FAPI, OIDC. Expertise dans la conception d'API REST et les outils de conception (y compris les linters), et idéalement MCP/A2A. Connaissance des principaux outils de gestion d'API (idéalement Apigee). Maîtrise de l'anglais (langue de travail).
Dans le cadre d'une transformation API à grande échelle au sein d'un environnement bancaire international, vous rejoignez une équipe d'architecture en charge de la gouvernance, de la sécurité et de l'industrialisation des APIs, notamment sur les nouveaux usages Agentic AI / MCP / A2A. Missions : Piloter et gouverner un portefeuille d'APIs REST, MCP et A2A. Accompagner les équipes dans le design, l'onboarding et le cycle de vie des APIs. Définir et faire appliquer les standards d'architecture, de sécurité et de gouvernance. Contribuer à l'industrialisation du cycle de vie des APIs : automatisation, discovery, design, tests et nouveaux usages (SSE, Webhooks…). Accompagner l'intégration des APIs dans les architectures Agentic AI. Participer à l'évolution et à l'amélioration de la plateforme API. Profil recherché : Expérience significative en API Governance / API Architecture dans de grands environnements IT. Expertise REST et OpenAPI Specification (OAS) v3/v3.1. Bonne connaissance pratique de MCP et A2A. Maîtrise des enjeux de sécurité API : OAuth2, OIDC, mTLS / RFC8705, FAPI. Expérience avec les outils de conception et de gestion d'APIs ; connaissance d'Apigee appréciée. Sensibilité aux enjeux IA générative / Agentic AI. Anglais professionnel courant. Mission longue durée – Temps plein.
Vous êtes développeur(se) Java et souhaitez intervenir sur des problématiques d'architecture et de sécurité applicative ? Dans le cadre de l'évolution du système d'information de notre client, nous recherchons un(e) Développeur(euse) Java Full Stack pour rejoindre une équipe en charge des architectures et de la sécurité applicatives. Vous interviendrez sur des sujets techniques complexes, avec un enjeu fort autour de Java, des architectures applicatives et de la gestion des identités avec Keycloak. Vos principales missions : Concevoir et développer des composants d'architecture et de sécurité applicative Faire évoluer, maintenir et documenter les composants techniques existants Participer à la conception des socles de développement, de sécurité, de communication et de gestion des données Concevoir et maintenir des API REST et services SOAP Mettre en œuvre les mécanismes d'authentification et de sécurisation des applications avec Keycloak, OAuth2, OpenID Connect, SAML et JWT Intervenir sur les briques ESB et API Management Analyser les applications existantes et réaliser des travaux de rétro-ingénierie Rédiger les dossiers d'architecture et la documentation technique Accompagner les équipes techniques et contribuer à la résolution de problématiques complexes Utiliser les outils d'IA générative pour accompagner les activités de développement, d'analyse et de documentation
Nous recherchons un(e) Application Security / Product Security Analyst pour rejoindre l'équipe en charge de GLPI, une solution ITSM open source utilisée par des organisations partout dans le monde. L'objectif du poste : analyser les vulnérabilités qui concernent le produit, comprendre leur origine et leur impact, puis accompagner les développeurs dans leur résolution. Tes missionsTu interviendras principalement sur : l'analyse et la reproduction des vulnérabilités ; l'identification des vecteurs d'attaque et des composants concernés ; l'évaluation de leur exploitabilité, impact et criticité ; la création de PoC et la documentation des scénarios de reproduction ; l'analyse du code, des flux applicatifs, API et dépendances ; la recherche de vulnérabilités similaires dans le produit ; la qualification via CWE, OWASP et CVSS ; la revue de code orientée sécurité ; l'analyse des dépendances et CVE ; les tests de non-régression après correction ; l'amélioration progressive des contrôles de sécurité dans le cycle de développement. Tu travailleras directement avec les développeurs en leur apportant les informations nécessaires pour comprendre et corriger efficacement les vulnérabilités identifiées. L'objectif est également de prendre du recul sur les incidents rencontrés afin d'identifier les problèmes récurrents et de renforcer durablement la sécurité du produit. Environnement techniqueApplication web open source complexe principalement développée en : PHP 8.2+ · Symfony · JavaScript · Vue.js · MySQL/MariaDB Environnement : Git/GitHub · Composer/npm · API REST · OAuth2 · LDAP · plugins Pratiques sécurité : SAST · SCA · DAST · pentest applicatif · PoC · CVE · CWE · OWASP · CVSS · Secure Code Review
Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingenieur Plateforme IA H/F Description de la mission : En tant qu'Ingénieur Plateforme, vous concevrez, exploiterez et améliorerez en continu la plateforme d'intelligence en temps réel qui alimente nos produits d'IA. Votre mission sera de fournir une plateforme sécurisée, évolutive et fiable, permettant aux équipes produit de développer, déployer et exploiter efficacement leurs applications, sans avoir à gérer la complexité de l'infrastructure. ResponsabilitésConcevoir, provisionner et exploiter des infrastructures basées sur Kubernetes. Gérer des clusters Kubernetes hautement disponibles dans plusieurs environnements. Administrer l'infrastructure à l'aide de l'Infrastructure as Code, notamment Terraform et Ansible. Exploiter les services mutualisés de la plateforme, tels qu'ArgoCD, l'API Gateway, Vault, les bases de données, les outils d'observabilité, Harbor et les composants de la plateforme IA. Administrer la gestion des identités et des accès avec Keycloak, notamment OIDC, OAuth2, SAML et RBAC. Concevoir et améliorer les pipelines CI/CD, les workflows GitOps et les fonctionnalités de self-service pour les développeurs. Garantir la sécurité, la fiabilité, la supervision, les sauvegardes, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les standards d'ingénierie, les bonnes pratiques de déploiement et la gouvernance de la plateforme. Accompagner et former les équipes produit sur Kubernetes, les pratiques DevOps, les technologies cloud-native et les principes du Platform Engineering. Collaborer étroitement avec les équipes produit dans le cadre d'un modèle de support intégré, afin d'accélérer les livraisons tout en maintenant la cohérence de la plateforme. Informations concernant le télétravail : Oui — 2 jours/semaine Bureaux à Bordeaux
Intégré(e) aux équipes d'un de nos clients grand compte, vous assurerez le pilotage technique et l'accompagnement d'une équipe de développement dans un environnement Agile Scrum. Le détail de vos missions sera le suivant : - Développement et conception de solutions basées sur les technologies Java, Spring Boot et Angular. - Définition et mise en œuvre des bonnes pratiques de développement, de qualité logicielle et d'industrialisation. - Réalisation de revues de code, accompagnement des développeurs et montée en compétence des équipes. - Contribution aux choix d'architecture et prise en charge des sujets techniques complexes. - Participation à l'amélioration continue des chaînes CI/CD et à l'adoption des pratiques DevOps. - Collaboration avec les équipes produit, métier et architecture afin de garantir la qualité, la performance et la maintenabilité des applications. Compétences techniques requises : - Java 17+ et Spring Boot - Angular (versions récentes) et TypeScript - Architecture Microservices - DDD (Domain Driven Design) et Architecture Hexagonale - Git / GitLab - Jenkins et industrialisation CI/CD - Docker et Kubernetes - SonarQube et qualité de code - OpenID Connect / OAuth2 - Conception technique et architecture applicative - Revue de code et accompagnement technique des développeurs - Culture DevOps et automatisation des déploiements - Méthodologies Agile Scrum
CIB s'est engagé en 2018 dans une ambitieuse transformation « API First » afin d'accroître l'agilité globale de l'IT et de permettre la création d'expériences clients différenciantes. Cette transformation a conduit à la mise à disposition et à la consommation d'environ 2 000 API. Une nouvelle vague de serveurs MCP et d'API A2A se développe très rapidement autour des cas d'usage agentiques. Les API MCP et A2A sont gérées de manière similaire aux API traditionnelles. La plateforme API est composée de : Apigee OPDK (on-premise), Apigee Hybrid (prochainement), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno et Karate. L'équipe API Architecture de CIB est en charge des domaines suivants : Gouvernance des API traditionnelles et des API MCP/A2A : définition des règles et bonnes pratiques de conception, accompagnement sur l'utilisation et l'onboarding à la plateforme API, contrôles de l'inventaire des API. Plateforme API : aider les équipes à comprendre l'utilisation de la plateforme, les accompagner dans les processus et outils d'onboarding, et définir les évolutions de l'implémentation de référence. Sécurité des API : aider les équipes à comprendre les exigences de sécurité, identifier celles qui sont prises en charge par la plateforme API et celles qui doivent être implémentées directement par les équipes, ainsi que définir les contrôles de sécurité obligatoires tout au long du cycle de vie des API. Périmètre d'intervention au sein de l'équipe des architectes API : Gestion du portefeuille d'API REST/MCP/A2A pour un domaine. Gestion du cycle de vie des API, y compris dans le cadre des cas d'usage agentiques. Contribution à un ou deux axes d'industrialisation du cycle de vie des API parmi les suivants : extensions et automatisation pour les cas d'usage agentiques ; découverte des API ; outils de conception et extensions/automatisation des guidelines ; outils de test, unitaires et automatisés ; nouveaux cas d'usage tels que SSE, Webhooks, etc. Expertise requise : Expérience en gouvernance des API dans de grandes entreprises. Niveau expert : OpenAPI Specification (OAS) V3, V3.1 et REST. Connaissances pratiques : MCP et A2A. Capacité à appliquer les standards de sécurité suivants à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 liées à MCP, mTLS, notamment RFC 8705, FAPI et OIDC. Expérience dans la conception d'API REST et l'utilisation d'outils de conception, notamment des linters, et idéalement expérience avec MCP/A2A. Connaissance d'un outil majeur d'API Management, idéalement Apigee. Maîtrise professionnelle de l'anglais, qui est la langue de travail au sein de CIB. Mission longue durée – engagement à temps plein.
Contexte de la mission: Nous recherchons un développeur Fullstack Java/React - Confirmé/Sénior Dans le cadre du projet Référentiel Valeurs, visant à centraliser, fiabiliser et gouverner l'ensemble des données relatives aux instruments financiers, vous rejoignez la squad Applicative composée de 3 développeurs Logiciel, d'un Architecte technique, d'un Business Analyst et d'un Product Owner. Vos missions : - Conception et développement des composants applicatifs : Concevoir, développer et maintenir les applications du socle MDM, permettant la consultation, le référencement et l'administration des données d'instruments financiers - Développement back-end en Java : Implémenter des API REST performantes et sécurisées pour exposer les données du MDM vers les applications internes et partenaires - Conception de l'IHM en React (portail de consultation MDM) : Participer au développement de l'interface utilisateur (React) permettant la recherche, la visualisation et la gestion des données Golden Copy - Sécurité et conformité : Intégrer les standards du groupe en matière de sécurité et d'authentification (OIDC, OAuth2, gestion des rôles et permissions) - Optimisation et performance : Surveiller les performances applicatives, identifier les points de blocage et proposer des améliorations continues - Documentation et qualité logicielle : Documenter le code, les API, et les règles de gestion ; rédiger les guides de déploiement et de maintenance
Nous recherchons un Développeur Backend NestJS / TypeScript pour participer à la conception et au développement du socle backend d'un registre d'actifs numériques (APIs, serveurs MCP, ressources techniques). Mission du posteParticiper à la définition du besoin fonctionnel autour du référencement, des responsabilités, du cycle de vie et des relations entre les actifs numériques. Concevoir et développer le backend dans une démarche API First. Concevoir le modèle de domaine et le modèle de données du registre. Concevoir des APIs REST robustes, documentées et évolutives. Développer les APIs avec NestJS et TypeScript. Concevoir et maintenir les contrats OpenAPI et leur documentation. Mettre en place les mécanismes d'authentification, d'autorisation et de contrôle des accès, notamment dans un contexte OIDC / OAuth2. Structurer l'architecture backend selon des principes de Clean Architecture / Architecture Hexagonale. Mettre en place les tests unitaires et d'intégration et garantir la qualité du code. Collaborer avec les équipes frontend pour assurer la cohérence entre le backend, les APIs et l'expérience développeur. Documenter l'architecture, les choix techniques et les conventions de contribution. Participer à la conception d'un produit open source, générique, maintenable et extensible. Prendre en compte les enjeux de sécurité et d'industrialisation liés à un environnement sensible.
Dans le cadre du renforcement d'une équipe Staff Engineering, nous recherchons un Staff Software Engineer / Développeur Full Stack Senior capable d'intervenir en transverse sur des problématiques techniques complexes et structurantes. Le rôle combine développement logiciel, architecture et Platform Engineering, avec une forte dimension hands-on. 🎯 MissionsConcevoir et challenger des architectures complexes. Continuer à développer et contribuer directement au code. Résoudre des problématiques techniques impactant plusieurs équipes. Construire et industrialiser des golden paths et briques de plateforme. Accompagner les équipes sur Kubernetes, Azure et les pratiques Cloud Native. Participer aux migrations complexes et aux incidents critiques. Industrialiser CI/CD, sécurité, qualité et observabilité. Définir et diffuser les bonnes pratiques engineering. Réaliser des PoC et accompagner les choix technologiques. 💻 Stack / compétences recherchéesDéveloppement TypeScript / JavaScript en priorité Java Python Architecture microservices DDD Architecture hexagonale Event-Driven / CQRS Cloud & Platform Azure / AKS Kubernetes Terraform Helm ArgoCD / GitOps CI/CD Platform Engineering / Internal Developer Platform Observabilité / SRE OpenTelemetry Prometheus Grafana Datadog SLO / SLI / Error Budgets Bonus Kafka / Confluent OAuth2 / OIDC API Management DevSecOps / Software Supply Chain Snowflake / architectures Data
Nous recherchons un Développeur OPA / Rego (F/H) pour intégrer l'un de nos partenaires Grand Compte situé à Marignane et intervenir sur la conception, le développement et la maintenance de politiques de sécurité et d'autorisation sous forme de Policy as Code. Vous interviendrez notamment sur la définition et l'implémentation de règles permettant de contrôler les accès, les configurations et la conformité des applications et infrastructures. Dans ce cadre, vos missions seront les suivantes : · Développer et maintenir des policies OPA en langage Rego · Traduire les exigences de sécurité et les règles métier en politiques automatisées · Concevoir des règles d'autorisation et de contrôle d'accès · Intégrer OPA avec les applications, API et environnements Cloud / Kubernetes · Manipuler et analyser des données structurées, notamment JSON · Mettre en place les tests unitaires des règles Rego · Participer à l'intégration des policies dans les pipelines CI/CD · Analyser et corriger les problèmes liés aux règles et décisions OPA · Optimiser la lisibilité, la maintenabilité et les performances des policies · Participer à la documentation des règles et standards Policy as Code Environnement technique Vous évoluerez dans un environnement composé de Open Policy Agent (OPA), Rego, JSON, API REST, Git, CI/CD et Linux. La connaissance de Kubernetes / Docker, AWS, Azure, GCP, Terraform / Infrastructure as Code, IAM / RBAC / ABAC, OAuth2 / OIDC / JWT, DevSecOps, Go, Python ou Java est appréciée.
