Houssem M.

Chez BforBank, j’ai travaillé sur un projet de migration de clients vers une nouvelle plateforme bancaire en adoptant une architecture API-led pilotée par Apigee API Management. J’ai conçu, exposé et sécurisé des APIs via Apigee, en mettant en place des politiques d’authentification (OAuth2), de quotas, de rate limiting et de gestion du cycle de vie. J’ai également orchestré des flux d’intégration temporaires entre les systèmes existants et la nouvelle plateforme, automatisé des tests de validation de schémas via Python, et optimisé les performances des traitements Kafka et des requêtes MongoDB. L’usage d’Apigee m’a permis de maîtriser la gouvernance API, la gestion des SLA, le monitoring (Datadog, Grafana) et l’intégration dans une chaîne CI/CD sur GCP.

Chez AXA, j’ai contribué à la refonte stratégique de l’API Client dans une approche API-led, visant à moderniser l’architecture, améliorer les performances et sécuriser l’exposition des données sensibles. J’ai participé à la conception et documentation des APIs (Swagger/OpenAPI), à l’optimisation des flux (caching Redis, tuning JVM), ainsi qu’à la mise en œuvre de mécanismes de sécurité (OAuth2, contrôle d’accès). Cette mission m’a permis de collaborer étroitement avec les équipes DevSecOps pour intégrer les APIs dans les pipelines CI/CD et de préparer la plateforme à l’adoption d’une solution API Management de type Apigee ou MuleSoft, en évaluant les patterns d’intégration, les SLA et la gouvernance API.