ingénieur informatique cybersécurité informatique des API (IT) / Freelance

Les missions du poste

Missions principales



Auditer et analyser la sécurité des API existantes.


Accompagner les équipes de développement dans l?implémentation des bonnes pratiques de sécurité.


Mettre en place des solutions de sécurisation des API (authentification, chiffrement, gestion des permissions, etc.).


Détecter et corriger les vulnérabilités identifiées dans les API.


Assurer une veille technologique et réglementaire sur la cybersécurité et les API.


Sensibiliser et former les équipes de développement aux enjeux de la sécurité des API.


Rédiger des documentations et des guides de bonnes pratiques en matière de sécurisation des API.


Participer à la définition des architectures sécurisées pour les nouvelles API





Profil candidat:


Expérience significative en développement et sécurisation des API.


Maîtrise des standards de sécurisation des API (OAuth, JWT, OpenID Connect, etc.).


Bonne connaissance des protocoles de communication (REST, GraphQL, SOAP, etc.).


Expérience avec les outils de tests de sécurité (Burp Suite, OWASP ZAP, etc.).


Capacité à analyser et détecter les failles de sécurité.


Bonne communication et pédagogie pour accompagner les développeurs.


Esprit d?analyse et rigueur dans le traitement des problématiques de sécurité


Autonomie et force de proposition pour l?amélioration continue des pratiques de cybersécurité.