Missions principales Auditer et analyser la sécurité des API existantes. Accompagner les équipes de développement dans l?implémentation des bonnes pratiques de sécurité. Mettre en place des solutions de sécurisation des API (authentification, chiffrement, gestion des permissions, etc.). Détecter et corriger les vulnérabilités identifiées dans les API. Assurer une veille technologique et réglementaire sur la cybersécurité et les API. Sensibiliser et former les équipes de développement aux enjeux de la sécurité des API. Rédiger des documentations et des guides de bonnes pratiques en matière de sécurisation des API. Participer à la définition des architectures sécurisées pour les nouvelles API Profil candidat: Expérience significative en développement et sécurisation des API. Maîtrise des standards de sécurisation des API (OAuth, JWT, OpenID Connect, etc.). Bonne connaissance des protocoles de communication (REST, GraphQL, SOAP, etc.). Expérience avec les outils de tests de sécurité (Burp Suite, OWASP ZAP, etc.). Capacité à analyser et détecter les failles de sécurité. Bonne communication et pédagogie pour accompagner les développeurs. Esprit d?analyse et rigueur dans le traitement des problématiques de sécurité Autonomie et force de proposition pour l?amélioration continue des pratiques de cybersécurité.