Senior API Integration Engineer (m/w/d)

In dieser Rolle arbeiten Sie an der Weiterentwicklung und Absicherung unserer API-Landschaft im Banking-Umfeld. Sie gestalten Sicherheitskonzepte, integrieren Authentifizierung und Autorisierung, und treiben Open-Source-basierte Autorisierungslösungen voran. Sie arbeiten eng mit Entwicklung, Infrastruktur und Fachbereichen zusammen, um APIs sicher, performant und gut dokumentiert bereitzustellen. Dabei profitieren Sie von einer kooperativen Entwickler-Community und gestalten moderne Schnittstellenlandschaften mit Blick auf Skalierbarkeit und Effizienz.

• Konfiguration und Weiterentwicklung der API-Management-Plattform
• Design und Implementierung von Security-Konzepten für APIs (Authentication, Authorization, Rate Limiting, API-Policies)
• Konfiguration und Integration von OIDC / OAuth 2.0 für interne und externe Anwendungen
• Konzeption und Einführung von OpenFGA als zentralen Baustein für fein-granulare Autorisierung von (KI-)Agents und Services
• Aufbau/Weiterentwicklung von Tooling und Automatisierung (z.B. Provisionierung von APIs, Konfiguration via CI/CD, Dokumentations-Workflows)
• Enge Zusammenarbeit mit Entwicklungs- und Infrastruktur-Teams zur Definition und Umsetzung von API-Sicherheitsstandards
• Unterstützung bei Fehleranalyse, Performanceoptimierung und Monitoring im API-Umfeld

• Abgeschlossenes Studium im Bereich der (Wirtschafts-)Informatik oder in einer vergleichbaren Fachrichtung
• Sehr gute Kenntnisse im Umgang mit Services (REST, SOAP; Kafka)
• Fundiertes Verständnis von API-Security (OIDC/OAuth 2.0, JWT, TLS)
• Erfahrung oder starkes Interesse an API-Management-Plattformen
• Kenntnisse in der Java-Entwicklung (Spring Boot)
• Sicherer Umgang mit DevOps-/Collaboration-Tools (Git, Jira, Confluence)
• Analytische, strukturierte Arbeitsweise und hohe Affinität zu Security-Themen
• Freude an der Zusammenarbeit in cross-funktionalen Teams und an der Gestaltung moderner Schnittstellenlandschaften
• Erfahrung mit API Gateways wie Gravitee
• Sehr gute Deutsch- und gute Englischkenntnisse

• Cross-funktionale Zusammenarbeit
• Analytische, strukturierte Arbeitsweise
• Affinität zu Security-Themen
• API-Sicherheit (OIDC/OAuth 2.0, JWT, TLS)
• API-Management-Plattformen
• OpenFGA