Disponible pour de nouvelles missions

Paiement, HSM & IA : je livre les systèmes où l'erreur n'est pas permise.

Ingénieur logiciel freelance, 12+ ans en systèmes critiques. De l'architecture à la production : switch transactionnel, gestion de clés en HSM, PKI, IA appliquée. Une ruche logicielle, sans bourdon.

  • Réponse sous 24 h ouvrées
  • Remote-first · France
  • Audit PCI DSS
12+ années en systèmes critiques
800 TPS de débit en production, switch multi-acquéreurs
PCI DSS audits et conformité des clés en HSM
Dizaines d'applications Android livrées chez Orpheo Group

Un seul interlocuteur sur toute la chaîne.

Une transaction bancaire chiffrée par un HSM traverse un réseau, atterrit dans une base, est surveillée par un modèle et finit sur une interface qu'un humain doit comprendre en 3 secondes. Je couvre toute cette chaîne — en profondeur, là où se cachent les bugs subtils et les décisions d'architecture.

  • Chaîne complète

    Du paquet ISO au packet IP : pas besoin de traduire entre cinq équipes pour faire avancer un sujet.

  • Éprouvé en production

    Du code livré en prod, sous audit, parfois à 3 h du matin. La sécurité, la perf et la clarté ne sont pas négociables.

  • Transfert, pas dépendance

    Observabilité, runbooks, documentation lisible, formation : le système reste le vôtre.

Trois piliers, quatre terrains d'appui.

Chaque domaine est un terrain où j'ai livré du code en prod, sous audit.

Pilier 01

Paiement & monétique

800 TPS en prod · audit PCI DSS

Switch transactionnel TPE ↔ acquéreur, intégrations multi-acquéreurs, autorisations & compensations, réconciliation et monitoring temps réel. Open Payment : billettique ABT et sans contact dans les transports.

  • ISO 8583
  • ISO 20022
  • APACS
  • SEPA
  • 3-D Secure
  • CB · Visa
  • Amex
  • Elavon
  • Monetra
  • BFR
  • ABT
  • EMV contactless
  • Calypso
Pilier 02

HSM, crypto & PKI

Conformité PCI DSS

Cycle de vie de clés en HSM on-prem ou cloud : génération, dérivation, rotation, cérémonies. Autorités de certification opérées (EJBCA), émission & révocation, tokenisation PAN, plages IIN/BIN, certificats mTLS à l'échelle.

  • Thales payShield
  • AWS CloudHSM
  • AWS Payment Cryptography
  • PKCS#11
  • DUKPT
  • Key ceremony
  • EJBCA
  • X.509
  • Tokenisation
  • IIN/BIN
  • OCSP/CRL
Pilier 03

Intelligence artificielle

Du POC à la prod

LLM appliqués, RAG sur bases vectorielles, embeddings, agents outillés, fine-tuning ciblé. Latence et coût sous contrôle, jusqu'au self-hosted via Ollama + Qdrant pour scanner et enrichir une codebase.

  • LLM
  • RAG
  • Embeddings
  • Chroma
  • FAISS
  • Qdrant
  • Ollama
  • Agents
  • MLOps

Réseaux & systèmes

TLS/mTLS, observabilité, durcissement Linux, protocoles sur sockets bruts. Haute dispo, load balancing, bascule active/active.

  • TLS/mTLS
  • Linux
  • Kubernetes
  • eBPF
  • Wireshark

Bases de données

Modélisation, index, plans d'exécution, partitionnement, migrations sans downtime. Du tuning quand la latence devient un sujet.

  • PostgreSQL
  • MySQL
  • Redis
  • OLTP/OLAP

Mobile Android

Apps & SDK natifs : déclenchement GPS automatique, réalité augmentée, reconnaissance d'images, Bluetooth indoor, synchro audio par signal IR.

  • Kotlin
  • JNI / C++
  • OpenGL
  • ARCore
  • Unity

Sites web

Sites vitrine mobile-first, accessibles et rapides, avec un backend léger quand il en faut un (formulaires, mail, CMS).

  • HTML/CSS
  • A11y
  • Vanilla JS
  • PHP & Apache

Ce que j'ai déjà livré.

Quelques terrains, du switch bancaire aux sites d'indépendants.

800TPS

Switch transactionnel multi-acquéreurs

Liaison TPE ↔ acquéreur, autorisations & compensations, réconciliation et monitoring temps réel, le tout sous audit PCI DSS.

  • ISO 8583
  • 3-D Secure
  • CB · Visa · Amex
  • Elavon
  • Monetra
ABT

Paiement ouvert dans les transports

Account-Based Ticketing et paiement sans contact : gestion des médias billettiques, agrégation et tarification dynamique côté back.

  • EMV contactless
  • Calypso
  • Transit
  • Aggregation
Dizaines

d'applications touristiques Android

Déclenchement GPS automatique, réalité augmentée, reconnaissance d'images, positionnement Bluetooth indoor : livrées chez Orpheo Group.

Une mission, quatre temps.

  1. 01

    Cadrage

    On parle vrais besoins, contraintes, risques. Sortie : un brief court mais sans ambiguïté.

  2. 02

    Architecture

    Choix techniques justifiés, schémas, plan de migration, points d'attention sécurité.

  3. 03

    Build

    Itérations courtes, tests qui veulent dire quelque chose, livraison continue.

  4. 04

    Run & transfert

    Observabilité, runbooks, doc lisible, formation. Pas de dépendance affective au consultant.

Trois façons de travailler ensemble.

Selon l'urgence, la taille du sujet et ce dont votre équipe a besoin.

Mission longue

Je m'intègre à votre équipe sur la durée : conception, build et run d'un système critique, jusqu'au transfert de compétences.

Lancer une mission →

Conseil ponctuel

Un choix d'architecture à arbitrer, un blocage technique, un POC à valider : une session ciblée pour décider vite et bien.

Poser ma question →

Audit / second avis

Revue d'architecture, de code ou de conformité : un regard extérieur, des constats clairs et des priorités actionnables.

Demander un audit →

On en parle ?

Une idée, un POC à valider, un système qui prend feu à 3 h du matin — écrivez, je réponds toujours.

  • Emailcontact@apidaev.fr
  • LocalisationFrance · remote-first
  • Délai de réponse< 24 h ouvrées
Me contacter