Paiement, HSM & IA : je livre les systèmes où l'erreur n'est pas permise.
Ingénieur logiciel freelance, 12+ ans en systèmes critiques. De l'architecture à la production :
switch transactionnel, gestion de clés en HSM, PKI, IA appliquée.
Une ruche logicielle, sans bourdon.
ISO 8583ISO 200223-D SecureSEPAEMV contactlessThales payShieldAWS CloudHSMAWS Payment CryptographyPKCS#11DUKPTEJBCATokenisationJavaSpring BootRustPythonPostgreSQLRedisKubernetesDockerQdrantOllamaRAGAndroidKotlin
ISO 8583ISO 200223-D SecureSEPAEMV contactlessThales payShieldAWS CloudHSMAWS Payment CryptographyPKCS#11DUKPTEJBCATokenisationJavaSpring BootRustPythonPostgreSQLRedisKubernetesDockerQdrantOllamaRAGAndroidKotlin
12+années en systèmes critiques
800 TPSde débit en production, switch multi-acquéreurs
PCI DSSaudits et conformité des clés en HSM
Dizainesd'applications Android livrées chez Orpheo Group
// Pourquoi moi
Un seul interlocuteur sur toute la chaîne.
Une transaction bancaire chiffrée par un HSM traverse un réseau, atterrit dans une base,
est surveillée par un modèle et finit sur une interface qu'un humain doit comprendre en 3 secondes.
Je couvre toute cette chaîne — en profondeur, là où se cachent les bugs subtils et les décisions d'architecture.
Chaîne complète
Du paquet ISO au packet IP : pas besoin de traduire entre cinq équipes pour faire avancer un sujet.
Éprouvé en production
Du code livré en prod, sous audit, parfois à 3 h du matin. La sécurité, la perf et la clarté ne sont pas négociables.
Transfert, pas dépendance
Observabilité, runbooks, documentation lisible, formation : le système reste le vôtre.
// Expertise
Trois piliers, quatre terrains d'appui.
Chaque domaine est un terrain où j'ai livré du code en prod, sous audit.
Pilier 01
Paiement & monétique
800 TPS en prod · audit PCI DSS
Switch transactionnel TPE ↔ acquéreur, intégrations multi-acquéreurs, autorisations & compensations,
réconciliation et monitoring temps réel. Open Payment : billettique ABT et sans contact dans les transports.
ISO 8583
ISO 20022
APACS
SEPA
3-D Secure
CB · Visa
Amex
Elavon
Monetra
BFR
ABT
EMV contactless
Calypso
Pilier 02
HSM, crypto & PKI
Conformité PCI DSS
Cycle de vie de clés en HSM on-prem ou cloud : génération, dérivation, rotation, cérémonies.
Autorités de certification opérées (EJBCA), émission & révocation, tokenisation PAN, plages IIN/BIN, certificats mTLS à l'échelle.
Thales payShield
AWS CloudHSM
AWS Payment Cryptography
PKCS#11
DUKPT
Key ceremony
EJBCA
X.509
Tokenisation
IIN/BIN
OCSP/CRL
Pilier 03
Intelligence artificielle
Du POC à la prod
LLM appliqués, RAG sur bases vectorielles, embeddings, agents outillés, fine-tuning ciblé.
Latence et coût sous contrôle, jusqu'au self-hosted via Ollama + Qdrant pour scanner et enrichir une codebase.