Compétences

L'approche

Développeur full-stack & intégrateur IA. Le code est architecturé et généré avec l'appui d'agents IA, mais reste maintenable, testé et pensé pour la production — de l'architecture au déploiement, en interlocuteur unique.

IA en production

• Modèles déployés — Gemini 2.0, Claude, Perplexity Sonar, GPT, et modèles souverains (Infomaniak / qwen).
• Savoir-faire — prompt engineering, systèmes multi-agents, RAG (base vectorielle Qdrant), protocole MCP, automatisation de contenu.
• Orchestration — Google Genkit, Vercel AI SDK, TanStack Query.

Stack technique

• Langages & frameworks — TypeScript, Python, Node.js · Next.js, React, React Native, Tailwind CSS.
• Cloud & DevOps — Google Cloud, Firebase (Firestore, Auth, App Hosting, Functions), Cloud Run, Docker, Secret Manager, CI/CD.
• Données & APIs — Firestore, PostgreSQL (Data Connect), Qdrant, GraphQL, REST, Server Actions, Web Push (FCM).
• Intégrations métier — Stripe, PayPal, Crédit Agricole · Mondial Relay, Colissimo · Pennylane, Brevo, GA4.
• Qualité & conformité — TypeScript strict, CSP / HSTS, RGPD, Schema.org, Core Web Vitals, WCAG AA.

Audit technique & sécurité

NuCom réalise des audits défensifs de sites et d'applications, appuyés sur un moteur d'analyse développé en interne :

• Analyse statique du code — qualité, dette technique, failles potentielles, sans jamais exécuter le code audité.
• Configuration & dépendances — versions vulnérables, secrets exposés, permissions, durcissement.
• Exposition web — scan passif de la surface publique (en-têtes de sécurité, protocoles, fuites d'information).
• Livrable — constats objectivés, priorisés par risque, avec recommandations actionnables.

L'audit est la première étape idéale avant une refonte, une reprise de projet ou une mise en conformité : il donne un état des lieux factuel pour décider. Contact : contact@nucom.fr.