Constellation Gate
Une passerelle de sécurité multi-tenant pour les applications LLM. De l’architecture initiale à la direction technique.
97.4% F1 à 1 % de faux positifs Benchmark public · 16 jeux de données · 12 111 exemplesBONJOUR, JE SUIS
Marcus Vinicius Girolneto Sousa
Je conçois des systèmes fiables au croisement du calcul distribué, de l’infrastructure IA et du backend évolutif.
Des systèmes qui protègent, coordonnent, livrent et comptabilisent. Les décisions derrière le code.
Une passerelle de sécurité multi-tenant pour les applications LLM. De l’architecture initiale à la direction technique.
97.4% F1 à 1 % de faux positifs Benchmark public · 16 jeux de données · 12 111 exemplesConsensus, synchronisation et restauration d’état dans un protocole distribué en production. Concevoir aussi pour les défaillances.
Un assistant financier qui relie la conversation aux opérations structurées, avec l’intégrité comme principe central.
Un SaaS privé pour les cabinets comptables brésiliens, transformant les XML fiscaux en validations explicables et workflows de correction.
Des webhooks durables et signés, avec retries décalés, baux protégés et reprise depuis la file d’échec.
Un journal de transparence append-only avec preuves de Merkle, checkpoints signés et détection d’historiques contradictoires.
Une comptabilité en partie double avec invariants en base, historique immuable et soldes sûrs face à la concurrence.

années en ingénierie logicielle.
Toujours curieux. Toujours dans le code.
J’aime résoudre les problèmes où la justesse, la performance et la fiabilité comptent vraiment.
Mon expérience couvre la fintech, les protocoles distribués, la sécurité IA et le cloud. Je prends en charge des systèmes complexes, des premières décisions d’architecture à leur exploitation en production.
Chez Constellation Network, j’ai créé une passerelle de sécurité IA puis dirigé son équipe. En parallèle, j’ai travaillé sur le protocole Scala et contribué à résoudre des incidents en production.
Cette même approche guide aujourd’hui mes projets indépendants : Akibo, Arcontaet des infrastructures open source fondées sur des garanties explicites.
Un parcours entre logiciels d’entreprise, systèmes financiers, infrastructures distribuées et sécurité IA.
D’une page blanche à une passerelle de sécurité IA.
Développer dans un écosystème de registre distribué.
Modernisation chez un acteur majeur de la fintech brésilienne.
De l’ingénierie concrète pour un SaaS de gestion de restaurants.
Les fondations : logiciel d’entreprise et responsabilité en production.
Auparavant : analyste support technique chez SIACON, avr. — oct. 2017. Parcours complet dans le CV
Les outils changent. L’essentiel est de comprendre leurs frontières, leurs défaillances et leurs garanties.
Des API, pipelines d’événements et services corrects sous charge.
Appliqué à Gate, Hookrelay et Ledger.
Accord, coordination et restauration sur des réseaux imparfaits.
Appliqué au protocole Constellation.
Une frontière fiable entre agents intelligents et actions réelles.
Appliqué à Gate et Akibo.
Responsabilité du premier déploiement à l’exploitation en production.
Appliqué aux services de production et à l’outillage opérateur.
Des modèles de stockage aux invariants essentiels explicites.
Appliqué à Ledger, Hookrelay et Akibo.
Une responsabilité full-stack centrée sur l’utilisateur du système.
Appliqué à Akibo et aux applications de registre distribué.
De petits modèles interactifs des problèmes que j’aime résoudre. Changez une condition et observez les conséquences.
Prêt. Un leader et quatre validateurs.
Léger par conception. Sans API payante, compte ni collecte de données.
Permission tests for AI agents. Who can make your agent do what?
Evaluate tool-using incident-response agents with evidence-grounded scoring, fault injection, and reproducible traces.
Double-entry ledger in TypeScript: idempotent postings, database-enforced invariants and concurrency-safe balances. Fastify, PostgreSQL, React.
Reliable webhook delivery service: retries with backoff, HMAC signatures (Standard Webhooks), idempotency and Postgres SKIP LOCKED workers
Tamper-evident append-only transparency log: RFC 6962 Merkle inclusion/consistency proofs, Ed25519 signed checkpoints and a split-view monitor
High-throughput, privacy-friendly analytics event collector: batching pipeline with backpressure, Postgres COPY sink, UTM and channel attribution
UNE BONNE CONVERSATION EST UN BON DÉBUT.
Je recherche des défis en systèmes distribués, infrastructure IA, architecture backend et produits techniquement ambitieux.