Développement outil audit EMV

Je souhaite faire évoluer des briques logicielles déjà existantes pour aboutir à un exécutable Windows (.exe) capable de mener un audit de sécurité EMV complet.
L’outil devra impérativement :

• Couvrir les transactions EMV suivantes : paiements par carte, paiements mobiles et opérations sans contact.
• Fournir l’analyse des transactions, la détection des vulnérabilités et un reporting détaillé directement exportable (PDF/CSV).
• Fonctionner dans un environnement isolé (sandbox ou machine virtuelle) afin de garantir l’absence de tout impact sur les réseaux ou systèmes réels.
• Respecter strictement le cadre légal : seuls des périmètres d’audit explicitement autorisés seront traités, aucune clé de production ne sera manipulée et un accord contractuel de non-divulgation et de conformité réglementaire sera signé avant tout échange de code.

Livrables attendus
1. Exécutable Windows prêt à l’emploi.
2. Code source documenté pour inspection et maintien futur.
3. Guide utilisateur décrivant la configuration, le flux d’audit et l’interprétation des rapports.
4. Jeu de rapports d’exemple démontrant chaque type de transaction couvert.
5. Brève note d’architecture exposant comment les modules existants ont été intégrés.

Je privilégie un consultant en cybersécurité offensive ayant déjà travaillé sur EMV/NFC, connaissant les normes PCIDSS, ISO 7816 et possédant des références vérifiables dans le domaine des paiements. Familiarité avec des bibliothèques telles que LibEMV, PC/SC ou équivalent est un plus.

Merci de préciser dans votre réponse :
– Votre expérience pertinente (projets ou audits EMV/NFC menés).
– Les outils, langages et frameworks que vous envisagez (C/C++, Python + PyInstaller, etc.).
– Le délai réaliste pour livrer la première version fonctionnelle.

L’objectif est d’obtenir un outil fiable et légalement irréprochable pour valider la robustesse des systèmes de paiement EMV.