Vai al contenuto
Simone Russo

Disponibile per nuovi progettiItalia · remoto

Costruito per funzionare.Testato per rompersi.

Sviluppatore full-stack e application security. TypeScript, Node, PostgreSQL — e la parte che quasi tutti saltano.

Ruolo
Sviluppatore full-stack
Focus
Prodotto + sicurezza
Base
Italia · remoto
Stato
Aperto a proposte
01

Il lavoro

Vincoli veri, compromessi veri, niente mockup concettuali. Progetti scelti, raccontati come li spiegherei a un collega.

02

Cosa faccio

Tre cose che faccio. Ogni collaborazione parte da uno scope scritto — meglio per entrambi.

S.01

Sviluppo prodotto

Da un repository vuoto a qualcosa che gli utenti veri possono rompere. Mi occupo dello schema, delle API e dell’interfaccia, e resto per la parte noiosa: la manutenzione.

  • MVP in settimane, non trimestri
  • TypeScript, Next.js, Node, PostgreSQL
  • Codice passabile di mano, decisioni documentate
S.02

Revisione di sicurezza

Leggo il tuo codice come farebbe un attaccante e ti consegno una lista di priorità. Mente offensiva, consegna difensiva.

  • Revisione OWASP Top 10
  • Threat modeling e flussi di autenticazione
  • Giocatore CTF, agli inizi nel bug bounty
  • Autorizzazione e scope scritti, sempre
S.03

Recupero progetti

Per il progetto che era quasi finito otto mesi fa. Lo analizzo, taglio ciò che è morto e lo porto in produzione.

  • Audit del codice in pochi giorni
  • Refactor senza riscrivere tutto
  • Deploy, CI e monitoraggio

Due modi per lavorare insieme

Per i clienti

Hai un prodotto da spedire

Un MVP, un recupero o un secondo parere sul codice che conta. Una persona sola, dallo schema al deploy.

  • Scope scritto prima del primo commit
  • Aggiornamenti settimanali, senza riunioni di stato
  • Codice che un altro sviluppatore può prendere in mano
Inizia un progetto
Per i team

Stai assumendo

Full-stack TypeScript con la sicurezza dentro. Leggo il codice come farebbe un attaccante e metto per iscritto le decisioni che costano care da cambiare.

  • TypeScript, Node, PostgreSQL in produzione
  • Revisioni di sicurezza e threat model
  • Remoto, fuso orario UE
Parliamo di una posizione
03

Il giocatore

La versione breve, senza fuffa.

Ritratto di Simone Russo, sviluppatore full-stack
RitrattoScatto 04 · 2026

Sono Simone, sviluppatore full-stack in Italia. Costruisco prodotti web end-to-end: Next.js e TypeScript come frontend, Node e PostgreSQL come backend, deploy e manutenzione compresi. Quasi tutto quello che faccio parte da un repository vuoto.

Le parti che mi interessano sono quelle che nessuno mette in una demo: schemi che reggono la seconda feature, autenticazione che fallisce dalla parte giusta, errori gestiti in modo che nessuno venga svegliato alle tre di notte. Gioco a CTF e sto iniziando con il bug bounty: consegnare software senza sapere come si rompe è tirare a indovinare.

Lavoro da solo o dentro un team, e metto per iscritto le decisioni che poi costano care da cambiare.

“Mi piace il software noioso da mantenere. È tutta la filosofia.”

Dotazione

Fotografia
@erru.sso · prima la luce
Kart
KZ 125 · K9C
Pianoforte
Dalla terza media
Cinema
Tarantino, capitolo per capitolo
Ora
CTF, bug bounty, PipeDuck
ORA

Ora / In costruzione

Un'istantanea live da GitHub: i repository su cui sto lavorando, le issue chiuse e quelle ancora aperte.

04

Fuori orario

Due scatti da @erru.sso. Il resto del rullino è su Instagram.

05

Contatti

Basta una mail per iniziare.

Hai qualcosa da costruire, o qualcosa da rompere?

CV full-stackCV AppSecgithub.com/ErRussoDisponibile per nuovi progettiOra locale--:--