Custralis

Sviluppatore back-end con 23 anni di esperienza su sistemi enterprise. Ho progettato e realizzato componenti software di classe enterprise per grandi aziende e contesti multinazionali, lavorando su applicazioni complesse e mission-critical in produzione, con forti requisiti di affidabilità, integrazione tra sistemi e sicurezza. Il mio nucleo di competenza è il back-end Java e Spring, con particolare attenzione alla sicurezza applicativa e alla solidità del codice. Affianco le aziende su tre fronti dove l'esperienza fa la differenza: la sicurezza delle applicazioni secondo le linee guida OWASP, la gestione dell'autenticazione e del single sign-on, e il lavoro sui dati. Sul fronte sicurezza eseguo analisi e code review per individuare vulnerabilità (tra cui SQL injection, XXE, gestione errata di sessioni e credenziali) e definisco le correzioni. Sull'autenticazione lavoro con Keycloak, OAuth2, JWT e l'integrazione di MFA su sistemi esistenti. Sui dati ho esperienza ventennale su database relazionali, in particolare MySQL dalla versione 5 alla 8, ed esperienza concreta su soluzioni NoSQL come MongoDB e Redis maturata in numerosi progetti, oltre alla conoscenza operativa di PostgreSQL. Lavoro con Spring Boot per lo sviluppo di applicazioni back-end moderne e sto estendendo le mie competenze verso la containerizzazione con Docker e l'orchestrazione con Kubernetes, portando l'esperienza enterprise dentro gli stack cloud-native.

Portfolio