Marco Mura – Senior Security Consultant

Software su misura, sviluppato in tempi rapidi e revisionato come farebbe un consulente di sicurezza.

Realizzo tutto, dal modello dati al rilascio, con ingegneria assistita dall’AI. Poi lo rivedo come rivedo il codice degli altri per mestiere: correttezza, privacy, sicurezza. Ricevi software funzionante, test e documentazione.

ScrivimiGuarda un progetto consegnato

Condizioni
Su misura per ogni progetto
Revisione
Standard da consulente di sicurezza
Dopo il rilascio
Supporto continuativo disponibile
Dove
In remoto, in tutto il mondo

Come lavoro

  1. Condizioni su misura

    Ogni cliente ha esigenze diverse, quindi ogni contratto è scritto per il progetto: prezzo fisso, collaborazione continuativa o una via di mezzo.

  2. Fatto con l’AI, giudicato da revisore

    Uso Claude Code e flussi di lavoro con agenti per andare veloce. Tutto ciò che consegno è letto, testato e rivisto da me come lo rivedrebbe un revisore di codice per la sicurezza: sicuro fin dal progetto, attento alla privacy.

  3. Supporto dopo il rilascio

    Una volta online posso continuare a mantenerlo e ad ampliarlo. Se preferisci, il tuo team riceve codice, test e documentazione per proseguire in autonomia.

Per chi: startup, piccole aziende e agenzie che cercano qualcuno di affidabile che costruisca. Lavoro in remoto con clienti in tutto il mondo.

Caso studio

SaaS B2B per operatori della pubblicità esterna

Un gestionale per aziende che affittano cartelloni e altri spazi pubblicitari. I commerciali vedono quali spazi sono liberi in ogni periodo, li prenotano per i clienti e generano preventivi e contratti in PDF. Il sistema tiene traccia delle scadenze dei contratti e dei pagamenti e avvisa il team prima delle scadenze. Realizzato per Spazi Pubblicitari SRLS.

Cosa faceva

  • Disponibilità dell’inventario degli spazi pubblicitari
  • Contratti con avvisi di scadenza
  • Scadenziari dei pagamenti
  • Generazione automatica dei PDF di preventivi e contratti

Come è fatto

Front end
React e TypeScript
Database
PostgreSQL, con la logica di dominio nelle stored procedure
Controllo degli accessi
Row-level security nel database, autenticazione a due fattori obbligatoria
Hosting e dati
Hosting in UE, dati cifrati, backup automatici
Privacy
Conforme al GDPR già dal progetto

Percorso

Il prodotto è il software. Il lavoro sulla sicurezza è il motivo per cui ti puoi fidare.

IOActive Inc.

Senior Security Consultant, ott 2024 – oggi

In remoto, collaborazione freelance. Revisore capo in una code review su larga scala con standard molto esigenti di privacy e qualità. Mi occupo di ambito, metodologia, risultati e report al cliente.

Darkwaves Infosec

Security Consultant, giu 2020 – ott 2024

In remoto. Ho guidato progetti di code review su correttezza, prestazioni, privacy e conformità, in molti linguaggi e piattaforme. Test di app web e mobile, ricerca e articoli pubblicati, progetti di conformità per flotte di dispositivi, test di algoritmi di cifratura video e di driver Windows, fuzzing di applicazioni Windows.

Inoltre

Linguaggi
C#, C++, C, Java, Objective-C, Swift, Python, Lua, JavaScript, TypeScript
Formazione
PortSwigger Web Security Academy; ISACA Blockchain Auditor
Inglese
C1 (certificazione Cambridge)
Scrittura
“GTA: San Andreas speedrun is secretly a lesson in cybersecurity” (giugno 2026, in inglese)
Base
Italia, in remoto

Open source scelto

Un progetto pubblico. Quasi tutto il lavoro per i clienti è privato.

Contatti

Dimmi cosa vuoi costruire. Ti rispondo con alcune domande e una proposta.

Uso quello che mi scrivi solo per risponderti. Informativa privacy