Sviluppatore full-stack e sistemista, fondatore di M's Works e studente di Ingegneria Cibernetica a Palermo. Progetto e mantengo applicazioni web in produzione (TypeScript, Next.js, PostgreSQL), amministro server e reti aziendali e porto sicurezza e GDPR dentro l'architettura, non a posteriori. Metodo documentato e AI agentica come strumento quotidiano, sempre con revisione umana.
Gen 2026 – oggi
In corsoM's Works · studio tecnico, Palermo
Team di 4 persone su sviluppo web e app, SEO/GEO, GDPR, security audit, gestione IT e AI Act. Seguo l'intero ciclo, dal preventivo e contratto/NDA/DPA a deploy e manutenzione.
Prodotti propri: Accepta (fatturazione elettronica SaaS) ed Effetto (app desktop Rust/Tauri).
2026 – oggi
In corsoSocietà di recupero crediti · circa 15 dipendenti, Palermo
VPN mesh Tailscale, segmentazione di rete, separazione di account e ruoli; SIEM Wazuh lato server con agent sulle postazioni.
Rilevazione presenze Clockify (timesheet e kiosk), formazione e manualistica per il personale.
Feb 2026 – oggi
In corsoSocietà di consulenza internazionale · da remoto
Webapp su Postgres multi-schema con SSO JWT: finanza e flussi di denaro, ore e disponibilità, CRM vendite (GoHighLevel), archivio video (Whisper, FFmpeg).
Vault AES-256-GCM con TOTP e sync via webhook HMAC + SSE; gateway Fastify per i conti bancari.
Incident response su una VPS compromessa da un cryptominer, ricostruita con SSH hardening, Nginx, PM2 e TLS.
Lug 2025 – ago 2026
Bigoodino · BDGROUP S.r.l. · freelance, da remoto
API REST e backend (MySQL, JWT), frontend React/Next.js, accessi multi-azienda, manutenzione evolutiva.
Ago 2025 – ago 2026
META Gaming Pub · Bagheria (PA), freelance
Menu digitale da QR con ordini, gestionale comande, piattaforma fidelity (worker idempotente su coda, RLS), catalogo giochi con assistente AI; grafiche social.
Due prodotti nostri e tre lavori per clienti. Dove c'è un case study pubblico, il link porta lì.
Prodotto M's Works
Fatturazione elettronica italiana: XML FatturaPA e invio allo SdI, ciclo passivo, scadenzario, riconciliazione bancaria, F24, multi-azienda. API REST, webhook firmati e server MCP da un unico registro; tenancy fail-closed.
Next.js 16 · Prisma 7 · Postgres · BetterAuth · Inngest · Stripe
Prodotto M's Works
App desktop Tauri per compilare e stampare cambiali su moduli prestampati. Stampa calibrata al millimetro, validazione CF, P.IVA, ABI e CAB, archivio locale SQLite, aggiornamenti firmati.
Scopri Effetto →Tauri · Rust · React · SQLite
Cliente · USA
Piattaforma in abbonamento per una community finanziaria californiana, migrata da un generatore no-code a un'infrastruttura propria: contenuti davvero riservati, archivio spostato senza perdite, audit trail e CRM interno.
Leggi il case study →Next.js · Prisma · Supabase · next-intl
Cliente · Palermo
Sito, prenotazione senza registrazione e gestionale di sala per una barberia storica di Palermo. Un vincolo di esclusione in Postgres impedisce le sovrapposizioni; promemoria via WhatsApp ed email.
Leggi il case study →Next.js · Postgres · Twilio · Resend · Vercel Cron
Cliente · sistemi
E-commerce aziendale: audit di sicurezza e GDPR, staging isolato con doppio pool PHP-FPM (7.4 e 8.4) per confrontare il comportamento, runbook con checkpoint, backup cifrati, rollback collaudato e hardening del server.
Cliente sotto NDA e DPA: il nome non si pubblica.
2025 – in corso
Laurea in Ingegneria Cibernetica
Università degli Studi di Palermo
2020 – 2025
Diploma di istruzione tecnica
IISS Alessandro Volta, Palermo
Set 2025 – oggi
Staff tecnico · sviluppo web
Vivere Ingegneria · Vivere Ateneo, associazione studentesca UniPa
2021 – 2025
Progetti freelance e personali
Siti web e bot Telegram in PHP/MySQL (A-BOT, open source), durante le superiori
Italiano
Madrelingua
Inglese
Lettura tecnica, documentazione, call
Ogni scelta non ovvia è registrata con la sua motivazione; la documentazione vive nel repository, accanto al codice.
Solo migrazioni versionate, schemi separati per progetto, prove contro il database reale.
Segreti validati all'avvio, dati dei clienti isolati tra loro, staging separato dalla produzione.
Nessun lock-in: il codice resta a chi l'ha pagato, con un report datato per ogni intervento.
Scrivimi cosa ti serve: ti rispondo io, e se non sono la persona giusta te lo dico.
«Se l'opportunità non bussa, costruisciti una porta.»
