Construido. Seguro.
En producción.
Seguridad de producto, desarrollo full-stack e infraestructura en la nube, de forma independiente, para startups y equipos SaaS. Construyo tu producto, lo aseguro y lo despliego sobre una infraestructura fiable en producción, con la seguridad desde el primer commit. Alcance fijo, precio fijo y un solo ingeniero desde la llamada de alcance hasta la entrega.
Yawo Siatitsefundador · ingeniero de software, 6+ años en Microsoft
Problemas que resuelvo
services«Un cliente nos envió un cuestionario de seguridad. No sabemos si lo superaríamos.»
Modelado de amenazas y revisión de flujos de datos, DevSecOps integrado en tus pipelines, identidad con Entra ID y OAuth, correcciones de ingeniería para brechas de cumplimiento, y una recuperación ante desastres realmente probada. Recibes hallazgos priorizados, correcciones concretas y respuestas que puedes presentar a un comprador.
«Necesitamos que esté bien construido, sin contratar un equipo.»
Aplicaciones web, API y productos completos, del repositorio vacío a producción. React y TypeScript, API en .NET, Go y Python, PostgreSQL y NoSQL (MongoDB, Cosmos DB), con la seguridad desde el primer commit y un repositorio que es tuyo desde el primer día.
«Los despliegues dan miedo y la factura de la nube no para de crecer.»
Infraestructura en la nube reproducible en Azure o Cloudflare: infraestructura como código, CI/CD por etapas con controles de seguridad integrados (DevSecOps), contenedores y observabilidad, para que los despliegues sean aburridos y los costes previsibles.
Con quién trabajo
perfil- Fundadores con una gran idea y sin equipo técnico, que necesitan a alguien que la convierta en un producto real, de la primera versión al lanzamiento
- Startups y equipos SaaS que necesitan un producto construido, reforzado o sobre una infraestructura sólida
- Equipos que suben de segmento y se enfrentan a revisiones de seguridad, cuestionarios, hallazgos de pruebas de penetración o brechas de cumplimiento que cerrar
- Fundadores y equipos pequeños sin un responsable de seguridad o plataforma dedicado
- Equipos de ingeniería que necesitan ayuda sénior con autenticación, nube o un desarrollo complejo, junto a sus propios desarrolladores
- Refuerzo de personal por horas sin fin y sin un resultado definido
- Evaluaciones o certificaciones de cumplimiento. Yo implemento las correcciones de ingeniería para las brechas que detecte tu auditor.
- Proyectos donde la seguridad se añadirá «más adelante»
¿No estás seguro? Reserva igualmente la llamada de alcance. Si no soy la persona adecuada, te indicaré a alguien que lo sea.
Cómo funciona un proyecto
procesoLlamada de alcance gratuita de 30 minutos
Tú describes el problema, yo hago las preguntas difíciles. Si no soy la persona adecuada, te lo digo con franqueza y te oriento hacia algo mejor.
Propuesta a precio fijo en 48 horas
Un plan por escrito con alcance, hitos, calendario y un único precio. Sin taxímetro diario, sin facturas sorpresa.
Demos funcionales cada semana
Software funcionando cada semana, en un repositorio que es tuyo desde el primer día. Siempre sabes exactamente en qué punto está el proyecto.
Entrega + 30 días de soporte
Documentación, despliegue y un traspaso limpio a ti o a tu equipo — con 30 días de soporte post-lanzamiento incluidos.
Por qué los equipos eligen Mawussi
garantíasHablas con el ingeniero
Sin gestores de cuenta, sin trabajo delegado en silencio a juniors. La persona de la llamada de alcance es la que escribe tu código — un ingeniero de software con 6+ años en Microsoft entregando plataformas multi-tenant.
Números, no sensaciones
Millones de eventos al día · revisiones 4× más rápidas · cargas de 20s→<3s. Cada proyecto se define en torno a un resultado que puedes medir.
Seguro por defecto
Modelado de amenazas, mínimo privilegio y registros de auditoría integrados desde el primer commit — no añadidos justo antes del lanzamiento. Entregas un producto que no tendrás que reconstruir tras tu primera revisión de seguridad.
Trabajo destacado
casos de éxitoUn navegador aislado para investigar malware, seguro desde el modelo de amenazas
Como responsable de desarrollo: modelo de amenazas y diagrama de flujo de datos, salvaguardas contra la exfiltración, revisión de privacidad del RGPD y un plan BC/DR validado con simulacros, todo dentro de un entorno en la nube reforzado y certificado.
Del repositorio vacío a una plataforma de admisiones multiportal en producción
Diseñé y entregué UniAccess de principio a fin: un portal panafricano de admisiones universitarias, empezando por Angola, donde los estudiantes crean un único perfil, solicitan plaza en universidades y siguen las decisiones. Un solo ingeniero, todo el producto.
Trabajar juntos
logísticaNDA y SOW por escrito
Un NDA mutuo antes de entrar en detalles si lo necesitas, y una declaración de trabajo por escrito para cada proyecto, contratado a través de Mawussi Solutions.
Tu repositorio, tu PI
El trabajo se hace en tu repositorio desde el primer día. Código, documentación e infraestructura son totalmente tuyos en la entrega.
Hora del Pacífico, remoto
Con base en Seattle. Coincidencia total con equipos de EE. UU. y Canadá, y primeras horas de la mañana (Pacífico) para Europa. Inglés y francés.
Respuesta en un día laborable
Leo y respondo personalmente cada consulta. Sin equipo de recepción ni respuestas automáticas.