Construit. Sécurisé.
En production.
Sécurité produit, développement full-stack et infrastructure cloud, en indépendant, pour les startups et les équipes SaaS. Je construis votre produit, je le sécurise et je le déploie sur une infrastructure fiable en production, avec la sécurité dès le premier commit. Périmètre fixe, prix fixe, et un seul ingénieur de l'appel de cadrage à la passation.
Yawo Siatitsefondateur · ingénieur logiciel, 6+ années chez Microsoft
Les problèmes que je résous
services« Un client nous a envoyé un questionnaire de sécurité. Pas sûr qu'on le réussisse. »
Modélisation des menaces et revue des flux de données, DevSecOps intégré à vos pipelines, identité avec Entra ID et OAuth, correctifs d'ingénierie pour les écarts de conformité, et une reprise après sinistre réellement testée. Vous obtenez des constats priorisés, des correctifs concrets et des réponses à présenter à un acheteur.
« Il faut que ce soit bien construit, sans recruter une équipe. »
Applications web, API et produits complets, du dépôt vide à la production. React et TypeScript, API .NET, Go et Python, PostgreSQL et NoSQL (MongoDB, Cosmos DB), avec la sécurité dès le premier commit et un dépôt qui vous appartient dès le premier jour.
« Les déploiements font peur et la facture cloud ne cesse d'augmenter. »
Une infrastructure cloud reproductible sur Azure ou Cloudflare : infrastructure as code, CI/CD par étapes avec contrôles de sécurité intégrés (DevSecOps), conteneurs et observabilité, pour des mises en production sans drame et des coûts prévisibles.
Avec qui je travaille
profil- Fondateurs avec une excellente idée mais sans équipe technique, qui cherchent quelqu'un pour en faire un vrai produit, de la première version au lancement
- Startups et équipes SaaS qui ont besoin d'un produit construit, renforcé ou posé sur une infrastructure solide
- Équipes qui montent en gamme et font face à des revues de sécurité, des questionnaires, des résultats de tests d'intrusion ou des écarts de conformité à corriger
- Fondateurs et petites équipes sans responsable sécurité ou plateforme dédié
- Équipes d'ingénierie qui ont besoin d'aide senior sur l'authentification, le cloud ou un développement difficile, aux côtés de leurs propres développeurs
- Mise à disposition horaire sans fin, sans résultat défini
- Les évaluations ou la certification de conformité. Je réalise les correctifs d'ingénierie pour les écarts que relève votre auditeur.
- Projets où la sécurité doit être ajoutée « plus tard »
Pas sûr ? Réservez quand même l'appel de cadrage. Si je ne suis pas la bonne personne, je vous orienterai vers quelqu'un qui l'est.
Comment se déroule une mission
processusAppel de cadrage gratuit de 30 minutes
Vous décrivez le problème, je pose les questions difficiles. Si je ne suis pas la bonne personne, je vous le dis franchement et je vous oriente mieux.
Proposition à prix fixe sous 48 h
Un plan écrit avec périmètre, jalons, calendrier et un prix unique. Pas de compteur journalier, pas de facture surprise.
Démos fonctionnelles chaque semaine
Du logiciel qui marche chaque semaine, dans un dépôt qui vous appartient dès le premier jour. Vous savez toujours exactement où en est le projet.
Transfert + 30 jours de support
Documentation, déploiement et passation propre à vous ou votre équipe — avec 30 jours de support post-lancement inclus.
Pourquoi les équipes choisissent Mawussi
garantiesVous parlez à l'ingénieur
Pas de chargé de compte, pas de travail discrètement confié à des juniors. La personne de l'appel de cadrage est celle qui écrit votre code — un ingénieur logiciel avec 6+ années de plateformes multi-tenant livrées chez Microsoft.
Des chiffres, pas des impressions
Des millions d'événements par jour · revues 4× plus rapides · chargements 20s→<3s. Chaque mission est cadrée autour d'un résultat que vous pouvez mesurer.
Sécurisé par défaut
Modélisation des menaces, moindre privilège et journaux d'audit intégrés dès le premier commit — pas rajoutés à la veille du lancement. Vous livrez un produit que vous n'aurez pas à reconstruire après votre première revue de sécurité.
Réalisations choisies
études de casUn navigateur isolé pour enquêter sur les malwares, sécurisé dès le modèle de menaces
En tant que responsable du développement : modèle de menaces et diagramme de flux de données, garde-fous contre l'exfiltration, revue de confidentialité RGPD et PCA/PRA validé par des exercices de reprise, le tout dans un environnement cloud renforcé et certifié.
Du dépôt vide à une plateforme d'admissions multi-portails en production
J'ai conçu et livré UniAccess de bout en bout : un portail panafricain d'admission universitaire, lancé d'abord en Angola, où les étudiants créent un seul profil, postulent auprès des universités et suivent les décisions. Un seul ingénieur, tout le produit.
Travailler ensemble
logistiqueNDA et SOW écrit
Un NDA mutuel avant d'entrer dans les détails si besoin, et un énoncé des travaux écrit pour chaque mission, contractée via Mawussi Solutions.
Votre dépôt, votre PI
Le travail se fait dans votre dépôt dès le premier jour. Code, documentation et infrastructure vous appartiennent entièrement à la passation.
Heure du Pacifique, à distance
Basé à Seattle. Chevauchement complet avec les équipes américaines et canadiennes, et tôt le matin (Pacifique) pour l'Europe. Français et anglais.
Réponse en un jour ouvré
Chaque demande est lue et traitée personnellement par moi. Pas d'équipe d'accueil, pas de réponse automatique.