Curriculum Vitae

Profilo professionale

Software engineer full-stack, più forte sul frontend, con ~2,5 anni di sistemi in produzione per un'azienda di software per l'hospitality. Guido la migrazione page-by-page di un SaaS gestionale multi-tenant da Razor/jQuery legacy a React 19, e possiedo end-to-end le aree pagamenti, chiosco e marketplace di una piattaforma e-commerce — incluso un flusso di pagamento Nexi exactly-once su un downstream non idempotente. Ho inoltre costruito il workflow di engineering AI-augmented del team su Claude Code. Stack principale: React 19, TypeScript, Redux Toolkit + RTK Query, ASP.NET Core.

Adesso: Guido la migrazione page-by-page del SaaS gestionale multi-tenant Portal verso React 19, possiedo end-to-end le aree pagamenti, chiosco e marketplace della piattaforma e-commerce Network — incluso il flusso di pagamento Nexi exactly-once — e curo il workflow di engineering AI-augmented del team su Claude Code.

Risultati

• Flusso di pagamento Nexi exactly-once

  Primail pagamento dei preventivi colpiva un sistema di prenotazione downstream non idempotente, esposto a doppie prenotazioni, conferme perse e risposte silenziose "HTTP 200 ma fallite".

  Dopoun payment-lock locale con chiave su un codice transazione univoco e una state machine gestita con MediatR (pending → nexi_paid → confirmed | failed) che ignora i callback di gateway ritrasmessi, con un guard sulle risposte silenziose perché nessun pagamento risulti confermato senza una prenotazione reale.

  Risultatopagamento esattamente-una-volta — niente doppie prenotazioni né conferme perse.

• Frontend React 19 come tre SPA indipendenti

  Primala piattaforma e-commerce era stata sviluppata esternamente senza soddisfare i requisiti e andava ricostruita in-house.

  Dopomarketplace, chiosco e landing dei preventivi come tre SPA su Redux Toolkit + RTK Query, con un layer di auth a refresh 401 single-flight, un'architettura di pagamento ports-and-adapters (Nexi / wallet / sconti dietro un'unica interfaccia provider) e form su react-hook-form + Zod su payload legacy inconsistenti.

  Risultatobooking, carrello, checkout, wallet e account portati da zero a produzione, con testing Vitest e Playwright (e2e + a11y).

• Migrazione SaaS multi-tenant senza riscrittura big-bang

  Primaun SaaS gestionale multi-tenant per l'hospitality su ASP.NET MVC / Razor / jQuery legacy, da modernizzare senza fermare il prodotto.

  Dopomigrazione page-by-page a React 19 montata nell'app esistente dietro un backend-for-frontend, con un route manifest che decide per ogni pagina se navigare in SPA o ricaricare.

  Risultatole pagine migrano in modo incrementale, senza una riscrittura big-bang né interruzioni per i tenant.

• Audit di sicurezza e tenancy (IDOR + CSRF)

  Primal'isolazione dei dati multi-tenant non era verificata e i confini di sicurezza erano impliciti.

  Dopoaudit di sicurezza e tenancy che ha fatto emergere accessi cross-tenant (IDOR) e un token CSRF emesso ma mai validato lato server, con il claim del tenant ripensato per filtrare sulla riga e non via join a un padre.

  Risultatoisolazione dei dati multi-tenant irrobustita e rilievi di sicurezza chiusi prima che diventassero incidenti.

• Framework di engineering AI-augmented (Claude Code)

  Primala code review dipendeva dalla disponibilità del team e il drift cross-stack TS↔C# sfuggiva.

  Dopoun framework su Claude Code con file di istruzioni per layer, subagent specializzati con tool ristretti e una skill di orchestrazione plan-first, più subagent di review read-only sul codebase ASP.NET Core / React.

  Risultato3 bug latenti del flusso pagamenti emersi prima del rilascio; review adversariale ripetibile su ogni nuova feature.

Progetti selezionati