06

Путь

1998 💻
Первый контакт
В 10 лет, первые шаги в мире компьютеров и технологий. Начало самостоятельного пути.
2004 🚀
Первые проекты
В 16 лет, разработка и коммерческая эксплуатация проектов — hoststart.com.br и ritmosbsb.com.
2006–2010 🌐
Веб и инфраструктура
Хостинг-проекты, институциональные сайты, Linux-серверы и автоматизация.
2010–2015 🏛️
Государство и корпорации
Проекты для госсектора, международных организаций, энергетики, автопрома и политических партий в различных областях.
2015–2020 🔒
Безопасность и бэкенд
Специализация в информационной безопасности, обратной инженерии, банковских SDK и финансовых платформах.
2020–2024 ⚙️
Платформы и SDK
wSocket (16 SDK), xPusher, HostStart — полная SaaS-архитектура, биллинг и push-уведомления.
2024–сегодня 💎
Fullstack Expert
+22 лет коммерческого опыта (+28 лет в IT). Десктоп, WASM, мобильные, реалтайм и исследование безопасности.
07

Резюме

👤

// профессиональный профиль

  • Рафаэль Кавальканти да Силва — Бразилиа, DF. Родился 13.09.1988.
  • Fullstack-разработчик с 22+ годами коммерческой карьеры и 28+ накопленным в технологиях (с 10 лет).
  • Специалист по информационной безопасности, обратной инженерии и разработке SDK.
  • Подтверждённый опыт в проектах для госсектора, международных организаций, энергетики, автопрома и политических партий.
  • Автор 16 мультиязычных SDK и создатель полноценных SaaS-платформ.
  • Основатель, SEO и ментор xpusher.net и wsocket.io.
⚙️

// технический опыт

  • SaaS-платформа хостинга с провизионированием, рекуррентным биллингом, 2FA и дашбордами React + FastAPI.
  • Рекламная сеть push-уведомлений с моделью CPC/CPM и аналитическим дашбордом на Go + Next.js.
  • Модульные SDK банковской интеграции с многоэтапной аутентификацией, криптографией RSA/AES и персистенцией MongoDB.
  • Инструменты обратной инженерии: анализ APK с Frida, JADX, mitmproxy и маппинг эндпоинтов.
  • Нативная десктопная автоматизация на Go + Win32 API — условная логика, захват экрана и автономный бинарник.
  • GUI для удалённого управления серверами через SSH/SFTP с шифрованными учётными данными.
  • Автоматизация сообщений в масштабе с Playwright, Puppeteer и Selenium.
  • Генерация банковских файлов CNAB 240 — TED, DOC, PIX, платёжные квитанции и налоги.
  • Расширения браузера (Manifest V3) с удалённым мониторингом и WebSocket-бэкендом.
  • Десктопные приложения на Flutter/Dart и Go/Fyne для Linux и Windows.
🛠️

// основной стек

  • Backend: Python (FastAPI, Flask), Go (net/http, gorilla/mux), Node.js (Express, ws)
  • Frontend: React 18/19, Next.js 15/16, Astro, Tailwind CSS, MUI, Electron
  • Базы данных: MongoDB (motor, pymongo, Go driver), Redis (Pub/Sub), SQLite
  • Realtime: WebSocket, Redis Pub/Sub, Push-уведомления (VAPID, FCM, APNs)
  • Наступательная безопасность: Пентестинг, разработка эксплойтов, сканирование уязвимостей, брутфорс, сбор учётных данных, анализ трафика
  • Оборонительная безопасность: Харденинг, WAF, IDS/IPS, файрвол, iptables, форензика, мониторинг
  • Обратная инженерия: Frida, JADX, apktool, mitmproxy, RSA/AES/X.509, OAuth 2.0, хукинг, JNI/NDK
  • Мобильные: Java/Android, Kotlin, Android SDK, Gradle, инструментация APK, анализ нативных библиотек
  • DevOps: Linux, Nginx, Docker, systemd, Vagrant, SSH-автоматизация, CI/CD
  • Десктоп: Go (Fyne, lxn/walk Win32), Flutter/Dart, C# .NET, Conky/Rofi
  • WASM: Emscripten (C→WASM), wasm-bindgen (Rust→WASM)