Le journal d'audit de Raphael.

• SaaS de gestion pour clubs sportifs avec apps natives iOS / Android en marque blanche (padel, tennis, foot, escalade, fitness).
• Leadership produit et technique : architecture, roadmap, priorisation web + mobile.
• Développement des apps natives iOS / Android en marque blanche.
• Sécurisation de la plateforme et des données clubs / adhérents (AppSec).
• Roadmap technique alignée sur le business.
• Accélération des mises en production : intégrations, CI/CD, déploiement.
• Coordination tech / produit / business.

• Création du « 1er réseau d'entrepreneurs français ».
• Carte NFT d'accès au club (smart contract ERC721).
• Carte NFT pour les événements physiques (ERC1155).
• Plateforme de formation privée (API web3).
• Authentification à la plateforme via NFT.

• Smart contracts (ERC721, ERC1155, ERC721-A) avec optimisation des frais de gas.
• Déploiement sur des blockchains compatibles EVM.
• Audit de sécurité externe de smart contracts.
• Scripts NodeJS (NFT et métadonnées).
• Gestion blockchain pré / post-mint et stockage NFT décentralisé (IPFS).
• Sites no-code + plugin NodeJS.
• API et librairies (OpenSea, LooksRare, Swikly, web3js, web3modal).
• Intégration MetaMask et WalletConnect.
• Audit de sécurité d'applications web (front, back, API).

Cofondateur de 2 collections NFT ayant généré plus de 1,2 M€ en 7 mois ; accompagnement de plusieurs entreprises dans le lancement de leurs collections.

• Usage d'applications décentralisées et gestion financière liée à la blockchain : lending / borrowing, farming, staking.
• Création de revenus passifs.

• Auditeur en sécurité applicative (12 applications bancaires auditées) : DAST avec OWASP ZAP, SAST avec Checkmarx, revue de code manuelle, tests interactifs (CxIAST).
• Pilotage et amélioration continue de la stratégie sécurité dans les projets : standards de développement sécurisé, outils, méthodologie d'audit, supports de formation.
• Formateur Sopra Steria Academy — sécurité de l'information (PSSI, PAS, PCA, normes) et développement sécurisé (OWASP, techniques d'attaque et protections).
• Veille sur les bonnes pratiques et la réglementation.

• Blockchain privée avec smart contracts Solidity (Ethereum).
• Application mobile Android connectée à un light node (Web3j).
• Application web connectée à un full node (Web3js, Angular 8, TypeScript, NodeJS, MongoDB).

• Début d'un projet de gestion d'identité via la blockchain (Ethereum).
• Application web et mobile conforme DSP2 et RGPD.

• Programmation microprocesseur en temps réel (C).
• Récupération d'informations sur un moteur triphasé.

• Business plan.
• Site e-commerce.
• Gestion des canaux de communication et de distribution.
• Marketing digital.
• Gestion de projet.