Ricardo Sierra
Disponível para projetos
Rio de Janeiro · GMT-3

Ricardo
Sierra.

Full Stack Developer

Dev desde 2004, construindo ERPs, SaaS multi-tenant, APIs GraphQL, apps mobile/desktop e infraestrutura cloud. Especializado em Laravel, Next.js, Rust e ecossistemas AWS.

Experiência 20+ anos
Em produção 25+ sistemas
Pesquisa 2 CVEs
01 / Highlight
20+
Anos de experiência · desde 2004
Construindo software em produção há mais de duas décadas — do PHP 4 ao Rust em desktop nativo.
02 / Stack
25+
Sistemas em produção
↗ ativos
03 / Open Source
50+
Repositórios públicos
↗ 1.6k/ano
04 / Pesquisa
2
CVEs publicados
RSC/Next
sobre-mim.md

Do monolito legado ao microserviço serverless — desenho, construo e mantenho o stack inteiro.

Ricardo Sierra · Rio de Janeiro, BR · 2004 → presente

Programo desde os 9 anos: aprendi scripting no RPG Maker em 2004 e nunca mais parei. Do anima10 (meu primeiro site, de piadas) às duas CTOs (Bilo, Musicx) e a produtos em produção, construí — do zero ou em time — sistemas que vão de plataformas de fotografia profissional com reconhecimento facial em escala (Banlek, ~19 módulos integrados, 120k DAU em iOS e Android, Top 69 App Store) até trading bots de futuros cripto em Rust+Tauri, redes sociais de filmes, SaaS de transporte escolar e até CVEs publicados em pesquisa de segurança de RSC/Next.js.

Trabalho confortável tanto refatorando monolitos PHP 7.4 de mil tabelas quanto desenhando microserviços serverless em Lambda. Já passei por web, mobile (React Native + Flutter), desktop (Tauri 2) e infraestrutura multi-cloud com Terraform — quando entro num produto, normalmente consigo atravessar todas as camadas sem precisar passar o problema adiante.

Minha obsessão é deixar código que outros devs consigam entender, manter e evoluir. Tipagem forte, testes, observabilidade, documentação — não como meta, como ferramenta.

Código bem escrito é código que outros desenvolvedores conseguem entender, manter e evoluir.
02Especialidades

Oito frentes,
do início ao fim.

De API ao deploy, do banco ao pixel — atuo em todo o ciclo de vida do produto. Cada frente é prática, em sistemas reais em produção.

/ 01
⚙️

Backend Engineering

APIs RESTful, GraphQL, arquitetura limpa, DDD e integrações complexas em produção.

PHP 8.3Laravel 13Node 22Python
/ 02
🎨

Frontend Engineering

Interfaces responsivas e acessíveis com SPA/SSR, performance e DX bem cuidadas.

React 19Next.js 16InertiaLivewire
/ 03
🏗️

Arquitetura

Modular monoliths, microserviços, GraphQL, event-driven com SQS/SNS, filas e DDD.

DDDCQRSEvent-DrivenSOLID
/ 04
🚀

DevOps & Cloud

AWS Suite (Lambda/S3/SQS/RDS), Docker, K8s, Terraform multi-cloud, Ansible.

AWSDockerTerraformK8s
/ 05
🔒

Segurança & AppSec

OWASP, criptografia (Ed25519/X25519/AES-GCM), pesquisa de RCE com CVEs publicados.

OWASPEd25519JWTCVE
/ 06
🧪

Testes & Qualidade

TDD com Pest/PHPUnit/Vitest, code review e análise estática como rotina.

PestPHPUnitVitestPHPStan
/ 07
📱

Mobile & Desktop

Apps cross-platform em produção: iOS, Android e desktop nativo com Tauri 2.

React NativeTauri 2FlutterSwift
/ 08
⚡

Real-time & FinTech

WebSockets, Rust + Tokio, integração Binance/Kraken, Bitcoin/Lightning/BTCPay.

RustTokioBTCPayBinance
03Stack tecnológico

Ferramentas que uso
no dia a dia.

Mais de 60 tecnologias agrupadas em 8 categorias — todas testadas em produção, não só no README.

01

Linguagens

10 tecnologias
PHP 8.3TypeScriptJavaScript ES2024 RustPythonDart SQLBashHTML5CSS3
02

Backend

08 frameworks
Laravel 13SymfonyNode.js 22 ExpressNestJSTokio + Axum FastAPIDjango
03

Frontend

10 frameworks
React 19Next.js 16Inertia.js Livewire 3Vue.jsNuxt Tailwind v4Alpine.jsFlutterTauri 2
04

Bancos de Dados

07 engines
PostgreSQLMySQL 8MariaDB MongoDBRedisElasticsearchSQLite
05

Cloud & AWS

10 serviços
LambdaS3Rekognition SQS / SNSRDSCloudFront Route 53IAMSESOracle Cloud
06

DevOps & IaC

09 ferramentas
DockerKubernetesTerraform AnsibleGitHub ActionsGitLab CI/CD NginxLinuxSentry
07

FinTech & Cripto

07 integrações
BTCPay ServerBitcoin CoreLightning Liquid NetworkBinance FuturesKraken FuturesWebSockets
08

Práticas

10 ferramentas
GitVS CodePhpStorm Filament 5PostmanREST GraphQLTDDScrumKanban
04Projetos · grid

Doze projetos,
um filtro só.

SaaS, FinTech, mobile, desktop e pesquisa de segurança — clique nos chips para filtrar.

🏢
SaaS

Banlek

Arquiteto · 19+ módulos · 120k DAU/app

Fotografia profissional com reconhecimento facial AWS. Apps iOS + Android (Top 69 App Store) e Banlek Uploader em Rust.

LaravelNext.jsReact NativeRust
🛰️
FinTech

RoboTrade

Rust · Desktop

Trading bot de futuros cripto desktop. Conexão direta Binance/Kraken Futures via WebSocket.

RustTauri 2TokioAxum
🎬
Social

IndicaFilmes

Solo · Full stack

Rede social de filmes PT-BR estilo Letterboxd. Import de listas Letterboxd/Netflix, TMDB.

Laravel 12Livewire 3PostgreSQLTMDB
🚐
SaaS B2B

Rotaë

Full stack · App Flutter

SaaS de transporte escolar multi-tenant: GPS, otimização de rotas, comunicação pais-escola.

LaravelFilamentFlutterWebSocket
♻️
ESG

Ecoleta

Solo · Full stack

Site institucional para gestão de resíduos com rastreabilidade e métricas ESG.

Next.js 16React 19Tailwind v4Resend
🪙
Crypto

BitTrade

Arquiteto · Matching engine

Carteira multi-moeda + matching engine. Bitcoin Core, Lightning Network, Liquid, USDT via BTCPay.

Laravel 12BTCPayBitcoinLightning
🧠
HealthTech

Crescere

Full stack · MVP

Saúde mental para cuidadores de crianças TEA. Chatbot "Lia" com OpenAI para triagem.

Next.jsLaravelFilamentOpenAI
⚔️
Real-time

RiCaFight

Arquiteto · Rust · Server

Jogo 1v1 com replays determinísticos. Servidor autoritativo Rust + cliente Tauri.

RustTokioTauriCanvas 2D
💬
Cross-platform

Prompty

Solo · Tauri + Flutter

Gerenciador de prompts com sync desktop + mobile via Supabase. Backup, busca, organização.

Tauri 2SupabaseReactFlutter
🔒
Security

CVE-2025-55182

Pesquisador · PoC + Toolkit

RCE em React Server Components / Next.js. Toolkit defensivo no GitHub.

Chrome ExtPythonShodanRSC
05Catálogo completo

Portfolio
expandido.

Todo o catálogo agrupado — do ecossistema Banlek aos produtos próprios e à pesquisa de segurança.

📸

Banlek · apps em produção

plataforma de fotografia profissional · escala real

120k DAU cada · Top 69 App Store
🍎
App iOSReact Native · Swift modules · 120k DAU · Top 69 App Store
🤖
App AndroidReact Native · TypeScript · 120k DAU · Play Store
🖥️
Banlek UploaderRust desktop nativo · upload em lote para fotógrafos
🚀

Produtos próprios & MVPs lançados

sistemas autorais do zero · concepção, build e operação

8 produtos
🎬
IndicaFilmesRede social de filmes PT-BR
♻️
EcoletaSite ESG · gestão de resíduos
🚐
RotaëSaaS de transporte escolar + app
🧠
CrescereHealthTech · IA para TEA
💬
PromptyGerenciador de prompts cross-platform
🛰️
RoboTradeTrading bot futuros cripto
🪙
BitTradeCarteira/exchange Bitcoin + BTCPay
⚔️
RiCaFightJogo 1v1 multiplayer com server Rust
🌐

Sites institucionais (Grupo Rica/Sierra)

todos em produção · infraestrutura própria multi-cloud

5 sites · IaC autoral
🏢
ricasolucoes.com.brConsultoria em TI · transformação digital
⚙️
sierratecnologia.com.brFábrica de software · pricing transparente
🛡️
segurossierra.com.brCorretora (Rita Sierra / SUSEP)
🏛️
sierraarquitetura.com.brArquitetura & construção civil
👤
ricardosierra.com.brEste portfólio
🧱
Infraestrutura própriaTerraform AWS + Oracle · Ansible · Nginx
🔒

Pesquisa & Open Source

CVEs publicados e libs com código verificável

2 CVEs · libs públicas
🛡️
CVE-2025-55182RCE em React Server Components / Next.js
🛡️
CVE-2025-66478Vulnerabilidade complementar RSC/Next.js
🧰
Toolkit defensivoChrome Ext + Shodan Detection + Proxy Helper
🧾
Surfmaps NFSELib npm pública para integração NFS-e
security research

Pesquisa de segurança publicada.

CVE-2025-55182 e CVE-2025-66478 — descoberta e PoC de RCE em React Server Components / Next.js. Toolkit defensivo (Chrome Extension + Shodan Detection + Proxy Helper) disponível no GitHub como referência para times de AppSec.

ver toolkit no github ver no NVD →
Disclosed HIGH · 8.1 CVSS
CVE-2025-55182
Remote Code Execution via React Server Components serialization handler in Next.js apps.
Affects: Next.js < 15.1 · RSC pipeline
CVE-2025-66478
Complementary disclosure: payload-chain expansion in the RSC pre-render flow.
Status: Published · PoC available
open source

50+ repositórios públicos
no GitHub.

Contribuições, bibliotecas e projetos pessoais disponíveis. Código real, commits diários, issues resolvidas — não vitrine.

visitar @ricardorsierra
@ricardorsierra
Full Stack Developer · Rio de Janeiro, BR
54Repos
1.6kCommits/ano
2CVEs
PHP 28%
JavaScript 22%
TypeScript 18%
Rust 14%
Python 10%
Dart 8%
06Como posso ajudar

Quatro formas
de trabalharmos.

Da concepção do produto até a evolução de bases legadas — entrega contínua e comunicação clara.

01 · Desenvolvimento

Produtos digitais sob medida

Do MVP ao SaaS em produção. Plataformas, ERPs e apps mobile/desktop — concepção, build, deploy, operação.

  • Discovery técnico & definição de stack
  • Arquitetura escalável e modular
  • Entrega iterativa por sprints
  • Web + mobile + desktop quando faz sentido
02 · Arquitetura

Consultoria & refatoração de legado

Migração de monolitos para arquiteturas modernas. GraphQL, microserviços serverless, event-driven — sem parar o produto.

  • Auditoria técnica com relatório acionável
  • Refatoração incremental segura
  • Migração para cloud (AWS / multi-cloud)
  • Padrões DDD, CQRS e event sourcing
03 · Mentoria

Code review & pair programming

Mentoria 1:1 para devs juniores e pleno, com pair programming, revisão de PRs e roadmap técnico personalizado.

  • Code review com feedback acionável
  • Pair programming em casos reais
  • Plano de estudo por nível e stack
  • Design de carreira técnica
04 · Performance & AppSec

Auditoria, hardening e otimização

Profiling, otimização de queries e cache, hardening OWASP, threat modeling. Pesquisa de RCE aplicada à defesa do seu produto.

  • Profiling e otimização de hot paths
  • Hardening OWASP Top 10
  • Threat modeling e revisão criptográfica
  • Redução de custo em cloud
vamos conversar

Vamos trabalhar
juntos?

Disponível para projetos freelance, consultoria de arquitetura, refatoração de legado e desenvolvimento de produtos digitais. Entre em contato e vamos criar algo incrível.

[email protected] linkedin github

Perguntas frequentes

Dúvidas comuns de quem vai contratar desenvolvimento de software sob medida.

Quem é Ricardo Sierra?

Ricardo Rebello Sierra é desenvolvedor full stack no Rio de Janeiro, com mais de 20 anos de experiência — programa desde 2004. Foi CTO em duas empresas, Bilo e Musicx, e já atendeu clientes enterprise como Ericsson, Merck Colombia, UERJ e DPVAT. Hoje soma mais de 25 sistemas em produção e 50+ repositórios públicos no GitHub.

Que tipo de sistema Ricardo Sierra desenvolve?

Ele desenvolve produtos digitais sob medida: ERPs, SaaS multi-tenant, plataformas web, APIs e aplicativos mobile e desktop. O trabalho cobre o ciclo completo, do MVP ao sistema em produção — concepção, build, deploy e operação. Entre os projetos entregues estão a plataforma de fotografia profissional Banlek, o SaaS de transporte escolar Rotaë e a rede social de filmes IndicaFilmes.

Ele desenvolve APIs e integrações entre sistemas?

Sim — APIs RESTful e GraphQL, integrações complexas e arquiteturas event-driven estão entre as frentes principais. O backend segue arquitetura limpa, DDD e CQRS, com filas e mensageria via SQS/SNS quando o volume pede. Já foram integrados serviços como TMDB, AWS Rekognition, Binance e Kraken Futures e BTCPay em sistemas em produção.

Quais tecnologias e linguagens ele usa?

A stack principal é PHP 8.3 com Laravel 13 no backend e React 19 com Next.js 16 no frontend, além de Rust, Node.js 22 e Python. São mais de 60 tecnologias agrupadas em 8 categorias, todas testadas em produção — incluindo PostgreSQL, MySQL 8, Redis e Elasticsearch em bancos de dados. Na infraestrutura, AWS, Docker, Kubernetes, Terraform e Ansible.

Ele faz aplicativo para celular e desktop?

Sim, com apps cross-platform em produção para iOS, Android e desktop nativo. Os aplicativos iOS e Android do Banlek foram construídos em React Native e têm 120 mil usuários ativos por dia cada um, chegando ao Top 69 dos mais baixados da App Store. No desktop o stack é Tauri 2 com Rust, como no Banlek Uploader e no trading bot RoboTrade.

Como funciona o processo de trabalho e a entrega do projeto?

O projeto começa com discovery técnico e definição de stack, seguido do desenho da arquitetura do sistema e de entrega iterativa por sprints. Na prática, o cliente vê software funcionando desde os primeiros ciclos, em vez de esperar uma entrega única no fim. Web, mobile e desktop entram no escopo quando fazem sentido para o produto.

Ele trabalha com sistema legado e refatoração?

Sim — migração de monolitos para arquiteturas modernas é uma das quatro frentes de trabalho, feita de forma incremental e sem parar o produto. Começa por uma auditoria técnica com relatório acionável e segue para refatoração segura, migração para cloud e adoção de padrões como DDD, CQRS e event sourcing. A experiência vai de monolitos PHP 7.4 com mil tabelas a microserviços serverless em Lambda.

Ele cuida de infraestrutura, servidor e deploy?

Sim, DevOps e cloud fazem parte do escopo: AWS com Lambda, S3, SQS e RDS, além de Docker, Kubernetes, Terraform multi-cloud e Ansible. A infraestrutura dos cinco sites do grupo Rica/Sierra, por exemplo, é provisionada com Terraform em AWS e Oracle Cloud, servida por Nginx e configurada com Ansible. Observabilidade e monitoramento de erros entram com Sentry.

Ele faz auditoria de segurança e otimização de performance?

Sim — auditoria, hardening OWASP Top 10, threat modeling e revisão criptográfica formam uma frente própria, junto com profiling e otimização de queries e cache. A base é pesquisa de segurança aplicada: são dois CVEs publicados, CVE-2025-55182 e CVE-2025-66478, de execução remota de código em React Server Components e Next.js, o primeiro classificado como HIGH com CVSS 8.1. Também há um toolkit defensivo público com Chrome Extension, Shodan Detection e Proxy Helper.

Como contratar Ricardo Sierra?

O contato é pelo e-mail [email protected], com perfis também no GitHub e no LinkedIn. Ele está disponível para projetos freelance, consultoria de arquitetura de software, refatoração de legado e desenvolvimento de produtos digitais. Há ainda mentoria 1:1 para desenvolvedores juniores e plenos, com code review, pair programming e roadmap técnico personalizado. A base é o Rio de Janeiro, fuso GMT-3.

Português