Disponible para proyectos

Fran Benages.

Dev Full Stack & Seguridad Web .

Construyo lo que necesitas.
Y lo hago resistente.

eWPT Certified 4+ años en producción Barcelona · Remoto
Fran Benages
Dev + Security

Sobre mí

No soy uno o lo otro.
Soy las dos cosas.

Llevo 4 años construyendo software real en producción. Empezando por PHP y Laravel, pasando por FastAPI, Next.js y PostgreSQL, siempre con equipos pequeños y sin red de seguridad. He construido un CRM completo de cero en menos de un año con un equipo de tres personas.

La mitad del tiempo, en el lado del desarrollo. La otra mitad, pensando cómo romperlo. Tengo el eWPT de INE (pentesting web certificado) y llevo la seguridad de pipelines e infraestructura Azure en mi empresa.

La mayoría de devs web no piensan en seguridad. La mayoría de pentesters no saben construir. Yo hago las dos cosas. Eso es lo que te ofrezco.

4+ años en producción real
eWPT certificado en pentesting web
1 CRM completo construido desde cero
BCN disponible remotamente

Servicios

Lo que puedo
hacer por ti.

Desde 800€

Desarrollo Web

Webs, landing pages y aplicaciones a medida. Rápidas, accesibles y listas para producción desde el día uno.

  • Landing pages corporativas
  • MVPs y prototipos
  • Aplicaciones web full stack
  • APIs REST y backends
Más demandado
Desde 500€

Auditoría de Seguridad Web

Análisis completo de vulnerabilidades sobre tu aplicación web siguiendo metodología OWASP. Informe ejecutivo + técnico.

  • Pentesting web (eWPT certificado)
  • OWASP Top 10
  • Informe ejecutivo + técnico
  • Plan de remediación detallado
80€ / hora

Consultoría Técnica

Una hora conmigo puede ahorrarte semanas de camino equivocado. Sin rodeos, sin PowerPoints.

  • Revisión de arquitectura
  • Code review con informe
  • Selección de stack técnico
  • Security roadmap

¿No encuentras lo que buscas? Cuéntame tu proyecto →

Stack técnico

Herramientas con
las que trabajo.

Desarrollo

  • FastAPI
  • Next.js
  • React
  • Astro
  • Python
  • TypeScript
  • PostgreSQL
  • Tailwind CSS
  • PHP
  • Laravel

Seguridad

  • OWASP Top 10
  • Burp Suite
  • OWASP ZAP
  • semgrep
  • gitleaks
  • pip-audit
  • DAST / SAST

Infraestructura

  • Azure
  • Docker
  • GitHub Actions
  • Bitbucket Pipelines
  • Linux
  • Git
  • Cloudflare

Proyectos

Trabajo real,
no side projects.

CRM · Sector Energético

NDA

Plataforma de gestión construida desde cero con un equipo de 3 personas en menos de un año. Módulos de clientes, contratos, facturación e infraestructura de seguridad propios. Actualmente en producción.

Gestor de Operaciones Marítimas

NDA

Sistema de gestión integral para operaciones portuarias y logística marítima. Proyecto de envergadura desarrollado en empresa anterior, con módulos de planificación, seguimiento de embarcaciones y coordinación de recursos en tiempo real.

Securepipe

En desarrollo

CLI que orquesta análisis de secretos, dependencias vulnerables, SAST y DAST en un único comando antes de cada release. Pensado para integrarse en cualquier pipeline CI/CD moderno.

¿Tienes algo en mente?

El próximo proyecto podría ser el tuyo.

Cuéntame →

Proceso

Sin sorpresas.
Así trabajamos.

01

Consulta gratuita

30 minutos por videollamada. Sin compromiso. Me cuentas qué necesitas, te digo cómo lo haría y si encajamos.

02

Propuesta y presupuesto

En menos de 48 horas recibes una propuesta clara: alcance, entregables, plazo y precio. Sin letra pequeña.

03

Desarrollo con updates

Trabajamos con entregas iterativas. Cada semana ves el avance real. Tú tienes el control en todo momento.

04

Entrega y soporte

Entrego el código, la documentación y 30 días de soporte incluidos. No desaparezco cuando termino.

Contacto

Hablemos.

Cuéntame qué necesitas. Sin formularios eternos ni reuniones innecesarias. Si encajamos, lo sabemos rápido.

Tiempo de respuesta

Respondo en menos de 24 horas en días laborables.