s0sta
EN DE NL عربي
تواصل معي
5 من أصل 5 مواقع تعمل الآن

أنظمة تعمل بلا توقف. وعقود ذكية تصمد.

أنا حسام هاني، مدير تقنية المعلومات في شركة Raed Sports بالرياض. أدير الخوادم والشبكات وأنظمة ERP والتجارة الإلكترونية لـ600 موظف في 9 فروع. كما أكتب عقودًا ذكية على Ethereum وأختبرها بعقلية المهاجم.

شاهد أعمالي السيرة الذاتية (PDF بالإنجليزية)

كل نقطة تمثل مجالًا. مرّر المؤشر فوقها.

صورة شخصية لحسام هاني
الرياض، المملكة العربية السعودية

نبذة عني

أُبقي تقنية المعلومات لشركة كاملة تعمل دون توقف، وأبني البرمجيات من الصفر لأفهم كيف يمكن أن تفشل.

بدأت في الدعم الفني لتقنية المعلومات في مستشفيات بمصر: الطابعات والشبكات وحسابات المستخدمين لطاقم لا يحتمل الانتظار. واليوم أتولى كامل منظومة تقنية المعلومات لدى موزّع علامات رياضية في السعودية: الخوادم والشبكة ونظام ERP ومتجرًا إلكترونيًا يضم 1,400 منتج وأمن المعلومات، لخدمة 600 شخص في 9 فروع.

وإلى جانب ذلك أبني. كتبت ثلاثة أنظمة أعمال من الصفر بلغة PHP الخالصة، و27 بروتوكولًا للعقود الذكية على Ethereum مع 838 اختبارًا. وأدرس عمليات اختراق حقيقية في DeFi لأتعلم كيف تنهار الأنظمة، حتى لا تنهار أنظمتي.

مكان الإقامة
الرياض، المملكة العربية السعودية
الخبرة
4+ سنوات في تقنية المعلومات منذ 2020
اللغات
العربية (اللغة الأم)، الإنجليزية (متقدم)، الألمانية (A1، أتعلمها الآن)
مجال التركيز
تشغيل تقنية المعلومات والأمن والعقود الذكية

أبرز الأعمال

أرقام حقيقية من أنظمة حقيقية.

Raed Sports، الرياض. منذ 2025

تقنية المعلومات لـ600 شخص في 9 فروع

الخوادم والشبكة ونظام ERP والمتجر الإلكتروني والأمن. أتولاها كلها، من الإعداد حتى الإصلاح في منتصف الليل.

HQ

860

حادثة اختراق DeFi مدروسة

أرشيف بحثي من 2017 إلى 2026. لكل حالة السبب الجذري والأرقام الحقيقية والدرس المستفاد للتدقيق القادم.

  • إعادة الدخول
  • التلاعب بالأوراكل
  • القروض الفورية
  • التحكم في الوصول
  • أخطاء التقريب
افتح الأرشيف (يفتح في علامة تبويب جديدة)

3 أنظمة أعمال مبنية من الصفر

دائم
مكتب دعم فني مع تتبع اتفاقيات مستوى الخدمة
إدارة
مساحة عمل للمديرين مع سلاسل الموافقات
سند
الخدمة الميدانية: التوزيع والمخزون والفواتير

PHP 8 خالصة دون أطر عمل. بالإنجليزية والألمانية والعربية.

على GitHub (يفتح في علامة تبويب جديدة)

الخبرات العملية

أربعة أدوار وعادة واحدة: أتولى النظام من البداية إلى النهاية.

السيرة الذاتية كاملة (PDF بالإنجليزية)

  1. 2025 – حتى الآن

    حاليًا

    مدير تقنية المعلومات

    Raed Sports، الرياض، المملكة العربية السعودية

    • إدارة خوادم الشركة والبنية التحتية لتقنية المعلومات على Linux وWindows لـ600 موظف في 9 فروع: حسابات المستخدمين والتحكم في الوصول والتحديثات والنسخ الاحتياطي واختبارات الاستعادة.
    • مسؤول عن babolatksa.com، متجر WooCommerce ثنائي اللغة يضم نحو 1,400 منتج: الاستضافة والنشر وصيانة الإضافات والأداء واستمرارية العمل.
    • تشغيل ودعم نظام ERP في الشركة (ERPNext وOdoo ودفترة): التطبيق والتحديثات وحل المشكلات وتدريب المستخدمين.
    • إدارة DNS والاستضافة وشهادات SSL لنطاقات الشركة، بما في ذلك نقل النطاقات دون أي توقف.
    • الاستجابة للحوادث الأمنية من البداية إلى النهاية: التحقيق والتنظيف وتقوية الأنظمة والضوابط الوقائية.
    • إدارة قوائم المنتجات وبياناتها والتكاملات على منصتي أمازون ونون.
    • تقديم الدعم الفني الداخلي: أجهزة العمل والشبكة والملحقات وتهيئة الموظفين الجدد.

  2. 2023 – 2025

    مطوّر ويب ومتخصص تقنية معلومات مستقل

    عن بُعد

    • بناء وصيانة مواقع WordPress وWooCommerce لعملاء من الأفراد، بما في ذلك إعداد الاستضافة والنطاقات وشهادات SSL.
    • إدارة بيئات VPS ونشر تطبيقات ويب مستضافة ذاتيًا من البداية إلى النهاية.
    • تعلّم ذاتي مكثف في تطوير البرمجيات وإدارة Linux وأمن الويب.

  3. 2021 – 2023

    أخصائي دعم فني

    مستشفى فارما كير، القاهرة، مصر

    • صيانة أجهزة الحاسب والطابعات ومعدات الشبكة في أقسام المستشفى.
    • دعم نظام معلومات المستشفى: حسابات المستخدمين والصلاحيات والدعم الفني من المستوى الأول للطاقم.
    • تشخيص مشكلات اتصال شبكات LAN وWLAN وتنسيق استبدال الأجهزة مع الموردين.
    • تنفيذ النسخ الاحتياطي الدوري وإدارة مكافحة الفيروسات وتثبيت البرامج.

  4. 2020 – 2021

    دعم فني

    مستشفى ميدكير، الشرقية، مصر

    • تقديم الدعم الفني من المستوى الأول للموظفين: الأجهزة وأنظمة التشغيل والطابعات والوصول إلى الشبكة.
    • تثبيت وتهيئة أجهزة الحاسب والملحقات، وتوثيق المشكلات المتكررة وحلولها.

المهارات

ما أستخدمه كل أسبوع، مرتبًا بالطريقة التي أعمل بها.

أنظمة التشغيل

  • Linux (Ubuntu وDebian)
  • Windows 10 و11
  • Windows Server

الخوادم والاستضافة

  • إدارة خوادم VPS
  • Nginx
  • Apache
  • cPanel وPlesk
  • تأمين SSH
  • النسخ الاحتياطي والاستعادة
  • المراقبة

الشبكات

  • LAN وWLAN
  • الموجّهات والمحوّلات
  • VLAN
  • قواعد الجدار الناري
  • VPN
  • DHCP
  • DNS
  • SSL/TLS

الويب والتجارة الإلكترونية

  • WordPress
  • WooCommerce
  • PHP
  • تحسين الأداء
  • Rank Math SEO
  • أمازون ونون

أنظمة ERP

  • ERPNext وFrappe
  • Odoo
  • دفترة

أمن المعلومات

  • الاستجابة للحوادث
  • إزالة البرمجيات الخبيثة
  • تقوية الأنظمة
  • التحكم في الوصول
  • إدارة التحديثات
  • النسخ الاحتياطي والاستعادة
  • أساسيات اختبار الاختراق

العقود الذكية وWeb3

  • Solidity 0.8
  • Foundry
  • اختبارات Fuzz وInvariant
  • ethers.js
  • ERC-20 وERC-721
  • EIP-2612 وEIP-712
  • منهجية التدقيق

البرمجة والسكربتات

  • Bash
  • Python
  • PHP 8
  • Git وGitHub
  • HTML وCSS
  • JavaScript

المشاريع

أعمال صممتها وبنيتها بنفسي. الكود متاح للجميع على GitHub.

محفظة العقود الذكية Web3

27 بروتوكولًا متكاملًا في خمس سلاسل، من رمز بسيط إلى منصات كاملة للخدمات المصرفية والتداول والمدفوعات والهوية. كل عقد مكتوب من الصفر ومختبَر كما يفعل المدقق: اختبارات الوحدة وFuzz وInvariant، وإثباتات هجوم، وسكربتات نشر، وCI.

  1. Iالأساسيات
  2. IIآليات DeFi
  3. IIIالحوكمة في العالم الحقيقي
  4. IVالتمويل الإسلامي
  5. Vمنصات متكاملة
اختبارًا
838
سطر Solidity
41,000+
اعتماديات خارجية
0
فحوصات CI ناجحة
27/27
الكود على GitHub (يفتح في علامة تبويب جديدة) التطبيقات الحية (يفتح في علامة تبويب جديدة)

أنظمة أعمال لشركات حقيقية

ثلاثة أنظمة إدارة مبنية من الصفر بلغة PHP 8 الخالصة. يُثبَّت كل منها عبر مثبّت ويب ويعمل على استضافة مشتركة عادية.

  • Daemمكتب الدعم الفني

    تذاكر بأهداف مستوى الخدمة، وقاعدة معرفة، وتقارير الالتزام بمستوى الخدمة، وسجل تدقيق كامل.

    EN · DE · AR

  • Idaraمساحة عمل المدير

    مهام بقوائم تحقق، وسلاسل موافقات، وتفويض، ومراسلات، واجتماعات.

    AR · EN

  • Sanadالخدمة الميدانية

    لوحة توزيع، وأوامر عمل، ومخزون يُخصم تلقائيًا، وعقود صيانة، وفواتير ضريبية.

    EN · DE · AR

في كل نظام: استعلامات مُحضّرة، وتشفير كلمات المرور، ورموز CSRF، والحد من محاولات الدخول، وسجل تدقيق.

الكود على GitHub (يفتح في علامة تبويب جديدة)

أرشيف أبحاث اختراقات DeFi

860 حادثة حقيقية من 2017 إلى 2026، لكل منها التاريخ والشبكة والسبب الجذري وآلية الهجوم بالأرقام الحقيقية والدرس المستفاد. أستخدمه قائمةَ فحص قبل كل تدقيق.

بطاقة حادثة
713
تحليلًا معمقًا
147
فئة للأسباب الجذرية
20
  • التحكم في الوصول
  • إعادة الدخول
  • التلاعب بالأوراكل
  • القروض الفورية
  • التلاعب بالأسعار
  • التقريب والدقة
  • تجاوز سعة الأعداد
  • السك غير المحدود
  • الحوكمة
  • الجسور
  • التحقق من التوقيع
  • منطق الأعمال
  • سوء الإعداد
  • منطق الرموز
اقرأ الأرشيف (يفتح في علامة تبويب جديدة) الكود على GitHub (يفتح في علامة تبويب جديدة)

مواقع بنيتها وأديرها

الحالة المباشرة

يفحص هذا الخادم مواقعي كل 10 دقائق. هذه الأرقام حقيقية.

جميع الأنظمة تعمل آخر فحص:
  • babolatksa.comمتجر WooCommerce

    يعمل

    HTTP
    200
    زمن الاستجابة
    30 ms
    SSL
    متبقٍ 72 يومًا
  • web3.s0sta.comبوابة Web3 مع تطبيقات حية

    يعمل

    HTTP
    200
    زمن الاستجابة
    57 ms
    SSL
    متبقٍ 88 يومًا
  • here2grow.edu.saموقع مدرسة وتحسين محركات البحث

    يعمل

    HTTP
    200
    زمن الاستجابة
    685 ms
    SSL
    متبقٍ 23 يومًا
  • cyasseryehia.comموقع تعريفي لمدرّب

    يعمل

    HTTP
    200
    زمن الاستجابة
    44 ms
    SSL
    متبقٍ 81 يومًا
  • deqatalharf.sastatus.sites.deqatalharf-sa

    يعمل

    HTTP
    200
    زمن الاستجابة
    826 ms
    SSL
    متبقٍ 56 يومًا

تعمل الفحوصات بلغة PHP على هذا الخادم، ويحفظ السجل آخر 30 فحصًا لكل موقع.

الشهادات

  • Google IT Support Professional Certificate

    Google وCoursera

    فبراير 2025

  • Ethical Hacker

    Cisco Networking Academy

    نوفمبر 2024

  • Operating Systems Basics

    Cisco Networking Academy

    نوفمبر 2024

  • Linux Essentials

    Cisco Networking Academy وNDG

    أكتوبر 2024

  • Responsive Web Design (نحو 300 ساعة)

    freeCodeCamp

    أكتوبر 2024

تحتاج إلى تدقيق أو بروتوكول جديد؟

أراجع العقود الذكية بعين المهاجم، وأبني البروتوكولات والتطبيقات اللامركزية من الصفر، مع اختبارات من السطر الأول.

تدقيق العقود الذكية

مراجعة أمنية كاملة لعقودك قبل إطلاقها.

  • مراجعة يدوية وسيناريوهات هجوم
  • اختبارات Fuzz وInvariant باستخدام Foundry
  • تقرير بالخطورة والإثبات والحل
  • إعادة فحص إصلاحاتك
اطلب هذه الخدمة

بروتوكول جديد

عقود ذكية لفكرتك، مكتوبة من الصفر ومختبرة كما في التدقيق.

  • التصميم ونموذج التهديدات أولًا
  • Solidity مع مجموعة اختبارات كاملة
  • سكربتات النشر وCI
  • إطلاق على شبكة الاختبار لتجربته
اطلب هذه الخدمة

تطبيق لامركزي أو مشروع كامل

العقود مع تطبيق الويب الذي يحتاجه مستخدموك، جاهزًا للتشغيل.

  • ربط المحفظة وبيانات مباشرة
  • واجهة واضحة بالعربية أو الإنجليزية
  • التجهيز على خادمك
  • تسليم مع التوثيق
اطلب هذه الخدمة

يصل كل طلب إلى بريدي مباشرة، وأرد عبر البريد الإلكتروني. يمكنك أيضًا مراسلتي على hosamhanyaa@gmail.com.

لنعمل معًا

تبحث عن مدير تقنية معلومات أو مسؤول أنظمة، أو عن مراجعة لعقودك الذكية؟ راسلني، فأنا أقرأ كل رسالة.

أرسل رسالة

تفاصيل المشروع (اختياري)

أستخدم بياناتك للرد عليك فقط. إشعار الخصوصية