s0sta
EN DE NL عربي
Kontakt aufnehmen
5 von 5 Websites gerade online

Systeme, die laufen. Smart Contracts, die halten.

Ich bin Hosam Hani, IT-Manager bei Raed Sports in Riad. Ich betreue Server, Netzwerke, ERP und E-Commerce für 600 Mitarbeitende an 9 Standorten. Außerdem entwickle ich Ethereum-Smart-Contracts und teste sie wie ein Angreifer.

Meine Arbeit ansehen Lebenslauf (PDF, Englisch)

Jeder Punkt steht für einen Bereich. Zeigen Sie darauf.

Porträt von Hosam Hani
Riad, Saudi-Arabien

Über mich

Ich halte die IT eines ganzen Unternehmens am Laufen und baue Software von Grund auf, um zu verstehen, wie sie scheitern kann.

Angefangen habe ich im IT-Support von Krankenhäusern in Ägypten: Drucker, Netzwerke und Benutzerkonten für Personal, das nicht warten kann. Heute verantworte ich die gesamte IT eines Distributors für Sportmarken in Saudi-Arabien: Server, Netzwerk, ERP, einen Onlineshop mit 1.400 Produkten und die IT-Sicherheit, für 600 Menschen an 9 Standorten.

Daneben baue ich. Drei Business-Systeme habe ich von Grund auf in reinem PHP geschrieben, dazu 27 Ethereum-Smart-Contract-Protokolle mit 838 Tests. Ich analysiere echte DeFi-Hacks, um zu lernen, wie Systeme versagen, damit meine es nicht tun.

Standort
Riad, Saudi-Arabien
Erfahrung
4+ Jahre in der IT, seit 2020
Sprachen
Arabisch (Muttersprache), Englisch (fortgeschritten), Deutsch (A1, lerne ich gerade)
Schwerpunkt
IT-Betrieb, Sicherheit und Smart Contracts

Highlights

Echte Zahlen aus echten Systemen.

Raed Sports, Riad. Seit 2025

IT für 600 Menschen an 9 Standorten

Server, Netzwerk, ERP, Onlineshop und Sicherheit. Ich verantworte alles, von der Einrichtung bis zum nächtlichen Fix.

HQ

1.400

Produkte online

babolatksa.com, ein zweisprachiger WooCommerce-Shop auf Arabisch und Englisch. Hosting, Geschwindigkeit, Plugins und Verfügbarkeit sind mein Job.

Zum Shop (öffnet in einem neuen Tab)

860

DeFi-Exploits analysiert

Ein Forschungsarchiv von 2017 bis 2026. Jeder Fall mit Ursache, echten Zahlen und der Lehre für das nächste Audit.

  • Reentrancy
  • Oracle-Manipulation
  • Flash Loans
  • Zugriffskontrolle
  • Rundungsfehler
Archiv öffnen (öffnet in einem neuen Tab)

3 Business-Systeme, von Grund auf gebaut

Daem
IT-Helpdesk mit SLA-Tracking
Idara
Arbeitsbereich für Führungskräfte mit Genehmigungsketten
Sanad
Außendienst: Disposition, Lager und Rechnungen

Reines PHP 8, ohne Frameworks. Auf Englisch, Deutsch und Arabisch.

Auf GitHub ansehen (öffnet in einem neuen Tab)

Berufserfahrung

Vier Rollen, eine Gewohnheit: Systeme von Anfang bis Ende verantworten.

Ganzer Lebenslauf (PDF, Englisch)

  1. 2025 – heute

    Aktuell

    IT-Manager

    Raed Sports, Riad, Saudi-Arabien

    • Administration der Server und IT-Infrastruktur unter Linux und Windows für 600 Mitarbeitende an 9 Standorten: Benutzerkonten, Zugriffsrechte, Patches, Backups und Wiederherstellungstests.
    • Verantwortung für babolatksa.com, einen zweisprachigen WooCommerce-Shop (Arabisch und Englisch) mit rund 1.400 Produkten: Hosting, Deployments, Plugin-Pflege, Performance und Verfügbarkeit.
    • Betrieb und Support des ERP-Systems (ERPNext, Odoo, Daftara): Einführung, Updates, Fehleranalyse und Schulung der Anwender.
    • Verwaltung von DNS, Hosting und SSL-Zertifikaten der Firmendomains, einschließlich Domain-Migrationen ohne Ausfallzeit.
    • Bearbeitung von Sicherheitsvorfällen von Anfang bis Ende: Analyse, Bereinigung, Systemhärtung und vorbeugende Maßnahmen.
    • Betreuung der Marktplätze Amazon und Noon: Listings, Produktdaten und Integrationen.
    • Interner IT-Support: Arbeitsplätze, Netzwerk, Peripherie und Onboarding neuer Mitarbeitender.

  2. 2023 – 2025

    Freiberuflicher IT- und Webentwickler

    Remote

    • Aufbau und Pflege von WordPress- und WooCommerce-Websites für private Kunden, inklusive Hosting, Domain und SSL.
    • Administration von VPS-Umgebungen und Deployment selbst gehosteter Webanwendungen.
    • Intensives Selbststudium in Softwareentwicklung, Linux-Administration und Websicherheit.

  3. 2021 – 2023

    IT-Support-Spezialist

    Farma Care Hospital, Kairo, Ägypten

    • Wartung von Arbeitsplätzen, Druckern und Netzwerkgeräten in allen Abteilungen des Krankenhauses.
    • Support für das Krankenhausinformationssystem: Benutzerkonten, Berechtigungen und First-Level-Support für das Personal.
    • Diagnose von LAN- und WLAN-Problemen und Koordination des Hardware-Austauschs mit Lieferanten.
    • Regelmäßige Backups, Virenschutz-Verwaltung und Softwareverteilung.

  4. 2020 – 2021

    IT-Support

    MedCare Hospital, Sharqia, Ägypten

    • First-Level-Support für das Personal: Hardware, Betriebssysteme, Drucker und Netzwerkzugang.
    • Installation und Konfiguration von Arbeitsplätzen und Peripherie sowie Dokumentation wiederkehrender Probleme und Lösungen.

Kenntnisse

Was ich jede Woche nutze, so gruppiert, wie ich arbeite.

Betriebssysteme

  • Linux (Ubuntu, Debian)
  • Windows 10 und 11
  • Windows Server

Server und Hosting

  • VPS-Administration
  • Nginx
  • Apache
  • cPanel und Plesk
  • SSH-Härtung
  • Backup und Wiederherstellung
  • Monitoring

Netzwerke

  • LAN und WLAN
  • Router und Switches
  • VLANs
  • Firewall-Regeln
  • VPN
  • DHCP
  • DNS
  • SSL/TLS

Web und E-Commerce

  • WordPress
  • WooCommerce
  • PHP
  • Performance-Optimierung
  • Rank Math SEO
  • Amazon und Noon

ERP

  • ERPNext und Frappe
  • Odoo
  • Daftara

IT-Sicherheit

  • Incident Response
  • Malware-Bereinigung
  • Systemhärtung
  • Zugriffskontrolle
  • Patch-Management
  • Backup und Recovery
  • Grundlagen Penetrationstests

Smart Contracts und Web3

  • Solidity 0.8
  • Foundry
  • Fuzz- und Invariant-Tests
  • ethers.js
  • ERC-20 und ERC-721
  • EIP-2612 und EIP-712
  • Audit-Methodik

Skripte und Code

  • Bash
  • Python
  • PHP 8
  • Git und GitHub
  • HTML und CSS
  • JavaScript

Projekte

Was ich selbst entworfen und gebaut habe. Der Code ist öffentlich auf GitHub.

Web3-Smart-Contract-Portfolio

27 vollständige Protokolle in fünf Serien, vom einfachen Token bis zu kompletten Plattformen für Banking, Börse, Zahlungen und Identität. Jeder Contract ist von Grund auf geschrieben und so getestet, wie es ein Auditor tun würde: Unit-, Fuzz- und Invariant-Tests, Angriffs-PoCs, Deploy-Skripte und CI.

  1. IGrundlagen
  2. IIDeFi-Mechanik
  3. IIIGovernance in der realen Welt
  4. IVIslamic Finance
  5. VKomplette Plattformen
Tests
838
Zeilen Solidity
41.000+
externe Abhängigkeiten
0
CI grün
27/27
Code auf GitHub (öffnet in einem neuen Tab) Live-dApps (öffnet in einem neuen Tab)

Business-Systeme für echte Unternehmen

Drei Verwaltungssysteme, von Grund auf in reinem PHP 8 gebaut. Jedes wird mit einem Web-Installer eingerichtet und läuft auf normalem Shared Hosting.

  • DaemIT-Helpdesk

    Tickets mit SLA-Zielen, Wissensdatenbank, Berichte zur SLA-Einhaltung und ein vollständiges Audit-Log.

    EN · DE · AR

  • IdaraArbeitsbereich für Führungskräfte

    Aufgaben mit Checklisten, Genehmigungsketten, Vertretungen, Schriftverkehr und Besprechungen.

    AR · EN

  • SanadAußendienst

    Dispositionsboard, Arbeitsaufträge, automatische Lagerbuchung, Wartungsverträge und Rechnungen mit Mehrwertsteuer.

    EN · DE · AR

In jedem System: Prepared Statements, Passwort-Hashing, CSRF-Tokens, Login-Drosselung und ein Audit-Log.

Code auf GitHub (öffnet in einem neuen Tab)

DeFi-Exploit-Forschungsarchiv

860 reale Vorfälle von 2017 bis 2026, jeweils mit Datum, Chain, Ursache, dem Ablauf des Angriffs mit echten Zahlen und der Lehre daraus. Ich nutze es vor jedem Audit als Checkliste.

Vorfallkarten
713
Tiefenanalysen
147
Ursachenklassen
20
  • Zugriffskontrolle
  • Reentrancy
  • Oracle-Manipulation
  • Flash Loans
  • Preismanipulation
  • Rundung und Präzision
  • Integer Overflow
  • Unbegrenztes Minting
  • Governance
  • Bridges
  • Signaturprüfung
  • Geschäftslogik
  • Fehlkonfiguration
  • Token-Logik
Archiv lesen (öffnet in einem neuen Tab) Code auf GitHub (öffnet in einem neuen Tab)

Websites, die ich gebaut habe und betreibe

Live-Status

Dieser Server prüft meine Websites alle 10 Minuten. Die Zahlen sind echt.

Alle Systeme laufen Letzte Prüfung:
  • babolatksa.comWooCommerce-Shop

    Online

    HTTP
    200
    Antwortzeit
    30 ms
    SSL
    noch 72 Tage
  • web3.s0sta.comWeb3-Portal mit Live-dApps

    Online

    HTTP
    200
    Antwortzeit
    57 ms
    SSL
    noch 88 Tage
  • here2grow.edu.saSchulwebsite und SEO

    Online

    HTTP
    200
    Antwortzeit
    685 ms
    SSL
    noch 23 Tage
  • cyasseryehia.comProfilseite für einen Coach

    Online

    HTTP
    200
    Antwortzeit
    44 ms
    SSL
    noch 81 Tage
  • deqatalharf.sastatus.sites.deqatalharf-sa

    Online

    HTTP
    200
    Antwortzeit
    826 ms
    SSL
    noch 56 Tage

Die Prüfungen laufen mit PHP auf diesem Server. Der Verlauf speichert die letzten 30 Prüfungen pro Website.

Zertifikate

  • Google IT Support Professional Certificate

    Google und Coursera

    Feb. 2025

  • Ethical Hacker

    Cisco Networking Academy

    Nov. 2024

  • Operating Systems Basics

    Cisco Networking Academy

    Nov. 2024

  • Linux Essentials

    Cisco Networking Academy und NDG

    Okt. 2024

  • Responsive Web Design (rund 300 Stunden)

    freeCodeCamp

    Okt. 2024

Brauchen Sie ein Audit oder ein neues Protokoll?

Ich prüfe Smart Contracts so, wie ein Angreifer sie sehen würde. Und ich baue Protokolle und dApps von Grund auf, mit Tests ab der ersten Zeile.

Smart-Contract-Audit

Eine vollständige Sicherheitsprüfung Ihrer Contracts vor dem Start.

  • Manuelle Prüfung und Angriffsszenarien
  • Foundry-Fuzz- und Invariant-Tests
  • Bericht mit Schweregrad, Beweis und Lösung
  • Nachprüfung Ihrer Korrekturen
Anfragen

Neues Protokoll

Smart Contracts für Ihre Idee, von Grund auf geschrieben und getestet wie bei einem Audit.

  • Zuerst Design und Bedrohungsmodell
  • Solidity mit vollständiger Testsuite
  • Deploy-Skripte und CI
  • Start im Testnetz zum Ausprobieren
Anfragen

dApp oder ganzes Projekt

Die Contracts plus die Web-App, die Ihre Nutzer brauchen, startklar.

  • Wallet-Verbindung und Live-Daten
  • Klare Oberfläche auf Englisch oder Arabisch
  • Einrichtung auf Ihrem Server
  • Übergabe mit Dokumentation
Anfragen

Jede Anfrage landet direkt in meinem Postfach, und ich antworte per E-Mail. Sie können mir auch an hosamhanyaa@gmail.com schreiben.

Lassen Sie uns zusammenarbeiten

Sie suchen einen IT-Manager oder Systemadministrator oder ein Review Ihrer Smart Contracts? Schreiben Sie mir. Ich lese jede Nachricht.

Nachricht senden

Projektdetails (optional)

Ich nutze Ihre Daten nur, um Ihnen zu antworten. Datenschutz