Hopp til hovedinnhold
Erik Nilsen

Systemer som holder.Sikkerhet som tåler.

Backend, pentesting og AI-orkestrering fra én person som bygger systemer fra ledningen og opp – og finner hullene før andre gjør det.

Ta kontaktPentesting via Glippen

Om meg

Jeg er backend-utvikler, pentester og systemadministrator, og bygger, skalerer og drifter tjenester som brukes i produksjon hver dag. Bakgrunnen min er fra IT-support og kundeservice, og den preger måten jeg jobber på: jeg bygger med sluttbrukeren i tankene og vet hva stabil drift betyr når noe må fungere døgnet rundt.

Teknisk er kjernen Node.js og TypeScript, PostgreSQL og Redis. Jeg integrerer jevnlig mot tredjeparts-API-er – betalingsløsninger, regnskapssystemer, e-postleverandører og AI-tjenester – og er trygg på drift, sikkerhet og overvåking av produksjonsmiljøer.

Skalering har jeg lært i produksjon. Jeg driftet en av Discords største botter i fire år i samarbeid med Discords infrastrukturteam, bygde en Norid-akkreditert domeneregistrar med egen EPP-stack og Redis-køer fra bunnen av, og har lansert over ti egne produkter – noen solgt, noen avviklet, alle med reelle brukere. Bare det siste året står jeg bak over 3 700 commits i FENO-repoene. Det lærer en raskt hva som svikter først når trafikken kommer: manglende køer, svak caching, databaser uten indekser og alt som ikke overvåkes.

Sikkerhet gikk fra interesse til fag. Gjennom en periode med gratis pentester fant jeg reelle sårbarheter hos reelle bedrifter – fra anonym WordPress-forespørsel til admin, via feilkonfigurert Firebase og Supabase, til vilkårlig filskriving i Avada – og dokumenterte dem på bloggen. Siden august 2026 leverer jeg pentesting, domenesikkerhetssjekk og tilgangsgjennomgang av Microsoft 365/Azure som betalt tjeneste gjennom Glippen. Å ha bygget og driftet systemer selv gjør at jeg vet hvor snarveiene tas.

Det jeg egentlig tilbyr, er evnen til å lære raskt og finne ut av ting. Jeg kunne ikke EPP-protokollen før jeg måtte snakke rå TCP med Norid. Da FENO trengte integrasjoner mot certbot, Caddy, lego og acme.sh, ble de laget i Go, Python og shell og sendt oppstrøms. Da kundene trengte automatisk TLS, kom DNS med RFC 2136 og TSIG på plass. Mønsteret er det samme hver gang: kan jeg det ikke, finner jeg det ut.

De siste årene har jeg endret måten jeg utvikler på. Jeg skriver lite kode selv. AI-agenter skriver den – ofte 10–15 parallelt, og de gjennomgår hverandres pull requests – mens jeg står for arkitekturen, scopet, sikkerhetskravene og den endelige vurderingen. Det koster rundt 2 200 USD i måneden i verktøy og tokens, og gir en gjennomstrømning jeg ellers ville trengt et team for.

I tillegg har jeg bred erfaring med Microsoft Azure, Microsoft 365 og PowerShell-automatisering. Jeg er sertifisert i Azure Fundamentals og Microsoft 365 Fundamentals, har fagbrev i IKT-servicefaget og videreutdanning i skyadministrasjon.

Ved siden av jobb følger jeg det norske domenemarkedet tett og eier til enhver tid rundt 100 .no-domener. Det startet som en hobby og ble en naturlig forlengelse av interessen for nettet – og av arbeidet med FENO.

Det jeg liker best, er krysningspunktet mellom kode, drift, sikkerhet og kundeopplevelse. Like viktig som teknologien er menneskene rundt den: godt samarbeid, tydelig kommunikasjon og en ryddig tone i hverdagen.

Arbeid

  • Glippen

    Pentesting · Sikkerhet · Microsoft 365 · AI-agenter · Startet aug. 2026

    Vi finner glippen. Før den blir et problem. Mitt eget sikkerhetsselskap, og stedet pentestingen flyttet til etter gratisperioden på erik.no. Faste, publiserte priser på domenesikkerhetssjekk, pentest av webapp og API, og tilgangsgjennomgang av Microsoft 365/Azure. Ingen obligatoriske møter, alt skriftlig med svar samme dag, og retest innen 30 dager er inkludert. Jeg gjør alle testene selv, med egenbygde AI-agenter til det repetitive. Startet august 2026.

  • Regnskap MCP

    MCP · AI · Fiken · OAuth2 · SaaS · Nedlagt

    Skybasert MCP-server som lot Claude, Cursor og andre AI-assistenter føre regnskapet i Fiken – med godkjenning av hver handling, full sporbarhet og angrefunksjon. Lagt ned da regnskapssystemene begynte å lage egne MCP-servere.

  • ModelSaid

    AI · AEO/GEO · Overvåking · SaaS · Nedlagt

    AI-synlighet (AEO/GEO) for bedrifter: overvåket hva ChatGPT, Claude, Gemini og Perplexity svarte om virksomheten din, og varslet når svaret endret seg. Nå lagt ned.

  • Brainrot Tycoon Clicker

    React Native · Expo · Mobile Game · Idle/Clicker

    Min første mobilapp: et clicker/idle-spill bygget rundt internett-memes. Over 25 karakterer, prestige-system, daglige innloggingsbelønninger og passiv inntjening offline. Free-to-play uten pay-to-win. Jeg eier og utvikler hele produktet selv, fra spillmekanikk til distribusjon.

  • Kroni.no

    React Native · Expo · iOS · Android · i18n · Skandinavisk lansering

    Familieapp for ukepenger og gjøremål – uten ekte penger. Foreldre lager oppgaver med virtuell verdi, barn fullfører og sparer mot belønninger (skjermtid, kinokveld). GDPR-vennlig og ingen tracking. Freemium med in-app purchases for utvidet bruk. Pedagogisk verktøy for å lære barn (6-14 år) økonomisk ansvar. Lanseres i Norge, Sverige og Danmark – oversatt til norsk, svensk, dansk og engelsk. Vi eier kroni.no, kroni.se og kroni.dk.

  • Altaret.no

    Next.js · SaaS · AI · Subdomener · Bryllup

    Gratis bryllupsnettsidebygger for norske par. Lag personlig bryllupsside på eget subdomene (dittnavn.altaret.no), administrer RSVP og gjesteliste i sanntid, gaveregister med kollisjonsbeskyttelse, budsjett og sjekklister, AI-assistert bordplassering og moderert gjestefotogalleri. Registrering på under to minutter, ingen kortinfo.

  • FENO Domener

    EPP · TCP/TLS · Node.js · Redis · OpenAPI · MCP · RFC 2136 · Norid-akkreditert

    Norid-akkreditert domeneregistrar – kvalitet over kvantitet. Hele EPP-tilkoblingen mot Norid er bygget fra bunnen av: rå TLS over TCP, RFC 5734-framing, sesjonspool med keepalive tilpasset Norids 120-sekunders idle-kutt og Norids egne rate-grenser, alt i en dedikert EPP-prosess bak Node cluster. Rundt den: åpent /v1-API med OpenAPI 3.1 og scopede nøkler, forhandler-API med signerte webhooks, MCP-server med 14 verktøy og forbruksgrenser håndhevet på serveren, automatisk TLS via acme-dns og RFC 2136 med egenskrevet TSIG, dyndns2, DNSSEC, domenemarkedsplass, drop-catching-motor, Vipps, Stripe, Fiken og EHF. 1 959 commits på 18 måneder og 112 testfiler – én person bak hele backend.

  • FENO API & open source

    Go · Python · OpenAPI · ACME · Åpen kildekode

    Utviklerplattformen rundt FENO, åpent på GitHub. OpenAPI 3.1-spesifikasjon og dokumentasjon for api.feno.no, pluss ferdige integrasjoner: libdns-provider i Go, Caddy DNS-modul, certbot-plugin i Python og acme.sh-plugin i shell. Sendt oppstrøms til certbot (merget), acme.sh, lego og ddns-updater. Poenget: automatisk TLS for .no-domener med verktøyene folk allerede bruker – uten å installere noe fra FENO.

  • Open source-bidrag

    Orca · scrcpy · ReDoS · ConPTY · Åpen kildekode

    Jeg bidrar til åpen kildekode når jeg trenger noe i verktøyet selv. Orca – ADE-en jeg kjører AI-agentene mine i – hadde iOS-emulator, men ikke Android, og jeg trengte Android til Kroni. Så jeg la til Android-emulering via scrcpy med full paritet mot iOS. Da ngrok-output frøs terminalene mine, sporet jeg det til en ReDoS i lenkedeteksjonen og fikset den. Pluss Ctrl+piltast til PSReadLine på Windows ConPTY. Alle tre merget. Samme mønster som FENO-integrasjonene til certbot, lego og acme.sh: mangler det, bygger jeg det og sender det oppstrøms.

  • Jobbspor.no

    Next.js · AI · SaaS · Solgt

    Verktøy for jobbsøkere: full oversikt over søknader, AI-analyse av CV-en mot stillingsannonser og intervjutrening med skreddersydde spørsmål. Importerer annonser fra Finn.no, Arbeidsplassen og Jobbnorge med ett klikk. Solgt videre.

  • Prakto.no

    Next.js · SaaS · Clerk · Tailwind CSS

    Nettsidebygger for små bedrifter, legekontorer og håndverkere som bare vil ha en profesjonell nettside uten å måtte lære seg koding. Velg moduler, legg inn innhold, ferdig. Domene, hosting og norsk support inkludert fra 350 kr/mnd.

  • 123Deksel.no

    Next.js · E-commerce · AI-assistert frontend · Nedlagt

    Nettbutikk der kundene designer sitt eget mobildeksel og får det levert på kort tid. Bygget i Next.js med AI-assistert frontend-utvikling. Nå avviklet.

  • MineKvitteringer.no

    Fastify · PostgreSQL · Redis · Document AI · Vipps/Stripe · FENO AS

    Kvitteringshåndtering for privatpersoner og familier, et FENO AS-produkt. Under panseret: Fastify i cluster-modus, PostgreSQL med 141 migrasjoner, en Redis-kø som gjenoppbygger seg selv fra Postgres etter en krasj, Google Document AI og Gemini for uttrekk av kvitteringsdata, automatisk import fra Gmail, Outlook og IMAP, Vipps og Stripe side om side, daglig avstemming mot Fiken, familiegrupper og PWA med delingsmål. Over 1 000 commits på backend, så godt som alle mine.

  • FinnKvittering.no

    Next.js · Client-side PDF · AI-assistert · Nedlagt

    Lim inn en FINN-annonse og få en PDF-kvittering. Startet som et eksperiment og ble et ferdig produkt på under en time. Alt kjørte i nettleseren; ingen data ble sendt til en server. Nå avviklet.

  • Tullefonen.no

    AI Voice Agents · Telefoni-integrasjon · Samtale-AI · Nedlagt

    AI-stemmeagenter i praksis: ring og snakk med ulike AI-karakterer. En eksperimentplattform for sanntids tale-AI og telefoniintegrasjon, avviklet på grunn av høye kostnader for stemmeagenter.

  • Discord Bot - Reaction Roles

    JavaScript · Discord API · Node.js · Virtualisering

    En av Discords største botter, utviklet gjennom Droplet Development i tett samarbeid med Discords infrastrukturteam. Driftet i fire år før den ble solgt videre.

Har du et prosjekt som trenger backend, sikkerhet eller sky? Ta kontakt

Erfaring

  • AUG 2025–NÅ

    Eier

    ENY Invest AS

    Investeringsselskap. Driftet tidligere 123 Deksel (helautomatisk mobil deksel automat) – nå nedlagt.

    Investering · Drift

  • JUN 2025–NÅ

    IT-Konsulent

    Flexit AS

    Utvikler interne applikasjoner med PowerShell og Azure Functions. Deltar i migrering av Microsoft Warehouse App. Sikrer 24/7 drift av lager- og produksjonssystemer. Jobber med CE og FO i Microsoft Dynamics 365. Ansvarlig for intern support, sårbarhetshåndtering og patching.

    PowerShell · Azure Functions · D365 · Microsoft 365 Defender · Networking

  • NOV 2024–NÅ

    Eier og Backend Utvikler

    FENO AS

    Bygger og drifter FENO (feno.no) – Norid-registrar med egen EPP-stack, åpent API, MCP-server og automatisk TLS via ACME/RFC 2136 – samt minekvitteringer.no og prakto.no. Backend alene, frontend sammen med én kollega. Over 3 700 commits det siste året.

    Node.js · Fastify · PostgreSQL · Redis · EPP · OpenAPI · MCP

  • SEP 2023–NÅ

    Eier

    Nilsen Konsult

    Kjøp, salg og administrering av domener. Utvikling av nettsider og APIer. Backend-utvikling i Node.js/TypeScript. Fra august 2026: pentesting, domenesikkerhetssjekk og tilgangsgjennomgang av Microsoft 365/Azure som betalt tjeneste via Glippen.

    Node.js · TypeScript · API · Domeneadministrasjon · Pentesting

  • JUL 2023–JUN 2025

    Konsulent

    Ikomm AS

    Håndterte kundehenvendelser via telefon, epost og chat med Pureservice. Arbeidet med brukeradministrasjon via eAdm og Active Directory. Jobbet med Citrix og Azure Virtual Desktop. Fungerte som SPOC for IT-relaterte spørsmål. Scoret konsekvent høyt i kundetilfredshetsundersøkelser.

    Azure AD · Citrix · AVD · Pureservice · eAdm · Print

  • JUL 2022–JUN 2023

    IKT Konsulent

    Experis Norge

    Service/Support til kunder. SPOC for skolene i Osloskolen. Ansvarlig for lærling og opplæring av nyansatte. Administrator i Pureservice. IKT-Ansvarlig på Marienlyst skole med ca 1270 brukere.

    Windows · Mac OS · Pureservice · AV-utstyr · SLA

  • AUG 2020–JUL 2022

    IKT-Lærling

    Experis Norge

    1. og 2. linje support. Feilsøking i Windows, Mac OS, Microsoft Office. Konfigurering av skrivere. Reparasjon av datautstyr. Testing av nye applikasjoner fra CGI.

    Windows · Mac OS · Office · Skrivere · Support

  • MAR 2019–FEB 2023

    Eier og Backend Utvikler

    Droplet Development

    Drift og vedlikehold av en av Discords største botter i tett samarbeid med Discords infrastruktur-team. Oppsett av virtuelle servere på Windows Server. Koding i JavaScript.

    JavaScript · Discord API · Windows Server · Virtualisering

  • NOV 2021–JUN 2022

    Kontrakt arbeid - Sony

    Santa Monica Studio

    Kontrakt arbeid med koding av Discord Bot. Opplæring i bruk av roboten. Ukentlige status møter. All kommunikasjon og møter på engelsk.

    Discord Bot · JavaScript · Engelsk

  • APR 2019–FEB 2021

    Support og Lager medarbeider

    POWER Norge AS

    Ta imot og registrere service-saker. Sette opp enheter til kundens behov. Salg av tjenester og varer. Feilsøking på produkter.

    Kundeservice · Feilsøking · Salg · Lager

Kontakt

Trenger du hjelp med backend, Microsoft 365/Azure eller sikkerhet? Send en melding, så svarer jeg innen 1–2 virkedager.

Send meldingLinkedIn[email protected]