• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 1 di 9
• Curriculum Vitae
• Cognome, Nome: Iwanczuk, Lukasz
• Luogo e data di nascita: Brzeg (Polonia), Marzo 17, 1981
• Stato civile: Sposato
• Residenza e domicilio: Viale Colle Romito, 165 – 00040
• Ardea (RM)
• GSM: +39 348.7968196
• Email: lukasz.iwanczuk@neseex.com
• Web: www.neseex.com
• Skype: iwanclu1
• Ruolo Professionale: Senior IT Architect
• Titolo di studio: Diploma superiore con qualifica di Perito Informatico conseguito nel 1999 in Polonia con votazione 96/100.
• Conoscenze Linguistiche: Italiano: ottimo
• Inglese: buono
• Polacco: buono
• Corsi e Certificazioni: Certificazioni Microsoft MCTS e MCSA con specializzazione in Messaging su Windows Server 2003 comprensiva dei seguenti esami:
• ? MCP-702901 – Managing and Maintaining a Microsoft Windows Server 2003 Environment
• ? MCP-702911 – Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
• ? MCP-702701 – Installing, Configuring, and Administering Microsoft Windows XP Professional
• ? MCP-702841 – Implementing and Managing Microsoft Exchange Server 2003
• ? MCTS-702621 – Microsoft Office Live Communications Server 2005 – Implementing, Managing, and Troubleshooting
• Corso di specializzazione di sicurezza su BMC ControlSA presso la sede BMC di Roma.
• Corso di specializzazione di sicurezza su McAfee EPO 4 presso la sede McAfee di Roma.
• Conoscenze Tecniche:
• ? Ottima conoscenza delle architetture, delle piattaforme, delle soluzioni server e di rete in ambiente Microsoft;
• ? Ottima conoscenza dei servizi Clustering e delle tecnologie e standard di sicurezza e di alta affidabilità;
• ? Ottima conoscenza nella progettazione, realizzazione e gestione di sistemi critici;
• 1 Per la validazione delle certificazioni consultare il sito Microsoft https://mcp.microsoft.com/authenticate/validatemcp.aspx
• Transcript ID: 744097 – Access Code: 4cc3ssC0d3
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 2 di 9
• ? Ottima conoscenza hardware;
• ? Ottima conoscenza di reti Storage Area Network;
• ? Ottima conoscenza di reti LAN/WAN e relativi apparati di rete (Switch, Router, Firewall, CSS);
• ? Ottima conoscenza di Active Directory;
• ? Ottima conoscenza di tecnologie e servizi DHCP, DNS, WINS, DFS, PKI, VPN, RAS, WEB, FTP, Proxy, Clustering, Terminal, Antivirus, Antispam, Software Distribution, Asset Management, Patch Management, SUS, WUS, BlackBerry.
• ? Ottima conoscenza di tecnologie Exchange Server;
• ? Ottima conoscenza di tecnologie di Unified Communications come Live Communication Server, Office Communication Server e Lync Server;
• ? Ottima conoscenza di tecnologie ISA Server e Thread Management Gateway;
• ? Buona conoscenza di tecnologie Office SharePoint Server;
• ? Buona conoscenza di tecnologie PerfomancePoint Server;
• ? Buona conoscenza della suite SQL Server;
• ? Buona conoscenza delle architetture Citrix: XenApp, Secure Gateway, Web Interface;
• ? Ottima conoscenza di sistemi di backup e antivirus Microsoft, Symantec, Veritas, CA, McAfee, Trend Micro.
• ? Buona conoscenza di tecnologie di virtualizzazione quali Virtual Server, VMware ESX e Microsoft Hyper-V.
• ? Buona conoscenza di sistemi operativi Linux/Unix like;
• ? Buona conoscenza dei linguaggi e delle tecnologie di sviluppo of HTML, XHTML, XML, ASP, SOAP, ASP.NET, VB, VB.NET, WSH, Batch Scripting, .NET Frameworks e Apple Objective C;
• ? Ottima conoscenza delle interfacce hardware/software CANBUS e del protocollo di comunicazione CAN;
• ? Ottima conoscenza degli standard SAE e del protocollo CAN J1979;
• ? Ottima conoscenza degli ambienti automotive.
• Note Personali:
• ? Ottime qualità di project management e di leadership;
• ? Notevole determinazione, motivazione, ambizione ed entusiasmo nel proprio lavoro;
• ? Disponibile a spostamento geografico a livello mondiale;
• ? Disponibile a reperibilità H24;
• ? Disponibile come freelance.
• Esperienze lavorative:
• Da dicembre 2004 ad oggi (Freelance)
• ? Cliente PosteVita
• Progetto Unified Communications and Enterprise Voice
• Nel progetto in corso di realizzazione riveste il ruolo di Senior IT Architect e Project Manager per PosteVita e PosteAssicura presso le rispettive sedi di Roma.
• Il progetto prevede l’implementazione delle soluzione Microsoft di Unified Communication in tutte le sue forme e funzionalità, inclusa l’architettura di Enterprise Voice. Ha progettato l’architettura basata su Lync Server 2013, Exchange Server UM, Fax Server GFI, Office Web Apps e Media Gateway Audiocodes utilizzando le più solide policy di sicurezza e affidabilità al fine di garantirne un livello di servizio pari al 99,5%. La soluzione verrà integrata con i sistemi telefonici Avaya e Nortel già in essere presso il Cliente estendendone le funzionalità sui telefoni interni, sugli smartphone e sui tablet
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 3 di 9
• aziendali. Ha progettato inoltre il design delle videoconferenze delle sale riunioni implementando le Round Tables integrate nella soluzione Microsoft.
• Coordina un team di 5 persone per la realizzazione del progetto ed è il responsabile della gestione del cliente.
• Progetto System Center Configuration Manager 2012
• Ha svolto il ruolo di Senior IT Architect per il progetto di implementazione della soluzione Microsoft SCCM 2012. Ha progettato l’architettura e si è occupato del deployment della soluzione implementandone tutte le funzionalità previste.
• Progetto Lync 2013 – Proof of Concept
• Ha svolto il ruolo di Senior IT Architect per il progetto di Testing della soluzione Microsoft di Unified Communication. Ha proposto la soluzione al cliente presentandone le potenzialità e i vari scenari di implementazione, progettandone le stime di dettaglio in base alle varie modalità disponibile. Ha svolto pre-sales e ha guidato il cliente verso la più adatta soluzione in base alle esigenze di Postevita. Ha progettato ed implementato il POC della piattaforma Lync 2013. Il POC è stato utilizzato da 70 utenti. Questa attività ha reso possibile la nascita del progetto di implementazione della piattaforma Microsoft UC Enteprise Voice completa.
• ? Cliente TotalErg (per conto di “Fujitsu Technology Solutions S.p.A.”)
• Progetto Active Directory
• Ha svolto il ruolo di Senior IT Architect presso la Direzione Generale dei sistemi informativi di TotalErg a Roma.
• Avendo avuto la possibilità di lavorare con TotalErg su diversi progetti, ha avuto la possibilità di individuare le criticità dell’infrastruttura IT di TotalErg e di conseguenza di proporne una soluzione migliorativa. Ha svolto pre-sales presentando al cliente le vulnerabilità in essere e i possibili soluzioni correttive e migliorative, riprogettando i processi e i sistemi di Access and Identity Management di TotalErg. Ha progettato il design della nuova architettura Active Directory, basata su Windows Server 2012, utilizzando le più rigide e solide politiche di sicurezza e alta affidabilità. Ha progettato inoltre una robusta e sicura infrastruttura PKI interna che è diventa la base per lo sviluppo di ulteriori progetti.
• Progetto Moving Datacenter e Disaster Recovery geografico
• Ha progettato ed eseguito in prima persona il Moving del Datacenter di TotalErg dal sito di Roma al sito di Milano. Il moving è stato progettato utilizzando tecnologie di virtualizzazione VMware ESX e di gestione dei siti in DR geografico VMware Site Recovery Manager. Ha pianificato le attività con TotalErg e ha coordinato le attività tecniche tra i vari attori coinvolti con il Moving. Il progetto ha coinvolto un team di 16 persone e diverse aziende, consentendo una migrazione dell’intero Datacenter in sole 4 ore.
• Ha progettato le policy di Disaster Recovery geografico tra siti virtuali basati sulla soluzione VMware ESX.
• Progetto Sicurezza
• Ha coordinato tutte le attività di emergenza nate durante un attacco informatico ai sistemi TotalErg da parte di un gruppo Hacker “noto”. Ha progettato un piano operativo
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 4 di 9
• di emergenza gestendo un team di 8 persone e ha preparato tutte le tecnologie necessarie per il monitoraggio e la prevenzione dell’attacco.
• A seguito di questo evento ha proposto tutte le nuove politiche di sicurezza da implementare a livello di network e di Server Farm al fine di innalzare i livelli di sicurezza.
• Progetto RS3
• Ha progettato e realizzato l’architettura RS3 di produzione e di collaudo di TotalErg utilizzando tecnologie Microsoft, Web Server, Application Server, Reverse Proxy. L’architettura è stata realizzata per supportare un livello di servizio del 99,9%.
• Progetto Vulnerability Assessment e Penetration Test
• Ha eseguito tutte le attività di Vulnerability Assessment e Penetration Test sull’infrastruttura pubblica di TotalErg. L’attività è stata svolta in base agli standard OSSTMM e l’analisi è stata di tipo Double Blind. A seguito dell’attività ha esposto i risultati al cliente e ha proposto le varie soluzioni migliorative che potevano essere intraprese.
• Evoluzione architetturale, gestione e manutenzione
• Ha gestito l’infrastruttura IT di TotalErg conquistando la fiducia del Cliente. È stato il responsabile tecnico dei sistemi di virtualizzazione, Active Directory, VDI, Backup, Antivirus, Monitoraggio, Patch Management e il Focal Point per i progetti IT infrastrutturali di TotalErg.
• ? Startup Roober
• È stato il Co-Founder e CTO della startup “ROOBER”.
• La startup Roober (Codename “Sibilla”) aveva il compito di sostituire i Numeri di Telefono con Nomi di Telefono, implementando sulla rete GSM tutte le funzionalità tipiche di un sistema di Social Network. Ha progettato l’architettura hardware e software e ha sviluppato il Concept per dispositivi Apple. Le tecnologie utilizzate sono state Best of Brand scegliendo Microsoft con Application Server e Linux/Postegres con Database Server. La startup è stata valutata ed approvata dalla commissione dell’organizzazione BIC Lazio (Business Innovation Center) della Regione Lazio, formata da Unicredit Banca, ESA e da BIC Lazio stessa.
• Il progetto è stato esposto a diversi operatori telefonici europei come Telecom Italia, Poste Mobile, Polsat, Virgin.
• È possibile vedere un video “Concept” della soluzione all’indirizzo:
• http://www.youtube.com/watch?v=HuCXg_4tilU
• ? Startup PanOptico
• È stato il Co-Founder e CTO della startup “PANOPTICO”.
• Ha progettato e sviluppato una piattaforma di Advanced Fleet Management System dedicata alla gestione di mezzi pesanti su gomma (TIR).
• Il sistema realizzato consente di conoscere in tempo reale con una frequenza di 60 secondi oppure con ricerca nell’archivio storico con capacità di 10 anni per veicolo, la posizione geografica dei mezzi gestiti, le loro informazioni telemetriche quali ad esempio la velocità (tachigrafo, ABS, GPS), lo stato dell’autista (pausa, guida, sosta), i livelli di carburante (diesel e metano), i livelli e le temperature di acqua e olio, i KM del veicolo, i KM percorsi, i totalizzatori dei consumi, le informazioni diagnostiche e via dicendo.
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 5 di 9
• Il sistema è dotato di un sistema di allarmistica e relativa segnalazione degli eventi come ad esempio il superamento delle velocità consentite dalla legge, il non rispetto delle ore di guida o la manomissione del tachigrafo e di altra strumentazione di bordo.
• Lo strumento è dotato inoltre di una componente di ricerca operativa per la gestione intelligente delle rotte.
• Tramite il prodotto è possibile risalire agli stili di guida degli autisti, ai comportamenti dei diversi mezzi in svariate situazioni e ad altre informazioni di Business Intelligence.
• Questo sistema prevede inoltre un ulteriore computer di bordo installato nel veicolo con monitor e software Touch-Screen che consente di gestire funzioni specifiche del mezzo, scambiare informazioni/fatture/bolle con l’ufficio e offrire all’autista sia la navigazione satellitare assistita dall’ufficio che le più comuni funzioni multimediali quali TV, radio, DVD, ecc.
• Per ultima ma non meno importante c’è la funzione di antifurto satellitare monitorato da una Centrale Operativa H24. L’antifurto prevede anche un pulsante Anti-Panico/Anti-Rapina tramite il quale l’autista può richiedere un intervento di soccorso immediato.
• Dopo un’approfondita analisi delle componenti hardware disponibili sul mercato mondiale in materia di localizzazione satellitare e Fleet Management, ha realizzato questa soluzione hardware/software basata su centraline e sensori specifici da installare sul veicolo. Tali centraline fungono da interfaccia tra il veicolo, i sensori, la rete CAN del mezzo e il sistema di Server Centrali tramite connessioni GSM, SMS e GPRS.
• Ha sviluppato tutto il software necessario sia lato centraline che lato Server (Servizi Server, Database, Portale Web, Centrale Operativa, Centro Installazione e Assistenza) utilizzato tecnologie Microsoft Windows Server 2008 R2, SQL Server 2008 R2, .NET Framework 3.5 e Visual Studio 2008. Lo sviluppo è stato realizzato ponendo particolare attenzione alla sicurezza applicativa e sistemistica.
• Ha realizzato la piattaforma di erogazione del servizio avvalendosi di tecnologie Cloud Computing.
• Per effettuare i test ha installato la soluzione su 40 veicoli (camion) di un azienda di autotrasporti internazionali.
• Lo studio di fattibilità è stato realizzato con il supporto di diversi studenti della facoltà di Ingegneria Informatica dell’Università di Camerino per i quali ha ricoperto la funzione di coordinatore, tutor aziendale e ai quali ha dato la possibilità di svolgere degli stage.
• ? Cliente Bic Lazio S.p.A.
• Ha svolto il ruolo di Senior IT Architect a Roma su un progetto di revisione e riorganizzazione architetturale presso Bic Lazio S.p.A. (il Business Innovation Center della Regione Lazio).
• Ha progettato la nuova architettura IT basata su piattaforme Microsoft. La progettazione e la realizzazione ha incluso i sistemi e le tecnologie Exchange Server 2010, Office Communication Server 2007, Office SharePoint Server 2007, ISA Server 2006, SQL Server 2005, Citrix, Navision, RSA, PKI, Active Directory, Windows Server 2003/2008/2008 R2, Web Services, Antivirus e Antispam McAfee, Trend Micro e Microsoft Forefront, Storage Area Network, Proxy, Reverse Proxy, Network e Sicurezza.
• Ha progettato l’architettura Virtuale basata su 5 host VMWare ESX Server e circa 30 Virtual Server.
• In particolar modo sono state revisionate l’architettura Exchange Server multilivello e una complessa architettura di Reverse Proxy per la pubblicazione di tutti i siti web, tutte le applicazioni pubbliche e private, gli Exchange Server e i portali SharePoint Server. Quest’ultima architettura è stata strettamente integrata sistemi Active Directory multi-foresta, tecnologie RSA e Citrix.
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 6 di 9
• Ha progettato la nuova architettura Citrix basata su Server XenApp 5, Secure Gateway e Web Interface. Questa architettura è stata ridondata su tutti i livelli, è stata integrata con i sistemi RSA per l’autenticazione sicura. La stessa è stata pubblicata su Internet come unico punto di accesso Extranet attraverso i Reverse Proxy ISA 2006.
• L’intera Server Farm è stata progettata rispettando le più solide e rigide politiche di Security e High Availability.
• Ha gestito un team di 5 persone per la realizzazione di alcune componenti della Server Farm e ha fornito tutto il supporto progettuale necessario al team di sviluppo per la realizzazione delle varie applicazioni Web e per SharePoint Server.
• ? Cliente Ministero dei Trasporti e delle Infrastrutture, MCTC Direzione Generale (per conto di “HP”)
• Ha ricoperto il ruolo di Senior IT Architect a Roma su un progetto di Business Intelligence per il Ministero dei Trasporti e delle Infrastrutture.
• Ha progettato l’architettura Server utilizzando tecnologie Microsoft, come Windows Server 2003 R2, SQL Server 2005, Office SharePoint Server 2007, PerformancePoint Server 2007, Virtual Server 2005 R2. L’architettura realizzata rispetta le più rigide politiche di sicurezza e di alta affidabilità, con l’ausilio di sistemi di Clustering e Load Balancing. Il sistema è stato realizzato utilizzando Server e Storage Area Network di Sun Microsystem.
• Oltre all’ambiente di esercizio ha realizzato anche quello di sviluppo e di collaudo.
• Ha progettato inoltre le relative politiche di Hardening dei sistemi e le varie policy sui diversi Firewall.
• Nello stesso tempo è il Focal Point per le tecnologie Microsoft per tutta la MCTC Direzione Generale, supportando i vari team nelle diverse attività in ambiente Microsoft, come ad esempio migrazioni, ottimizzazioni, hardening e progettazioni.
• ? Cliente Ministero delle Infrastrutture e Ministero dei Trasporti (per conto di EDS Pubblica Amministrazione)
• Ha svolto il ruolo di System Architect a Roma presso il Ministero delle Infrastrutture e il Ministero dei Trasporti.
• Oltre a gestire l’intera server farm e tutti i relativi servizi offerti, guida il cliente nelle decisioni tecniche inerenti le nuove implementazioni, gli acquisti, le migrazioni e le manutenzioni dei sistemi, al fine di conseguire sempre la miglior soluzione sulla base delle reali esigenze del cliente.
• Per entrambi i ministeri, tra le funzioni più critiche gestite ci sono: il sistema di posta elettronica, basato su diversi front-end, mail relay e cluster Exchange Server 2003, i servizi Internet Proxy e sicurezza, il cluster dell’applicazione Protocollo Informatico e il cluster dell’applicazione di tesoreria Sicoge, basati su piattaforme Windows 2000/2003, server IIS/Apache e database SQL 2000 e Oracle. In più gestisce i sistemi di storage, di backup e di alta affidabilità, i servizi di rete, PKI, antivirus, antispam, monitoraggio, patch management e ticket management. Supporta attivamente il team di networking nella configurazione dei vari apparati di rete Cisco System, quali switch, router, firewall e load balancer. Ha seguito in prima persona diversi casi di Disaster Recovery critici evitando la perdita di dati e ripristinando il servizio senza creare gravi disagi.
• In previsione della divisione del Ministero delle Infrastrutture e dei Trasporti in due entità distinte, ha progettato e presentato la migrazione dei servizi di posta elettronica, e quindi anche Active Directory, servizi di rete, PKI, etc.
• Ha collaborato attivamente in prima persona con Microsoft e IBM sia in fase di riunione che in campo per agevolare una quanto più lineare e indolore migrazione dei sistemi di
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 7 di 9
• posta del Ministero delle Infrastrutture, basati su una soluzione Exchange Server 2007. Ha coordinato Microsoft e Telecom per l’installazione e la configurazione dei sistemi BlackBerry. Ha proposto inoltre le nuove politiche di sicurezza da adottare sull’intera infrastruttura.
• Ha realizzato e gestisce le zone DNS primarie infrastrutture.gov.it e trasporti.gov.it.
• Ha progettato, presentato al cliente e realizzato per il Ministero delle Infrastrutture la nuova architettura dei servizi per l’interoperabilità, avalendosi delle più solide politiche di Security e di High Availability. L’architettura offriva i servizi di Protocollo Informatico, Sicoge, e Web Hosting. La realizzazione includeva gli apparati di networking, i firewall, Active Directory, servizi di PKI, sistemi di clustering e load balancing. Sono state utilizzate tecnologie Cisco System, DELL e Microsoft. Ha implementato un Array di ISA Server 2006 come Core Firewall.
• E’ stato il responsabile tecnico del Ministero delle Infrastrutture per conto di EDS.
• Ha sviluppato un laboratorio virtuale in Virtual Server 2005 R2 per il testing di Live Communications Server 2005 SP1 basato su 25 virtual machine, comprensive di cluster SQL, pool di server Enterprise, servizi di archiving, access proxy, directors, proxy, PKI, domini root e child, firewall ISA Server 2004/2006.
• ? Cliente Innovia Tech S.p.A.
• Ha svolto il ruolo di System and Solution Architect e System Engineer a Roma per Innovia Tech S.p.A. e per i suoi clienti. Oltre ad aver riprogettato completamente l’interna infrastruttura IT interna e gestito un team di 5 persone per la fase di deployment, ha progettato diverse soluzioni innovative di Application Service Provider basate su piattaforme e tecnologie Microsoft e Linux.
• Ha realizzato un architettura Active Directory geografica su piattaforma Windows Server 2003 con Domain Controller nelle sedi di Roma, Milano, Torino, Bologna, Napoli, Palermo e Malta.
• Oltre al sistema di Mailing and Collaboration Services basato su Exchange Server 2003 con tipologia front-end/back-end e con archiviazione su rete SAN in alta affidabilità, la riconfigurazione hardware/software dell’infrastruttura IT interna includeva i servizi DHCP, DNS, WINS, DFS, PKI, WEB, VPN, di stampa e Internet Proxy con ISA Server 2004. Dopo aver migrato il sistema di posta da MDaemon a Exchange Server, ha implementato i servizi di mobility per supportare client ActiveSync e BlackBerry. Ha integrato sistemi antivirus, antispam e backup centralizzato basati su soluzioni Symantec e Veritas. L’architettura di software distribution, asset management e patch management è stata realizzata con SMS Server 2003, mentre per il monitoraggio è stato utilizzato un sistema open source, Nagios.
• Sull’intera infrastruttura e sui relativi servizi offerti sono stati implementati elevati e rigidi sistemi e configurazioni di sicurezza. Dopo aver steso la varia documentazione e aver istruito lo staff interno sulle procedure di sicurezza standard, per verificarne l’efficienza ha effettuato severi controlli attraverso tecniche di Intrusion Detection e Penetration Test.
• Ha supportato il team di sviluppo della intranet aziendale per l’integrazione con Active Directory.
• ? Cliente ConfCommercio
• Ha svolto il ruolo di System Engineer presso ConfCommercio a Roma.
• Oltre alla revisione e riorganizzazione di Active Directory, ha sviluppato diversi script per la gestione e l’amministrazione delle postazioni di lavoro.
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 8 di 9
• Da Agosto 2002 ad Novembre 2004 (Ekar S.p.A. – Altran Group)
• ? Cliente Telecom Italia Mobile S.p.A.
• Ha svolto il ruolo di System Administrator presso Telecom Italia Mobile S.p.A a Roma.
• Tra le principali mansioni, è stato impegnato nella gestione e nella migrazione dei sistemi di posta elettronica da Exchange 2000 Server a Exchange Server 2003.
• Ha progettato e sviluppato un’applicazione di sicurezza in ambiente web atta allo scopo di monitorare il corrente stato dei server e delle workstation del parco macchine Tim. Basata su delle librerie di GFI LANGuard Network Security Scanner, l’applicazione consentiva di visualizzare in modo grafico per ogni macchina la configurazione hardware, software, service pack, patch, servizi, porte TCP/UDP, vulnerabilità e tante altre informazioni. Grazie ai filtri sviluppati, permetteva in pochi secondi di effettuare ricerche mirate per tutti gli elementi collezionati.
• È stato il focal point sistemistico per il team di Software Distribution Backoffice su piattaforma Microsoft per sedi Tim su tutto il territorio nazionale e per i negozi “Il Telefonino”. Ha gestito e mantenuto le soluzioni CA Unicenter TNG, opzioni Asset Management e Software Delivery su piattaforme NT4/2000 e database SQL 7.0/2000.
• ? Cliente Ekar S.p.A.
• Ha svolto il ruolo di System Engineer e System Administrator a Milano e a Roma presso Ekar S.p.A.
• Per consentire all’azienda di prendere la certificazione ISO 9000, ha progettato, pianificato e migrato l’intera infrastruttura IT in base agli standard imposti.
• Ha effettuato una migrazione da NT4 verso Windows 2000 sia dei client che dei server, e a seguito di un Disaster Recovery di Exchange 5.5, ha effettuato anche una migrazione dallo stesso verso Exchange 2000. L’architettura di posta elettronica è stata realizzata con una tipologia front-end/back-end, e in base alle elevate esigente di sicurezza dell’azienda, sono state adottate delle rigide politiche tecniche e procedurali, e l’utilizzo di smart card e PKI. La verifica dell’efficienza della sicurezza dell’infrastruttura avveniva attraverso tecniche di Intrusion Detection e Penetration Test.
• Ha effettuato la migrazione dell’applicativo Hummingbird Powerdocs 3.x verso la nuova versione 5.0, e da SQL Server 7.0 verso MS SQL Server 2000. Oltre ai soliti servizi di rete, ha implementato i servizi Internet Proxy con l’adozione di ISA Server 2000 e un sistema antivirus centralizzato con tecnologie Symantec. Ha implementato sistemi di Load Balancing e High Availability utilizzando soluzioni di raid, clustering e UPS. Ha gestito i sistemi di storage e di backup con tecnologie Veritas, mentre per la connettività LAN e WAN ha utilizzato apparati Cisco System e 3COM.
• Oltre alla gestione della sede di Roma via VPN, ha provveduto allo sviluppo della intranet aziendale con linguaggio ASP e database SQL. Forniva assistenza tecnica agli utenti.
• ? Cliente Deutsche Bank S.p.A.
• Ha svolto il ruolo di System Administrator a Milano presso la Deutsche Bank S.p.A.
• Ha realizzato l’ambiente web di sviluppo su piattaforma NT4 e IIS 4.0. In tale ambiente ha anche implementato l’utilizzo di certificati digitali rilasciati da una PKI pubblica.
• ? Cliente Nomina International S.r.l.
• Lukasz IWANCZUK Curriculum Vitae et Studiorum
• Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
• Si autorizza il trattamento dei miei dati personali in conformità alla legge
• 196/2003
• Pagina 9 di 9
• Ha svolto il ruolo di System Engineer e System Administrator a Milano presso Nomina International S.r.l.
• Ha provveduto alla progettazione, all’installazione e alla configurazione dell’intera infrastruttura IT comprensiva di apparati di rete, client e server. Sono state utilizzate tecnologie Cisco System, 3COM, Zyxel e HP su piattaforma Microsoft. Oltre all’implementazione di collegamenti VPN dialup e con la sede remota, ha provveduto alla migrazione dell’applicativo gestionale da NT4 verso Windows 2000.
• Dopo aver steso la necessaria documentazione e le procedure di manutenzione, ha istruito gli amministratori di sistema per una corretta gestione dell’infrastruttura IT.
• ? Cliente Altran Italia S.r.l.
• Ha svolto il ruolo di System Administrator a Milano presso Altran Italia S.r.l., per la gestione della rete locale e delle sedi remote di Torino e Roma. L’architettura Active Directory con siti geografici e tutti i servizi offerti dalla rete aziendale venivano gestiti da remoto attraverso un collegamento VPN. Forniva inoltre assistenza sistemistica agli utenti.
• Da Novembre 2001 a Luglio 2002 (Athena Consulting. – Altran Group)
• ? Cliente Ericsson Telecomunication S.p.A.
• Ha svolto il ruolo di System Administrator a Roma presso Ericsson Telecomunication S.p.A.
• Oltre all’assistenza diretta agli utenti in ambiente Microsoft, gestiva il servizio DHCP per la sede di Roma.
• ? Cliente Athena Consulting S.r.l.
• Ha svolto il ruolo di System Administrator a Roma presso Athena Consulting S.r.l.
• Era impegnato nella gestione dei client e dei server aziendali. Ha implementato il sistema di posta elettronica basato su Exchange 2000 Server migrandolo da un Provider esterno. Ha utilizzato piattaforme Windows 2000/NT4/9.x.
• ? Cliente Benc Informatica
• Ha implementato il protocollo TCP/IP su rete MS DOS per consentire una corretta emulazione di terminali collegati ad un Mainframe IBM. Ha sviluppato gli script per gestione della rete, delle utenze e dell’emulatore Mainframe.
• Da Settembre 2000 a Ottobre 2001 (R.P.M. S.r.l. – Aeroporto Leonardo Da Vinci)
• È stato l’addetto alla vendita e assistenza hardware/software presso R.P.M. S.r.l.
• Ha provveduto inoltre all’installazione e alla gestione del web server IIS 4.0 aziendale per pubblicare il sito di e-commerce. Ha implementato una VPN con apparati Cisco System per il collegamento del software gestionale al database SQL 7.0 remoto. Ha sviluppato il sito web di e-commerce.
• Da Giugno 1999 a Agosto 2000
• Ha svolto il ruolo di System Administrator per alcune aziende di trasporto e soccorso stradale. Ha utilizzato piattaforme Microsoft Windows NT4/9.x/DOS, Cisco System e Zyxel, e ha sviluppato un’applicazione gestionale in ambiente DOS.

Ottobre 1999_Perito informatico

Ruolo Professionale: Senior IT Architect
Titolo di studio: Diploma superiore con qualifica di Perito Informatico conseguito nel 1999 in Polonia con votazione 96/100.
Conoscenze Linguistiche: Italiano: ottimo
Inglese: buono
Polacco: buono
Corsi e Certificazioni: Certificazioni Microsoft MCTS e MCSA con specializzazione in Messaging su Windows Server 2003 comprensiva dei seguenti esami:
? MCP-702901 – Managing and Maintaining a Microsoft Windows Server 2003 Environment
? MCP-702911 – Implementing, Managing, and Maintaining a Microsoft Windows Server 2003 Network Infrastructure
? MCP-702701 – Installing, Configuring, and Administering Microsoft Windows XP Professional
? MCP-702841 – Implementing and Managing Microsoft Exchange Server 2003
? MCTS-702621 – Microsoft Office Live Communications Server 2005 – Implementing, Managing, and Troubleshooting
Corso di specializzazione di sicurezza su BMC ControlSA presso la sede BMC di Roma.
Corso di specializzazione di sicurezza su McAfee EPO 4 presso la sede McAfee di Roma.
Conoscenze Tecniche:
? Ottima conoscenza delle architetture, delle piattaforme, delle soluzioni server e di rete in ambiente Microsoft;
? Ottima conoscenza dei servizi Clustering e delle tecnologie e standard di sicurezza e di alta affidabilità;
? Ottima conoscenza nella progettazione, realizzazione e gestione di sistemi critici;
1 Per la validazione delle certificazioni consultare il sito Microsoft https://mcp.microsoft.com/authenticate/validatemcp.aspx
Transcript ID: 744097 – Access Code: 4cc3ssC0d3
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 2 di 9
? Ottima conoscenza hardware;
? Ottima conoscenza di reti Storage Area Network;
? Ottima conoscenza di reti LAN/WAN e relativi apparati di rete (Switch, Router, Firewall, CSS);
? Ottima conoscenza di Active Directory;
? Ottima conoscenza di tecnologie e servizi DHCP, DNS, WINS, DFS, PKI, VPN, RAS, WEB, FTP, Proxy, Clustering, Terminal, Antivirus, Antispam, Software Distribution, Asset Management, Patch Management, SUS, WUS, BlackBerry.
? Ottima conoscenza di tecnologie Exchange Server;
? Ottima conoscenza di tecnologie di Unified Communications come Live Communication Server, Office Communication Server e Lync Server;
? Ottima conoscenza di tecnologie ISA Server e Thread Management Gateway;
? Buona conoscenza di tecnologie Office SharePoint Server;
? Buona conoscenza di tecnologie PerfomancePoint Server;
? Buona conoscenza della suite SQL Server;
? Buona conoscenza delle architetture Citrix: XenApp, Secure Gateway, Web Interface;
? Ottima conoscenza di sistemi di backup e antivirus Microsoft, Symantec, Veritas, CA, McAfee, Trend Micro.
? Buona conoscenza di tecnologie di virtualizzazione quali Virtual Server, VMware ESX e Microsoft Hyper-V.
? Buona conoscenza di sistemi operativi Linux/Unix like;
? Buona conoscenza dei linguaggi e delle tecnologie di sviluppo of HTML, XHTML, XML, ASP, SOAP, ASP.NET, VB, VB.NET, WSH, Batch Scripting, .NET Frameworks e Apple Objective C;
? Ottima conoscenza delle interfacce hardware/software CANBUS e del protocollo di comunicazione CAN;
? Ottima conoscenza degli standard SAE e del protocollo CAN J1979;
? Ottima conoscenza degli ambienti automotive.
Note Personali:
? Ottime qualità di project management e di leadership;
? Notevole determinazione, motivazione, ambizione ed entusiasmo nel proprio lavoro;
? Disponibile a spostamento geografico a livello mondiale;
? Disponibile a reperibilità H24;
? Disponibile come freelance.
Esperienze lavorative:
Da dicembre 2004 ad oggi (Freelance)
? Cliente PosteVita
Progetto Unified Communications and Enterprise Voice
Nel progetto in corso di realizzazione riveste il ruolo di Senior IT Architect e Project Manager per PosteVita e PosteAssicura presso le rispettive sedi di Roma.
Il progetto prevede l’implementazione delle soluzione Microsoft di Unified Communication in tutte le sue forme e funzionalità, inclusa l’architettura di Enterprise Voice. Ha progettato l’architettura basata su Lync Server 2013, Exchange Server UM, Fax Server GFI, Office Web Apps e Media Gateway Audiocodes utilizzando le più solide policy di sicurezza e affidabilità al fine di garantirne un livello di servizio pari al 99,5%. La soluzione verrà integrata con i sistemi telefonici Avaya e Nortel già in essere presso il Cliente estendendone le funzionalità sui telefoni interni, sugli smartphone e sui tablet
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 3 di 9
aziendali. Ha progettato inoltre il design delle videoconferenze delle sale riunioni implementando le Round Tables integrate nella soluzione Microsoft.
Coordina un team di 5 persone per la realizzazione del progetto ed è il responsabile della gestione del cliente.
Progetto System Center Configuration Manager 2012
Ha svolto il ruolo di Senior IT Architect per il progetto di implementazione della soluzione Microsoft SCCM 2012. Ha progettato l’architettura e si è occupato del deployment della soluzione implementandone tutte le funzionalità previste.
Progetto Lync 2013 – Proof of Concept
Ha svolto il ruolo di Senior IT Architect per il progetto di Testing della soluzione Microsoft di Unified Communication. Ha proposto la soluzione al cliente presentandone le potenzialità e i vari scenari di implementazione, progettandone le stime di dettaglio in base alle varie modalità disponibile. Ha svolto pre-sales e ha guidato il cliente verso la più adatta soluzione in base alle esigenze di Postevita. Ha progettato ed implementato il POC della piattaforma Lync 2013. Il POC è stato utilizzato da 70 utenti. Questa attività ha reso possibile la nascita del progetto di implementazione della piattaforma Microsoft UC Enteprise Voice completa.
? Cliente TotalErg (per conto di “Fujitsu Technology Solutions S.p.A.”)
Progetto Active Directory
Ha svolto il ruolo di Senior IT Architect presso la Direzione Generale dei sistemi informativi di TotalErg a Roma.
Avendo avuto la possibilità di lavorare con TotalErg su diversi progetti, ha avuto la possibilità di individuare le criticità dell’infrastruttura IT di TotalErg e di conseguenza di proporne una soluzione migliorativa. Ha svolto pre-sales presentando al cliente le vulnerabilità in essere e i possibili soluzioni correttive e migliorative, riprogettando i processi e i sistemi di Access and Identity Management di TotalErg. Ha progettato il design della nuova architettura Active Directory, basata su Windows Server 2012, utilizzando le più rigide e solide politiche di sicurezza e alta affidabilità. Ha progettato inoltre una robusta e sicura infrastruttura PKI interna che è diventa la base per lo sviluppo di ulteriori progetti.
Progetto Moving Datacenter e Disaster Recovery geografico
Ha progettato ed eseguito in prima persona il Moving del Datacenter di TotalErg dal sito di Roma al sito di Milano. Il moving è stato progettato utilizzando tecnologie di virtualizzazione VMware ESX e di gestione dei siti in DR geografico VMware Site Recovery Manager. Ha pianificato le attività con TotalErg e ha coordinato le attività tecniche tra i vari attori coinvolti con il Moving. Il progetto ha coinvolto un team di 16 persone e diverse aziende, consentendo una migrazione dell’intero Datacenter in sole 4 ore.
Ha progettato le policy di Disaster Recovery geografico tra siti virtuali basati sulla soluzione VMware ESX.
Progetto Sicurezza
Ha coordinato tutte le attività di emergenza nate durante un attacco informatico ai sistemi TotalErg da parte di un gruppo Hacker “noto”. Ha progettato un piano operativo
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 4 di 9
di emergenza gestendo un team di 8 persone e ha preparato tutte le tecnologie necessarie per il monitoraggio e la prevenzione dell’attacco.
A seguito di questo evento ha proposto tutte le nuove politiche di sicurezza da implementare a livello di network e di Server Farm al fine di innalzare i livelli di sicurezza.
Progetto RS3
Ha progettato e realizzato l’architettura RS3 di produzione e di collaudo di TotalErg utilizzando tecnologie Microsoft, Web Server, Application Server, Reverse Proxy. L’architettura è stata realizzata per supportare un livello di servizio del 99,9%.
Progetto Vulnerability Assessment e Penetration Test
Ha eseguito tutte le attività di Vulnerability Assessment e Penetration Test sull’infrastruttura pubblica di TotalErg. L’attività è stata svolta in base agli standard OSSTMM e l’analisi è stata di tipo Double Blind. A seguito dell’attività ha esposto i risultati al cliente e ha proposto le varie soluzioni migliorative che potevano essere intraprese.
Evoluzione architetturale, gestione e manutenzione
Ha gestito l’infrastruttura IT di TotalErg conquistando la fiducia del Cliente. È stato il responsabile tecnico dei sistemi di virtualizzazione, Active Directory, VDI, Backup, Antivirus, Monitoraggio, Patch Management e il Focal Point per i progetti IT infrastrutturali di TotalErg.
? Startup Roober
È stato il Co-Founder e CTO della startup “ROOBER”.
La startup Roober (Codename “Sibilla”) aveva il compito di sostituire i Numeri di Telefono con Nomi di Telefono, implementando sulla rete GSM tutte le funzionalità tipiche di un sistema di Social Network. Ha progettato l’architettura hardware e software e ha sviluppato il Concept per dispositivi Apple. Le tecnologie utilizzate sono state Best of Brand scegliendo Microsoft con Application Server e Linux/Postegres con Database Server. La startup è stata valutata ed approvata dalla commissione dell’organizzazione BIC Lazio (Business Innovation Center) della Regione Lazio, formata da Unicredit Banca, ESA e da BIC Lazio stessa.
Il progetto è stato esposto a diversi operatori telefonici europei come Telecom Italia, Poste Mobile, Polsat, Virgin.
È possibile vedere un video “Concept” della soluzione all’indirizzo:
http://www.youtube.com/watch?v=HuCXg_4tilU
? Startup PanOptico
È stato il Co-Founder e CTO della startup “PANOPTICO”.
Ha progettato e sviluppato una piattaforma di Advanced Fleet Management System dedicata alla gestione di mezzi pesanti su gomma (TIR).
Il sistema realizzato consente di conoscere in tempo reale con una frequenza di 60 secondi oppure con ricerca nell’archivio storico con capacità di 10 anni per veicolo, la posizione geografica dei mezzi gestiti, le loro informazioni telemetriche quali ad esempio la velocità (tachigrafo, ABS, GPS), lo stato dell’autista (pausa, guida, sosta), i livelli di carburante (diesel e metano), i livelli e le temperature di acqua e olio, i KM del veicolo, i KM percorsi, i totalizzatori dei consumi, le informazioni diagnostiche e via dicendo.
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 5 di 9
Il sistema è dotato di un sistema di allarmistica e relativa segnalazione degli eventi come ad esempio il superamento delle velocità consentite dalla legge, il non rispetto delle ore di guida o la manomissione del tachigrafo e di altra strumentazione di bordo.
Lo strumento è dotato inoltre di una componente di ricerca operativa per la gestione intelligente delle rotte.
Tramite il prodotto è possibile risalire agli stili di guida degli autisti, ai comportamenti dei diversi mezzi in svariate situazioni e ad altre informazioni di Business Intelligence.
Questo sistema prevede inoltre un ulteriore computer di bordo installato nel veicolo con monitor e software Touch-Screen che consente di gestire funzioni specifiche del mezzo, scambiare informazioni/fatture/bolle con l’ufficio e offrire all’autista sia la navigazione satellitare assistita dall’ufficio che le più comuni funzioni multimediali quali TV, radio, DVD, ecc.
Per ultima ma non meno importante c’è la funzione di antifurto satellitare monitorato da una Centrale Operativa H24. L’antifurto prevede anche un pulsante Anti-Panico/Anti-Rapina tramite il quale l’autista può richiedere un intervento di soccorso immediato.
Dopo un’approfondita analisi delle componenti hardware disponibili sul mercato mondiale in materia di localizzazione satellitare e Fleet Management, ha realizzato questa soluzione hardware/software basata su centraline e sensori specifici da installare sul veicolo. Tali centraline fungono da interfaccia tra il veicolo, i sensori, la rete CAN del mezzo e il sistema di Server Centrali tramite connessioni GSM, SMS e GPRS.
Ha sviluppato tutto il software necessario sia lato centraline che lato Server (Servizi Server, Database, Portale Web, Centrale Operativa, Centro Installazione e Assistenza) utilizzato tecnologie Microsoft Windows Server 2008 R2, SQL Server 2008 R2, .NET Framework 3.5 e Visual Studio 2008. Lo sviluppo è stato realizzato ponendo particolare attenzione alla sicurezza applicativa e sistemistica.
Ha realizzato la piattaforma di erogazione del servizio avvalendosi di tecnologie Cloud Computing.
Per effettuare i test ha installato la soluzione su 40 veicoli (camion) di un azienda di autotrasporti internazionali.
Lo studio di fattibilità è stato realizzato con il supporto di diversi studenti della facoltà di Ingegneria Informatica dell’Università di Camerino per i quali ha ricoperto la funzione di coordinatore, tutor aziendale e ai quali ha dato la possibilità di svolgere degli stage.
? Cliente Bic Lazio S.p.A.
Ha svolto il ruolo di Senior IT Architect a Roma su un progetto di revisione e riorganizzazione architetturale presso Bic Lazio S.p.A. (il Business Innovation Center della Regione Lazio).
Ha progettato la nuova architettura IT basata su piattaforme Microsoft. La progettazione e la realizzazione ha incluso i sistemi e le tecnologie Exchange Server 2010, Office Communication Server 2007, Office SharePoint Server 2007, ISA Server 2006, SQL Server 2005, Citrix, Navision, RSA, PKI, Active Directory, Windows Server 2003/2008/2008 R2, Web Services, Antivirus e Antispam McAfee, Trend Micro e Microsoft Forefront, Storage Area Network, Proxy, Reverse Proxy, Network e Sicurezza.
Ha progettato l’architettura Virtuale basata su 5 host VMWare ESX Server e circa 30 Virtual Server.
In particolar modo sono state revisionate l’architettura Exchange Server multilivello e una complessa architettura di Reverse Proxy per la pubblicazione di tutti i siti web, tutte le applicazioni pubbliche e private, gli Exchange Server e i portali SharePoint Server. Quest’ultima architettura è stata strettamente integrata sistemi Active Directory multi-foresta, tecnologie RSA e Citrix.
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 6 di 9
Ha progettato la nuova architettura Citrix basata su Server XenApp 5, Secure Gateway e Web Interface. Questa architettura è stata ridondata su tutti i livelli, è stata integrata con i sistemi RSA per l’autenticazione sicura. La stessa è stata pubblicata su Internet come unico punto di accesso Extranet attraverso i Reverse Proxy ISA 2006.
L’intera Server Farm è stata progettata rispettando le più solide e rigide politiche di Security e High Availability.
Ha gestito un team di 5 persone per la realizzazione di alcune componenti della Server Farm e ha fornito tutto il supporto progettuale necessario al team di sviluppo per la realizzazione delle varie applicazioni Web e per SharePoint Server.
? Cliente Ministero dei Trasporti e delle Infrastrutture, MCTC Direzione Generale (per conto di “HP”)
Ha ricoperto il ruolo di Senior IT Architect a Roma su un progetto di Business Intelligence per il Ministero dei Trasporti e delle Infrastrutture.
Ha progettato l’architettura Server utilizzando tecnologie Microsoft, come Windows Server 2003 R2, SQL Server 2005, Office SharePoint Server 2007, PerformancePoint Server 2007, Virtual Server 2005 R2. L’architettura realizzata rispetta le più rigide politiche di sicurezza e di alta affidabilità, con l’ausilio di sistemi di Clustering e Load Balancing. Il sistema è stato realizzato utilizzando Server e Storage Area Network di Sun Microsystem.
Oltre all’ambiente di esercizio ha realizzato anche quello di sviluppo e di collaudo.
Ha progettato inoltre le relative politiche di Hardening dei sistemi e le varie policy sui diversi Firewall.
Nello stesso tempo è il Focal Point per le tecnologie Microsoft per tutta la MCTC Direzione Generale, supportando i vari team nelle diverse attività in ambiente Microsoft, come ad esempio migrazioni, ottimizzazioni, hardening e progettazioni.
? Cliente Ministero delle Infrastrutture e Ministero dei Trasporti (per conto di EDS Pubblica Amministrazione)
Ha svolto il ruolo di System Architect a Roma presso il Ministero delle Infrastrutture e il Ministero dei Trasporti.
Oltre a gestire l’intera server farm e tutti i relativi servizi offerti, guida il cliente nelle decisioni tecniche inerenti le nuove implementazioni, gli acquisti, le migrazioni e le manutenzioni dei sistemi, al fine di conseguire sempre la miglior soluzione sulla base delle reali esigenze del cliente.
Per entrambi i ministeri, tra le funzioni più critiche gestite ci sono: il sistema di posta elettronica, basato su diversi front-end, mail relay e cluster Exchange Server 2003, i servizi Internet Proxy e sicurezza, il cluster dell’applicazione Protocollo Informatico e il cluster dell’applicazione di tesoreria Sicoge, basati su piattaforme Windows 2000/2003, server IIS/Apache e database SQL 2000 e Oracle. In più gestisce i sistemi di storage, di backup e di alta affidabilità, i servizi di rete, PKI, antivirus, antispam, monitoraggio, patch management e ticket management. Supporta attivamente il team di networking nella configurazione dei vari apparati di rete Cisco System, quali switch, router, firewall e load balancer. Ha seguito in prima persona diversi casi di Disaster Recovery critici evitando la perdita di dati e ripristinando il servizio senza creare gravi disagi.
In previsione della divisione del Ministero delle Infrastrutture e dei Trasporti in due entità distinte, ha progettato e presentato la migrazione dei servizi di posta elettronica, e quindi anche Active Directory, servizi di rete, PKI, etc.
Ha collaborato attivamente in prima persona con Microsoft e IBM sia in fase di riunione che in campo per agevolare una quanto più lineare e indolore migrazione dei sistemi di
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 7 di 9
posta del Ministero delle Infrastrutture, basati su una soluzione Exchange Server 2007. Ha coordinato Microsoft e Telecom per l’installazione e la configurazione dei sistemi BlackBerry. Ha proposto inoltre le nuove politiche di sicurezza da adottare sull’intera infrastruttura.
Ha realizzato e gestisce le zone DNS primarie infrastrutture.gov.it e trasporti.gov.it.
Ha progettato, presentato al cliente e realizzato per il Ministero delle Infrastrutture la nuova architettura dei servizi per l’interoperabilità, avalendosi delle più solide politiche di Security e di High Availability. L’architettura offriva i servizi di Protocollo Informatico, Sicoge, e Web Hosting. La realizzazione includeva gli apparati di networking, i firewall, Active Directory, servizi di PKI, sistemi di clustering e load balancing. Sono state utilizzate tecnologie Cisco System, DELL e Microsoft. Ha implementato un Array di ISA Server 2006 come Core Firewall.
E’ stato il responsabile tecnico del Ministero delle Infrastrutture per conto di EDS.
Ha sviluppato un laboratorio virtuale in Virtual Server 2005 R2 per il testing di Live Communications Server 2005 SP1 basato su 25 virtual machine, comprensive di cluster SQL, pool di server Enterprise, servizi di archiving, access proxy, directors, proxy, PKI, domini root e child, firewall ISA Server 2004/2006.
? Cliente Innovia Tech S.p.A.
Ha svolto il ruolo di System and Solution Architect e System Engineer a Roma per Innovia Tech S.p.A. e per i suoi clienti. Oltre ad aver riprogettato completamente l’interna infrastruttura IT interna e gestito un team di 5 persone per la fase di deployment, ha progettato diverse soluzioni innovative di Application Service Provider basate su piattaforme e tecnologie Microsoft e Linux.
Ha realizzato un architettura Active Directory geografica su piattaforma Windows Server 2003 con Domain Controller nelle sedi di Roma, Milano, Torino, Bologna, Napoli, Palermo e Malta.
Oltre al sistema di Mailing and Collaboration Services basato su Exchange Server 2003 con tipologia front-end/back-end e con archiviazione su rete SAN in alta affidabilità, la riconfigurazione hardware/software dell’infrastruttura IT interna includeva i servizi DHCP, DNS, WINS, DFS, PKI, WEB, VPN, di stampa e Internet Proxy con ISA Server 2004. Dopo aver migrato il sistema di posta da MDaemon a Exchange Server, ha implementato i servizi di mobility per supportare client ActiveSync e BlackBerry. Ha integrato sistemi antivirus, antispam e backup centralizzato basati su soluzioni Symantec e Veritas. L’architettura di software distribution, asset management e patch management è stata realizzata con SMS Server 2003, mentre per il monitoraggio è stato utilizzato un sistema open source, Nagios.
Sull’intera infrastruttura e sui relativi servizi offerti sono stati implementati elevati e rigidi sistemi e configurazioni di sicurezza. Dopo aver steso la varia documentazione e aver istruito lo staff interno sulle procedure di sicurezza standard, per verificarne l’efficienza ha effettuato severi controlli attraverso tecniche di Intrusion Detection e Penetration Test.
Ha supportato il team di sviluppo della intranet aziendale per l’integrazione con Active Directory.
? Cliente ConfCommercio
Ha svolto il ruolo di System Engineer presso ConfCommercio a Roma.
Oltre alla revisione e riorganizzazione di Active Directory, ha sviluppato diversi script per la gestione e l’amministrazione delle postazioni di lavoro.
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 8 di 9
Da Agosto 2002 ad Novembre 2004 (Ekar S.p.A. – Altran Group)
? Cliente Telecom Italia Mobile S.p.A.
Ha svolto il ruolo di System Administrator presso Telecom Italia Mobile S.p.A a Roma.
Tra le principali mansioni, è stato impegnato nella gestione e nella migrazione dei sistemi di posta elettronica da Exchange 2000 Server a Exchange Server 2003.
Ha progettato e sviluppato un’applicazione di sicurezza in ambiente web atta allo scopo di monitorare il corrente stato dei server e delle workstation del parco macchine Tim. Basata su delle librerie di GFI LANGuard Network Security Scanner, l’applicazione consentiva di visualizzare in modo grafico per ogni macchina la configurazione hardware, software, service pack, patch, servizi, porte TCP/UDP, vulnerabilità e tante altre informazioni. Grazie ai filtri sviluppati, permetteva in pochi secondi di effettuare ricerche mirate per tutti gli elementi collezionati.
È stato il focal point sistemistico per il team di Software Distribution Backoffice su piattaforma Microsoft per sedi Tim su tutto il territorio nazionale e per i negozi “Il Telefonino”. Ha gestito e mantenuto le soluzioni CA Unicenter TNG, opzioni Asset Management e Software Delivery su piattaforme NT4/2000 e database SQL 7.0/2000.
? Cliente Ekar S.p.A.
Ha svolto il ruolo di System Engineer e System Administrator a Milano e a Roma presso Ekar S.p.A.
Per consentire all’azienda di prendere la certificazione ISO 9000, ha progettato, pianificato e migrato l’intera infrastruttura IT in base agli standard imposti.
Ha effettuato una migrazione da NT4 verso Windows 2000 sia dei client che dei server, e a seguito di un Disaster Recovery di Exchange 5.5, ha effettuato anche una migrazione dallo stesso verso Exchange 2000. L’architettura di posta elettronica è stata realizzata con una tipologia front-end/back-end, e in base alle elevate esigente di sicurezza dell’azienda, sono state adottate delle rigide politiche tecniche e procedurali, e l’utilizzo di smart card e PKI. La verifica dell’efficienza della sicurezza dell’infrastruttura avveniva attraverso tecniche di Intrusion Detection e Penetration Test.
Ha effettuato la migrazione dell’applicativo Hummingbird Powerdocs 3.x verso la nuova versione 5.0, e da SQL Server 7.0 verso MS SQL Server 2000. Oltre ai soliti servizi di rete, ha implementato i servizi Internet Proxy con l’adozione di ISA Server 2000 e un sistema antivirus centralizzato con tecnologie Symantec. Ha implementato sistemi di Load Balancing e High Availability utilizzando soluzioni di raid, clustering e UPS. Ha gestito i sistemi di storage e di backup con tecnologie Veritas, mentre per la connettività LAN e WAN ha utilizzato apparati Cisco System e 3COM.
Oltre alla gestione della sede di Roma via VPN, ha provveduto allo sviluppo della intranet aziendale con linguaggio ASP e database SQL. Forniva assistenza tecnica agli utenti.
? Cliente Deutsche Bank S.p.A.
Ha svolto il ruolo di System Administrator a Milano presso la Deutsche Bank S.p.A.
Ha realizzato l’ambiente web di sviluppo su piattaforma NT4 e IIS 4.0. In tale ambiente ha anche implementato l’utilizzo di certificati digitali rilasciati da una PKI pubblica.
? Cliente Nomina International S.r.l.
Lukasz IWANCZUK Curriculum Vitae et Studiorum
Versione 2.7.4 – Data ultimo aggiornamento: 19 Dicembre, 2013
Si autorizza il trattamento dei miei dati personali in conformità alla legge
196/2003
Pagina 9 di 9
Ha svolto il ruolo di System Engineer e System Administrator a Milano presso Nomina International S.r.l.
Ha provveduto alla progettazione, all’installazione e alla configurazione dell’intera infrastruttura IT comprensiva di apparati di rete, client e server. Sono state utilizzate tecnologie Cisco System, 3COM, Zyxel e HP su piattaforma Microsoft. Oltre all’implementazione di collegamenti VPN dialup e con la sede remota, ha provveduto alla migrazione dell’applicativo gestionale da NT4 verso Windows 2000.
Dopo aver steso la necessaria documentazione e le procedure di manutenzione, ha istruito gli amministratori di sistema per una corretta gestione dell’infrastruttura IT.
? Cliente Altran Italia S.r.l.
Ha svolto il ruolo di System Administrator a Milano presso Altran Italia S.r.l., per la gestione della rete locale e delle sedi remote di Torino e Roma. L’architettura Active Directory con siti geografici e tutti i servizi offerti dalla rete aziendale venivano gestiti da remoto attraverso un collegamento VPN. Forniva inoltre assistenza sistemistica agli utenti.
Da Novembre 2001 a Luglio 2002 (Athena Consulting. – Altran Group)
? Cliente Ericsson Telecomunication S.p.A.
Ha svolto il ruolo di System Administrator a Roma presso Ericsson Telecomunication S.p.A.
Oltre all’assistenza diretta agli utenti in ambiente Microsoft, gestiva il servizio DHCP per la sede di Roma.
? Cliente Athena Consulting S.r.l.
Ha svolto il ruolo di System Administrator a Roma presso Athena Consulting S.r.l.
Era impegnato nella gestione dei client e dei server aziendali. Ha implementato il sistema di posta elettronica basato su Exchange 2000 Server migrandolo da un Provider esterno. Ha utilizzato piattaforme Windows 2000/NT4/9.x.
? Cliente Benc Informatica
Ha implementato il protocollo TCP/IP su rete MS DOS per consentire una corretta emulazione di terminali collegati ad un Mainframe IBM. Ha sviluppato gli script per gestione della rete, delle utenze e dell’emulatore Mainframe.
Da Settembre 2000 a Ottobre 2001 (R.P.M. S.r.l. – Aeroporto Leonardo Da Vinci)
È stato l’addetto alla vendita e assistenza hardware/software presso R.P.M. S.r.l.
Ha provveduto inoltre all’installazione e alla gestione del web server IIS 4.0 aziendale per pubblicare il sito di e-commerce. Ha implementato una VPN con apparati Cisco System per il collegamento del software gestionale al database SQL 7.0 remoto. Ha sviluppato il sito web di e-commerce.
Da Giugno 1999 a Agosto 2000
Ha svolto il ruolo di System Administrator per alcune aziende di trasporto e soccorso stradale. Ha utilizzato piattaforme Microsoft Windows NT4/9.x/DOS, Cisco System e Zyxel, e ha sviluppato un’applicazione gestionale in ambiente DOS