Attualmente coordino un gruppo di 5 persone che lavorano sul mantenimento e l’implementazione dei servizi Network e sistemistici aziendali.
Nel corso di questi anni ho consolidato la mia esperienza progettando e realizzando la struttura del Cloud aziendale che ad oggi conta 4 realta in Italia, 2 in America e 2 in Inghilterra ed offre servizi di pagamento (E-commerce, gestione terminali POS, etc etc).

Il progetto e la realizzazione della struttura Network e stata portata a termine secondo le direttive imposte dalla normativa PCI/PA-DSS e ISO 27001.

Oltre al progetto Network ho affrontato e realizzato i Cluster vmWare su cui vengono installate tutte le applicazioni che offrono i servizi ai nostri clienti.

Oggi tale struttura viene utilizzata da clienti importanti, quali: Trenitalia, Costa Crociere, MSC, Carrefour, gruppo IKEA (Worlk wide), Mediaworld, BNL, Decathlon, Fastweb e molti altri

Possiedo un' ottima capacità relazionale ed un forte senso empatico che, insieme ad una competenza eterogenea, mi aiutano nel lavoro per il raggiungimento degli obiettivi prefissati.
Sono alla ricerca di una realtà che possa offrirmi nuovi stimoli e nuove opportunità di confronto e crescita professionale.
All'interno della mia azienda mi occupo inoltre della sicurezza informatica affrontando tematiche di policy enforcement centralizzata, soluzioni antivirus enterprise, gestione della sicurezza a livello rete (firewall, proxy, wi-fi, layer2 security, intrusion detection/prevention, vulnerability assessment,…), data loss prevention e best practice client e server ai fini della conformità alle certificazioni e più in genere alle tematiche di It Security Management.
Al momento mi sto inoltre occupando del progetto di riorganizzazione del workstream operativo con l'adozione delle best practice ITIL di cui ho conseguito certificazione, oltre che della razionalizzazione delle risorse operative e relativo capacity plan.

ESPERIENZE PROFESSIONALI

2008 – oggi        N&TS GROUP Spa – Assago (MI) 
Payment processor
System & Network Engineer. Coordinamento e supervisione di un gruppo di 5 risorse.
Principali attività e responsabilità:
    • Mantenimento dell’esercizio di infrastruttura formata da 4 nodi geografici, 6 cluster, 30 host con circa 600 guest OS Linux
    • Monitoraggio risorse fisiche e virtualizzate attraverso tool di monitoring Nagios (errori e guasti hardware, eventi di nuove attività di rete, controllo stato disco e cpu delle macchine guest,…)
    • Installazione, configurazione, gestione, verifica e tuning di performance degli ambienti Vmware (installazione e aggiunta nodi esxi al cluster, gestione del patching, gestione dei pool di risorse, controllo performance e risorse dei nodi,…)
    • Installazione e gestione ordinaria e straordinaria dei sistemi operativi RedHat (accessi utenti/gruppi/permessi, configurazione servizi, gestione LVM, patch management, analisi dei log, performance e tuning)
    • Gestione Firewall (segmentazione e regole intrazone, routing, bilanciamento, creazione VPN P2P) e rete (configurazione e gestione switch, Vlan, Link Aggregation, port security, …)
    • Gestione application firewall Barracuda Networks e SSL Vpn Juniper Secure Access (configurazione servizi e regole di sicurezza, isolamento, sandbox, scansioni Antivirus inline, OWASP TOP10)
    • Sicurezza sistemi e compliance PCI-DSS e ISO 27001 (Ids, logging centralizzato, log correlation, proxy, two factor autentication, policy enforcement,…)
    • Project management con gestione fornitori locali ed internazionali
    • Mantenimento e integrazione Lan aziendale (Active Directory, posta, wifi, rete, telefonia IP, servizi vari legati all’esercizio dell’attività)
    • Attività di penetration testing e vulnerability assessment tramite tool proprietari e open (Nessus, Kali Linux)

Principali progetti e risultati: 
    • Mi sono occupato dello sviluppo dell’infrastruttura IT dalla progettazione al consolidamento dei data center  europei e di altri 2 presso gli Stati Uniti. Ho coordinato e formato i colleghi interni per il supporto alla struttura e al servizio di reperibilità. Mi sono occupato di valutare le tecnologie da utilizzare ed ho gestito il coordinamento dei fornitori al fine di garantire all’azienda un servizio sempre pronto ed efficiente.
Consolidando nel tempo diverse tecnologie e brand differenti tra cui BLADE HP e Storage HP, Server IBM e storage IBM della famiglia Storewize, formando varie tipologie di CLUSTER in tecnologia VmWare con differenti versioni che dalla fase di progettazione ad oggi si sono evolute fino alla versione 6.5.
Ho gestito diverse soluzioni sulla connettivita degli storage partendo dalla tecnologia SAS fino a consolidare connessioni su più dorsali a 10 GB in fibra su protocollo ISCSI. 
La progettazione dei cluster e dei datacenter ha dovuto soddisfare le richieste di SLA molto alte da parte dei clienti ospitando servizi “mission critical”, quindi sono state implementate soluzioni distribuite su diverse location (Cloud) per garantire sia il Disaster recovery che la Business continuity.
Tutte le singole location sono state progettate eliminando i SPOF sia di tipo Hardware che Software affiancando anche degli strumenti di Monitoring in grado di analizzare in tempo reale il degrado della struttura e/o del servizio.
In fase di progettazione ho preso in considerazione la necessità di rendere la struttura facilmente aggiornabile per garantire il Continual Service Improvement per manutenere e/o implementare servizi atti a migliorare l’efficienza e fornire un servizio migliore.
L’ultimo progetto di un Datacenter negli Stati Uniti mi ha portato a scegliere una struttura che mi permettesse con il tempo una crescita Cloud graduale.
In questa fase ho approfondito, valutato e scelto una soluzione Hyperconvergente con NUTANIX su Hardware IBM
    • Ho adottato nuovi strumenti per introdurre un monitoring efficiente, un sistema di trouble ticketing e di gestione documentale per la definizione di un migliore flusso di lavoro nell’attività di change management e remediation
    • Ho partecipato attivamente alla stesura della documentazione ed alla modifica di rete per il conseguimento della certificazione ISO27001
    • Ho partecipato in prima persona alla migrazione dell’infrastruttura autorizzativa BNL presso i nostri data center 
    • Con l’adozione dei servizi erogati, clienti quali Ikea, Carrefour, Mediaworld, Trenitalia, BNL, Unicredit, Cassa Risparmio di San Marino, Costa Crociere, MSC, Assicurazioni Generali, Alpitour, hanno potuto svincolarsi completamente dai problemi di gestione e dai costi di servizi in-house e dagli obblighi imposti dalle certificazioni.
    • Da circa 6 mesi partecipo attivamente nella realizzazione di una nuova Infrastruttura presso i Datacenter di Equinix allo scopo di migrare tutti i servizi presenti in COLT. L’attività mi ha coinvolto nella progettazione di una struttura più solida al fine di minimizzare i disservizi in caso di guasti e/o aggiornamenti.
In questo progetto, ho ridisegnato l’infrastruttura network sia interna che esterna, le linee di comunicazione con i clienti e la gestione interna della rete Internet con la richiesta e l’implementazione di una rete Internet autonoma (ASN).

2000 –  2008    UBIK Visual Effects Srl – Milano
IT Manager
System Administrator. 
Principali attività e responsabilità:
Progettazione e realizzazione dell’intera struttura CED 
    • Gestione rete e sistemi informativi

Principali progetti e Risultati: 
    • Assunto dalla società in fase di trasloco, In pochi mesi ho realizzato l’intera struttura informatica attrezzata con sistemi di calcolo per il render 3D e la centralizzazione dei dati tramite cluster di NAS ad uso cinematografico.
    • Ho partecipato alla realizzazione di effetti speciali per numerosi Film e pubblicità ed ho avuto modo di lavorare con diversi registi/attori quali Giuseppe Tornatore, Ermanno Olmi, Roberto Benigni e molti altri.

1996 – 2000        CIO S.r.l. –  Milano
System Administrator
Sistemista 
Principali attività e responsabilità:
    • Gestione sistemi informativi 
    • Ricerca e valutazione nuove tecnologie 
    • Sviluppo software
    • Installazione sistemi Risc 6000 IBM

Principali progetti e Risultati: 
    • Ho conseguito la certificazione del S.O AIX 
    • Installazione presso i clienti si sistemi Risc 6000 IBM
    • Progettazione e configurazione di reti 

1994 –  1996         Orga System  – Sesto S.Giovanni
System Administrator
Tecnico e programmatore. Mi sono occupato della vendita e dell’assistenza di personal computer

Principali attività e responsabilità:
    • Installazione e gestione di Personal Computer 
    • Programmazione di piccoli gestionali in linquaggio Visual Basic e C++

Principali progetti e risultati:
    • Ho realizzato programmi per la gestione dell’imposta sulla pubblicità e le affissioni per le aziende IPAS spa, Duomo affissioni, AVIP e molti altri