2008 – oggi                 N&TS GROUP Spa–Assago (MI)

Payment processor

System & Network Engineer. Coordinamento e supervisione di un gruppo di 5 risorse.

Principali attività e responsabilità:

o   Mantenimento dell’esercizio di infrastruttura formata da 4 nodi geografici, 6 cluster, 30 host con circa 600 guest OS Linux

o   Monitoraggio risorse fisiche e virtualizzate attraverso tool di monitoringNagios (errori e guasti hardware, eventi di nuove attività di rete, controllo stato disco e cpu delle macchine guest,…)

o   Installazione, configurazione, gestione, verifica e tuningdi performance degli ambienti Vmware (installazione e aggiunta nodi esxi al cluster, gestione del patching, gestione dei pool di risorse, controllo performance e risorse dei nodi,…)

o   Installazionee gestione ordinaria e straordinaria dei sistemi operativi RedHat (accessi utenti/gruppi/permessi, configurazione servizi, gestione LVM, patch management, analisi dei log, performance e tuning)

o   Gestione Firewall (segmentazione e regole intrazone, routing, bilanciamento, creazione VPN P2P) e rete (configurazione e gestione switch, Vlan, Link Aggregation, port security, …)

o   Gestione application firewall Barracuda Networks e SSL VpnJuniperSecure Access (configurazione servizi e regole di sicurezza, isolamento, sandbox, scansioni Antivirus inline, OWASP TOP10)

o   Sicurezza sistemi e compliance PCI-DSS e ISO 27001 (Ids, logging centralizzato, log correlation, proxy, twofactorautentication, policy enforcement,…)

o   Project management con gestione fornitori locali ed internazionali

o   Mantenimento e integrazione Lan aziendale (Active Directory, posta, wifi, rete, telefonia IP, servizi vari legati all’esercizio dell’attività)

o   Attività di penetrationtesting e vulnerabilityassessment tramite tool proprietari e open (Nessus, Kali Linux)

Principali progetti e risultati:

–          Mi sono occupato dello sviluppo dell’infrastruttura IT dalla progettazione al consolidamento dei datacenter  europei e di altri 2 attualmente in fase di installazione presso gli Stati Uniti. Ho coordinatoe formato i colleghi interni per il supporto alla struttura e al servizio di reperibilità. Mi sono occupato di valutare le tecnologie da utilizzare ed ho gestito il coordinamento dei fornitori al fine di garantire all’azienda un servizio sempre pronto ed efficiente.

Consolidando nel tempo diverse tecnologie e brand differenti tra cui BLADE HP e Storage HP, Server IBM e storage IBM della famiglia Storewize, formando varie tipologie di CLUSTER in tecnologia VmWare con differenti versioni che dalla fase di progettazione ad oggi si sono evolute fino alla versione 6.5.

Ho gestito diverse soluzioni sulla connettivita degli storage partendo dalla tecnologia SAS fino a consolidare connessioni su più dorsali a 10 GB in fibra su protocollo ISCSI.

La progettazione dei cluster e dei datacenter ha dovuto soddisfare le richieste di SLA molto alte da parte dei clienti ospitando servizi “missioncritical”, quindi sono state implementate soluzionidistribuite su diverse location (Cloud) per garantire sia il Disasterrecovery che la Business continuity.

Tutte le singole location sono state progettate eliminando i SPOF sia di tipo Hardware che Software affiancando anche degli strumenti di Monitoringin grado di analizzare in tempo reale il degrado della struttura e/o del servizio.

In fase di progettazione ho preso in considerazione la necessità di rendere la struttura facilmente aggiornabile per garantire il Continual Service Improvementper manutenere e/o implementare servizi atti a migliorare l’efficienza e fornire un servizio migliore.

L’ultimo progetto di un Datacenter negli Stati Uniti mi ha portato a scegliere una struttura che mi permettesse con il tempo una crescita Cloud graduale.

In questa fase ho approfondito, valutato e scelto una soluzione Hyperconvergente con NUTANIX su Hardware IBM

–          Ho adottato nuovi strumenti per introdurre un monitoring efficiente, un sistema di troubleticketing e di gestione documentale per la definizione di un migliore flusso di lavoro nell’attività di change management e remediation

–          Ho partecipato attivamente alla stesura della documentazione ed alla modifica di rete per il conseguimento della certificazione ISO27001

–          Ho partecipato in prima persona alla migrazione dell’infrastruttura autorizzativa BNL presso i nostri data center

–          Con l’adozione dei servizi erogati, clienti quali Ikea, Carrefour, Mediaworld, Trenitalia, BNL, Unicredit, Cassa Risparmio di San Marino, Costa Crociere, MSC, Assicurazioni Generali, Alpitour, hanno potuto svincolarsi completamente daiproblemi di gestione e dai costi di servizi in-house e dagli obblighi imposti dalle certificazioni.

2000 –  2008        UBIK Visual Effects Srl – Milano

IT Manager

System Administrator.

Principali attività e responsabilità:

Progettazione e realizzazione dell’intera struttura CED

o   Gestione rete e sistemi informativi

 Principali progetti e Risultati:

–          Assunto dalla società in fase di trasloco, In pochi mesi ho realizzato l’intera struttura informatica attrezzata con sistemi di calcolo per il render 3D e la centralizzazione dei dati tramite cluster di NAS ad uso cinematografico.

–          Ho partecipato alla realizzazione di effetti speciali per numerosi Film e pubblicità ed ho avuto modo di lavorare con diversi registi/attori quali Giuseppe Tornatore, Ermanno Olmi, Roberto Benigni e molti altri.

1996 – 2000                    CIO S.r.l. –  Milano

System Administrator

Sistemista

Principali attività e responsabilità:

o   Gestione sistemi informativi

o   Ricerca e valutazione nuove tecnologie

o   Sviluppo software

o   Installazione sistemi Risc 6000 IBM

Principali progetti e Risultati:

–          Ho conseguito la certificazione del S.O AIX

–          Installazione presso i clienti si sistemi Risc 6000 IBM

–          Progettazione e configurazione di reti 

1994–  1996                Orga System -Sesto S.Giovanni

System Administrator

Tecnico e programmatore. Mi sono occupato della vendita e dell’assistenza di personal computer

Principali attività e responsabilità:

o   Installazione e gestione di Personal Computer

o   Programmazione di piccoli gestionali in linquaggio Visual Basic e C++ 

Principali progetti e risultati:

–          Ho realizzato programmi per la gestione dell’imposta sulla pubblicità e le affissioni per le aziende IPAS spa, Duomo affissioni, AVIP e molti altri

COMPETENZE PROFESSIONALI

–          Ottima conoscenza delle reti e relativi protocolli L2,L3,L7 ed apparati di networking (Firewall, Switch, Router, Bilanciatori, Ids, Web Application Firewall, Security Access SSLVPN)

–          Ottima conoscenza ambienti Linux, in particolare RHEL/CENTOS e UBUNTU

–          Buona conoscenza ambienti Microsoft

–          Ottima conoscenza VmWare

–          Ottima conoscenza dei principali servizi server (Postfix, Apache, Bind, Mysql,…)

–          Ottima conoscenza apparati Juniper SSG, EX,  Secure Access, Barracuda Networks

–          Buona conoscenza apparatiFortinet

–          Ottima conoscenza Server e Storage HP e IBM

–          Ottima conoscenza della tecnologia vsa HP

–          Ottima conoscenza metodologie e tool di penetrationtesting e vulnerabilityassessment

–          Buona conoscenza sistemi Hyperconverged e NUTANIX

COMPETENZE PERSONALI

–          Ottime capacità comunicative e forte senso empatico

–          Spirito di gruppo

–          Autonomia nel lavoro

–          Spirito collaborativo

–          Capacità di adattamento

–          Buona esperienza nella gestione dei progetti

–          Forte senso di responsabilità

CORSI E FORMAZIONE                                                                                                                             

ITIL Foundation Certified n. GR750372555TC

2018                 

RH342

2017             

NUTANIX

2017                      

VMWARE – VCP Data Center Virtualization

2016                   

PENETRATION TESTING & VULNERABILITY ASSESSMENT

2015                  

VMWARE – Training on the job

2014                       

INGLESE B1/B2

2013

–       AIX 5 Certification

1997

STUDI

–          C.I.A.M Centro di informatica applicata milano 1981 – 1985

LINGUE STRANIERE

Inglese:  buona conoscenza della lingua (scritto/parlato, tecnico)