Sistemista IT at Ekalab S.r.l. (2026-01 – Present)
- Amministrazione di Windows Server 2016/2019, gestione di Active Directory per 100 utenti e quasi 200 endpoint, implementazione e manutenzione di GPO per l'hardening e la standardizzazione dei client.
- Microsoft 365: Amministrazione avanzata del tenant (Exchange Online, Teams, SharePoint), gestione delle identità ibride e monitoraggio della sicurezza tramite Microsoft Entra ID.
- Virtualizzazione e Business Continuity: Monitoraggio e manutenzione di cluster VMWare, gestione dei backup aziendali e verifica periodica dell'integrità dei dati.
- Microsoft Intune (MDM/MAM): Progettazione e implementazione della piattaforma MDM per la gestione centralizzata di un parco macchine misto (Win/Mac/iOS/Android).
- Zero Touch Deployment: Configurazione di profili Windows Autopilot e Apple Business Manager per automatizzare la preparazione dei dispositivi, riducendo del 40% i tempi di consegna agli utenti finali.
- Asset Management: Gestione dell'inventario hardware e software, ottimizzazione del ciclo di vita dei dispositivi e gestione dei rapporti tecnici con i fornitori.
- Documentazione Tecnica: Redazione e aggiornamento di procedure operative e manualistica per il supporto agli utenti.
- Helpdesk di I e II Livello: Risoluzione di problematiche tecniche complesse, con focus sul miglioramento della User Experience.
- Vulnerability Remediation: Analisi dei report di Vulnerability Assessment e coordinamento delle attività di patching critico e rimedio tecnico sulle vulnerabilità applicative e di sistema.
- Firewall Palo Alto: Gestione delle regole di sicurezza perimetrale, monitoraggio del traffico di rete, gestione di tunnel VPN Site-to-Site e Client-to-Site.
Sistemista IT at Homes S.p.A. (2023-06 – 2025-12)
- Configurazione di router Mikrotik con l'implementazione di regole di firewall, creazione di VLAN e configurazione di routing OSPF tramite ponte radio.
- Gestione di firewall pfSense: configurazione di VPN e ottimizzazione dell'accesso a internet tramite proxy.
- Monitoring & SIEM: Implementato un sistema di monitoraggio centralizzato tramite Wazuh e raccolta log con rsyslog, migliorando la capacità di rilevamento delle minacce e riducendo il tempo di risposta agli incidenti.
- Ottimizzazione dei backup aziendali tramite Veeam, includendo l'aggiunta di backup su tape per garantire l'immutabilità dei dati.
- Implementazione di un sistema automatizzato per il backup dei client tramite Veeam Agent e condivisioni Samba.
- Amministrazione e manutenzione di server e client in ambienti Windows e Linux per oltre 500 utenti e 200 endpoint.
- Sviluppato un sistema di aggiornamento automatico delle applicazioni tramite Winget, riducendo del 80% il carico di lavoro manuale per la manutenzione dei software.
- Aggiornamento dell'intera flotta di computer da Windows XP a Windows 11, gestendo anche la compatibilità di software legacy.
- Configurazione di scanner Zebra (Android) e Datalogic (Windows CE)
- Implementazione di Apache Guacamole per centralizzare e mettere in sicurezza gli accessi RDP, VNC e SSH.
- Mappatura completa della rete aziendale tramite Netbox per una gestione e documentazione più efficienti.
Tecnico informatico at Gruppo Serafin (2021-08 – 2023-06)
- Manutenzione e gestione di ambienti virtualizzati con VMware.
- Gestione di server e client, inclusa la messa in dominio e la creazione di account di posta elettronica.
- Gestione dei backup tramite Veeam Backup and Replication.
- Gestione di firewall Sophos e configurazione di dispositivi di rete.
- Configurazione di NAS QNAP e di scanner Zebra.
Sistemista IT at Tinet S.r.l. (2021-01 – 2021-07)
Supporto tecnico hardware/software e gestione ticket di primo livello.
