~ $ whoami

, consulente IT e sistemista freelance

Consulente IT freelance · Sistemi & Cloud

Progetto infrastrutture on‑premise e in cloud.

Scorri per esplorare lo stack

  • Nell'IT dal 2018
  • Linux · Windows
  • AWS · Azure · GCP
  • Kubernetes

Chi sono

// manifesto

Dietro ogni servizio che funziona c'è qualcuno che l'ha installato, configurato, messo sotto controllo e protetto. Da otto anni quel qualcuno sono io: dal server nel rack fino al cloud.

Competenze: sistemi, virtualizzazione, cloud, container, monitoraggio e accessi

Lo stack 01 / 06

sistemi.service● active (running)

Sistemi solidi, sempre aggiornati.

Server Linux e Windows installati, aggiornati e messi in sicurezza. Storage SAN e NAS, backup che si possono davvero ripristinare, consolidamento dell'hardware.

  • Linux
  • Windows Server
  • Bash
  • PowerShell
  • SAN / NAS
  • Backup
Sistemista Linux e Windows

vmware.slice● active (running)

Un server, cento macchine.

Ambienti VMware vSphere ed ESXi: template, snapshot e risorse distribuite con criterio. Tanti servizi sullo stesso hardware, senza che si pestino i piedi.

  • vSphere
  • ESXi
  • Template
  • Snapshot
  • Consolidamento HW
Consulenza VMware e Proxmox

cloud.target● reached

Ovunque serva.

AWS, Azure e Google Cloud: calcolo, rete e sicurezza descritti in Terraform e rilasciati con le pipeline. Un'infrastruttura che si ricostruisce da un repository, non dalla memoria di qualcuno.

  • AWS
  • Azure
  • GCP
  • Terraform
  • CI/CD
  • IaC
Consulenza cloud AWS e Azure

kubernetes.socket● listening

Piccoli, tanti, orchestrati.

Servizi in container su Kubernetes e OpenShift, configurazioni YAML versionate, rilasci automatici con Jenkins. Se un pod cade, se ne accorge il cluster prima di te.

  • Kubernetes
  • OpenShift
  • Docker
  • Jenkins
  • YAML
Consulenza Kubernetes e DevOps

monitoraggio.timer● active (waiting)

Vedere tutto, prima degli utenti.

Metriche, log e tracce applicative su Datadog, Dynatrace, Grafana ed Elastic. Allarmi pensati per svegliare la persona giusta, non tutto l'ufficio.

  • Datadog
  • Dynatrace
  • Grafana
  • Prometheus
  • Loki
  • Elastic
  • CloudWatch
Monitoraggio di server e applicazioni

accessi.mount● mounted

Chi entra, da dove, perché.

Active Directory, Entra ID e Microsoft 365, MFA e Single Sign-On. Firewall, VPN site-to-site e reti separate: il minimo privilegio, applicato davvero.

  • Active Directory
  • Entra ID
  • Microsoft 365
  • MFA · SSO
  • FortiGate
  • VPN IPsec
Active Directory e Microsoft 365

// cybersecurity

Sicurezza,
dalle fondamenta.

Proteggere un'infrastruttura non è un prodotto da installare: è un lavoro fatto di controlli, configurazioni e buone abitudini.

  1. Analisi delle vulnerabilitàVerifiche su server, reti e servizi esposti, con priorità chiare su cosa sistemare prima.
  2. Hardening di sistemi e retiConfigurazioni sicure, servizi inutili spenti, aggiornamenti e patch sempre sotto controllo.
  3. Firewall, VPN e segmentazioneRegole firewall, accessi remoti cifrati e reti separate per contenere i danni.
  4. Identità e accessiMFA, Single Sign-On e minimo privilegio su Active Directory, Entra ID e Microsoft 365.
  5. Monitoraggio e allarmiLog centralizzati e segnalazioni immediate quando qualcosa non torna.
  6. Backup e ripristinoCopie protette, prove di ripristino periodiche e un piano per ripartire in fretta.
Consulenza cybersecurity

// una giornata tipo

Ogni mattina,
prima del caffè.

2018l'anno in cui ho iniziato nell'IT
5cloud gestiti
6aree di competenza
daniele@infra: ~

// strumenti

Tanti strumenti, scelti per ogni progetto.

Uso quello che serve davvero, non quello che va di moda: dalle basi solide dei sistemi alle piattaforme cloud più recenti.

  • Linux
  • Windows Server
  • VMware vSphere
  • AWS
  • Kubernetes
  • Grafana
  • FortiGate
  • Microsoft 365
  • Ubuntu
  • Proxmox VE
  • Microsoft Azure
  • Docker
  • Datadog
  • WireGuard
  • PostgreSQL
  • Red Hat
  • Hyper-V
  • Google Cloud
  • Terraform
  • Jenkins
  • Prometheus
  • Entra ID
  • PowerShell
  • Bash
  • ESXi
  • vCenter
  • Oracle Cloud
  • Aruba Cloud
  • OpenShift
  • Helm
  • GitLab CI
  • GitHub Actions
  • Ansible
  • Dynatrace
  • Elastic
  • Loki
  • Zabbix
  • OpenVPN
  • VPN IPsec
  • MFA
  • Single Sign-On
  • MongoDB
  • MariaDB
  • Nginx
  • Active Directory
  • AlmaLinux
  • Debian
  • Python
  • NSX-T
  • KVM
  • AWS Lambda
  • Amazon S3
  • CloudWatch
  • Docker Compose
  • Git
  • OpenSearch
  • Kibana
  • Opsgenie
  • Caddy
  • Let's Encrypt
  • LDAP
  • SAML
  • Passbolt
  • Exchange Online
  • Redis
  • Apache Tomcat
  • WordPress
  • Nextcloud

Seleziona uno strumento per sapere cos'è e a cosa serve.

// come lavoro

Dall'analisi
alle notti tranquille.

  1. 01analisi

    Prima i dati, poi le ipotesi.

    Guardo com'è fatta davvero l'infrastruttura: sistemi, rete, accessi, costi e punti deboli. Ne esce una fotografia onesta, con le priorità in ordine.

    • Assessment
    • Inventario
    • Rischi
    • Costi
  2. 02progetto

    Nero su bianco.

    Architettura scritta e motivata, in HLD e LLD: cosa si fa, perché, quanto costa e cosa succede se qualcosa va storto. Niente scatole nere.

    • HLD
    • LLD
    • Stime
    • Piano di rientro
  3. 03realizzazione

    In sede, su VMware, in cloud.

    Installazioni, migrazioni e configurazioni con finestre di intervento concordate, snapshot prima di ogni passo e un modo sicuro per tornare indietro.

    • Migrazioni
    • On-premise
    • Cloud
    • Rollback
  4. 04automazione

    Quello che si ripete diventa codice.

    Terraform, Ansible, script e pipeline: l'infrastruttura si ricostruisce da un repository, non dalla memoria di qualcuno.

    • Terraform
    • Ansible
    • Bash
    • PowerShell
    • CI/CD
  5. 05monitoraggio

    Lo so prima di te.

    Metriche, log e allarmi tarati per svegliare la persona giusta. Se qualcosa si rompe, il primo a saperlo non è il tuo cliente.

    • Grafana
    • Datadog
    • Elastic
    • Opsgenie
  6. 06supporto

    E poi resto.

    Aggiornamenti, sicurezza, richieste quotidiane: un riferimento unico che conosce la tua infrastruttura, invece di un call center che la scopre ogni volta.

    • Gestione
    • Patching
    • Sicurezza
    • Continuità

Servizi di consulenza IT

Consulenza✦Progettazione✦Migrazioni✦Automazione✦Monitoraggio✦Sicurezza✦Supporto✦

On-premise✦Cloud✦Ibrido✦Linux✦Windows✦Virtualizzazione✦Container✦

// domande

Domande frequenti.

Di cosa ti occupi, in concreto?

Sono un consulente IT freelance e un sistemista: progetto, realizzo e gestisco infrastrutture informatiche per le aziende, on-premise e in cloud. Server Linux e Windows, virtualizzazione con VMware e Proxmox, AWS, Azure e Google Cloud, Kubernetes, monitoraggio e sicurezza informatica.

Puoi fare da sistemista esterno per la mia azienda?

Sì. Puoi affidarmi tutta l'infrastruttura, come amministratore di sistema esterno, oppure un progetto preciso: una migrazione, un'analisi di sicurezza, un cluster Kubernetes. Hai un riferimento unico che conosce i tuoi sistemi, invece di un call center che li scopre ogni volta.

Quanto costa una consulenza IT?

Dipende da cosa c'è da fare, quindi prima guardo com'è fatta l'infrastruttura. Poi ricevi tutto nero su bianco: cosa si fa, perché, quanto costa e cosa succede se qualcosa va storto.

Puoi migrare i server in cloud o da VMware a Proxmox?

Sì: dai server fisici alle macchine virtuali, da VMware a Proxmox o Hyper-V, dalla sala server al cloud. Con finestre di intervento concordate, snapshot prima di ogni passo e un modo sicuro per tornare indietro.

Quali cloud gestisci?

AWS, Microsoft Azure, Google Cloud, Oracle Cloud e Aruba Cloud, che tiene i dati in Italia. Calcolo, rete e sicurezza sono descritti in Terraform e rilasciati con le pipeline.

Ti occupi anche di cybersecurity?

Sì. Analisi delle vulnerabilità, hardening di sistemi e reti, firewall, VPN e segmentazione, MFA e Single Sign-On, log centralizzati, backup con prove di ripristino. E prima di tutto ti dico cosa sistemare per primo.

Lavori da remoto o in sede?

Tutte e due: gran parte del lavoro su sistemi e cloud si fa da remoto, con accessi controllati. Quando serve mettere le mani sull'hardware si lavora in sede.

Come si comincia?

Mi scrivi due righe su cosa non va o su cosa vuoi fare e ti rispondo via email il prima possibile. Da lì si parte con un'analisi: sistemi, rete, accessi, costi e punti deboli, con le priorità in ordine.

// contatti

Parliamo della tua infrastruttura.

Consulenze, progetti, migrazioni e gestione continuativa di sistemi e cloud.

info [at] danielefortunio.it