Competenze

Le aree su cui lavoro, nell'ordine in cui le ho incontrate.

Software engineeringFrequente

Software engineering

Frequente

TypeScript e Node.js, C#, Python, Bash, API REST. Ho fatto lo sviluppatore prima di passare all'architettura, e il codice non l'ho mai lasciato: sviluppo tuttora piccoli tool interni, soluzioni integrative su richiesta come secondo lavoro, side project personali.

Identity e access governanceQuotidiano

Identity e access governance

Quotidiano

Entra ID in scenari multi-tenant e cross-tenant B2B: Conditional Access, Identity Governance, Azure Lighthouse. Le automazioni girano con Workload Identity Federation, senza segreti persistenti. Per gli accessi usiamo esclusivamente RBAC e managed identity al posto delle credenziali; ogni accesso legacy ha una migrazione già programmata.

Cloud architecture su AzureQuotidiano

Cloud architecture su Azure

Quotidiano

Progetto soluzioni Azure per ambienti complessi, multi-tenant e multi-customer: le dimensiono in fase di offerta, costi compresi, e le seguo fino alla produzione. Le infrastrutture le gestisco come codice, e nell'operatività quotidiana uso Bash e PowerShell, con n8n a supporto di flussi e monitoraggi.

Infrastructure as Code e deliveryQuotidiano

Infrastructure as Code e delivery

Quotidiano

Scrivo Terraform come una libreria privata: moduli riusabili e versionati, condivisi fra più repository. Le pipeline stanno su Azure DevOps e GitHub Actions, autenticate con OIDC e senza credenziali persistenti, e ogni potenziale drift è monitorato da un audit schedulato.

FinOpsFrequente

FinOps

Frequente

Mappo la spesa e la riporto al dimensionamento giusto: right-sizing ricorrente dei database su più tenant, root-cause delle anomalie di costo, bonifica delle risorse che nessuno usa. Le migrazioni importanti le valido con benchmark sui carichi reali prima di toccare la produzione, con un piano di rollback pronto.

Sistemi con componenti AIFrequente

Sistemi con componenti AI

Frequente

Metto in piedi l'infrastruttura per le soluzioni basate su modelli linguistici e agenti, e integro l'AI nei flussi di lavoro e nell'operatività. La parte delicata è la governance: permessi minimi, tracciabilità e un confine chiaro fra quello che decide il modello e quello che resta deterministico.

Compliance e hardeningFrequente

Compliance e hardening

Frequente

Lavoro in contesti regolamentati, dove NIS2 entra nel progetto fin dall'inizio. Le regole me le porto ovunque: privilegio minimo, modifiche reversibili, decisioni documentate.