Marco Simoncini

Experience

• 

  Keiem srl

  Jan 2011 - Oct 2013

  Network Technical Analyst

  Team shift leader 2nd Livello,Monitoraggio 24x7 , troubleshooting , Lan - Wan e network setup.Nagios Control and installationGestione portale, Firewall Access& PolicyCheckpoint Gui management& ControlImplementazione e gestione sistemi di network security( Ips - Ids).Configurazione Checkpoint ClusterXL e Netgate pfSense Cluster.

• 

  MIT Srl ( Italia)

  Nov 2015 - Oct 2018

  IT Specialist

  Sistemista impiegato per manzioni HD II livello& Bsa per il gruppo Coin/Oviesse,Utilizzo infrastruttura Citrix, Avvio e verifica Routine& Cron jobMonitoring and Troubleshooting 24x7 Lan - Wan, network setupL2 setup (Switching - VPN - VPS - Vlans)Implementazione e gestione sistemi CMDB per asset management e creazione workspacecondivise per operatori del service desk(ITOP - HDadvance - Zendesk)Troubleshooting su ambienti server virtualizzati (VMware) operanti con sistemi operativi LinuxRHEL - Oracle Linux e Windows 2012 R2Implementazione tecnologia Meraki durante la migrazione di tutti i punti vendita e della sedelegale con relativa configurazione di tutti gli apparati e centralizzazione dei controlli conDashboard create ad-hoc dopo claim e setup delle appliance. Show less

• 

  Web Networking & Security

  Oct 2018 - Aug 2019

  Senior System Administrator

  System and Network Administrator & IT support Leader Attualmente ricopro la mansione di sistemista applicativo e networking e gestisco inoltre 5 risorse che fanno support per le aziende seguite. Mi occupo della progettazione ed implementazione di infrastrutture server per la piccola e media impresa ed ultimamente mi stò affacciando anche in ambiente corporate per la creazione di ambienti Oracle Web Logic Server per il deploy degli applicativi del reparto sviluppo. Seguo attività in ambito security svolgendo vulnerability assessment e penetration test sfruttando tecnologie come Acunetix, OpenVAS e distribuzioni come Kali, Parrot e BlackArch.Nella routine quotidiana gestisco un server Desktop Central, da me creato, per l'endpoint management seguito dal mio team. Show less

• 

  NSR Italy

  Aug 2019 - Aug 2020

  Senior System Administrator

  Presso NSR occupo la mansione di System Administrator sia per quanto concerne l' IT interno dell'azienda sia per alcuni clienti enterprise . Le mie competenze mi permettono di operare in ambito Unix come in ambito Windows senza difficoltà. La maggioranza delle operazioni è comunque svolta in ambiente Unix. Di seguito un breve elenco delle attività svolte: - Creazione, configurazione e manutenzione di ambienti virtualizzati (Esxi - Openstack) - Gestione componenti network virtuali (NSX - Edge) - Configurazione ambienti server ( Jboss - Wildfly - Tomcat - Apache SVN ) - Configurazione e gestione ambienti Liferay - Hardening sistemi informativi con discovery delle vulnerabilità ( Nessus - OpenVas) - Creazione e gestione CMDB ( Cmdbr2use - Itop) - Creazione e gestione basi dati ( Mysql - Sql Server - MariaDB - PostgresSQL - OracleRAC) - Collaboro attivamente con il team che si occupa di SIEM, e nello specifico nella configurazione di ambienti Elasticsearch - Kibana- Logstash -Implementazioni di ambienti dockerizzati con l'ausilio di orchestrator quali Openshift/Kubernetes - Implementazione sistemi monitoring e creazione script ( PRTG - Zabbix - Nagios ) - Configurazione appliance network multi vendor. Con la specializzazione nella famiglia Pfsense. - Gestione firewalling ( Checkpoint - PFsense- Zyxel - Netgate ) - Troubleshooting in ambienti windows/unix Show less

• 

  Enginium

  Jul 2020 - Mar 2021

  IT System Architect

  Distaccato in consulenza presso ENAV, nella divisione IDS AirNav.In questa divisione mi occupo del deploy degli applicativi creati dal reparto sviluppo inambienti server complessi. Grazie alle mie conoscenze in ambito programmazione, supportoanche i vari team per quanto concerne il debugging delle varie release.Le principali tecnologie sulle quali stò lavorando sono:Creazione e gestione basi dati soprattutto di tipo OracleRAC(11- 12c-19) e PostgresqlCreazione,deploy e gestione ambienti dockerizzati, stand-alone e Swarm. Configurazione cluster k3s/k8sDefinizione di architetture IT complesse.Definizione architetture network comprensive di policy in ambito security e validazionedelle stesseImplementazione sistemi monitoring (PRTG -Nagios XI) mirati soprattutto a controlli inambito dbIT Deployment Automation : Ansible - JenkinsTroubleshooting e tuning distribuzioni Linux (RHEL- CentOS- Ubuntu srv - OracleLinux)Progettazione architetture IT Show less

• 

  Karl Project

  Oct 2020 - now

  IT Researcher

  I started studying a usage and deployment model based on three different Kubernetes layers. This solution allows you to create pods that use a different kernel than the host machine (s). The project then took shape step by step, creating pods with ephemeral volumes to have VDI at almost zero cost and high-profile performance.Currently, therefore, any type of machine can be inserted into a pod and managed as such, therefore with VPA, ReplicaSets etc ..The project has been granted patents at the Italian, European and world levels.This is only part of the KARL project, the engine of this project is the love for the person who inspired my passion, my dad Carlo. Show less

• 

  Capgemini Engineering

  Mar 2021 - Jan 2023

  Principal System Architect

  Distaccato in consulenza presso ENAV, nella divisione IDS AirNav.In questa divisione mi occupo della definizione di architetture server e deploy degli applicativi creati dal reparto sviluppo in ambienti server complessi. Grazie alle mie conoscenze in ambito programmazione, supporto anche i vari team per quanto concerne il debugging delle varie release.Realizzo il design e l'implementazioni di soluzioni tailor made per le proposte infrastrutturali che il cliente applica in tutto il mondo per il suo pacchetto clienti.Ho realizzato il porting su piattaforma cloud di tutti i prodotti del cliente facendo diventare la soluzione on-prem ora anche SaaS delivery.Le principali tecnologie sulle quali stò lavorando sono:Definizione di architetture IT molto complesse.Creazione e gestione basi dati soprattutto di tipo OracleRAC(11- 12c-19) e PostgresqlCreazione,deploy e gestione ambienti dockerizzati, stand-alone e Swarm. Configurazione cluster k3s/k8s, gestione processi di automation e creazione ansible tools. Definizione architetture network comprensive di policy in ambito security e validazionedelle stesseImplementazione sistemi monitoring (PRTG -Nagios XI-Zabbix) mirati soprattutto a controlli inambito dbProgettazione sistemi di cybersecurity aderenti agli standard NIST e ICAOIT Deployment Automation : Ansible - Jenkins - TerraformTroubleshooting e tuning distribuzioni Linux (RHEL- CentOS- Ubuntu srv - OracleLinux)Progettazione architetture IT cloud e on-prem nella loro totalità (network - infrastruttura - security) Show less

• 

  Freelance

  Jan 2023 - now

  Principal IT System Architect

  Attualmente ricopro questo ruolo e mi occupo di diverse realtà enterprise. Prosegue anche la mia collaborazione con il gruppo Enav nella divisione Ingegneria dei Sistemi (IdsAirNav).In questo ambito mi occupo della definizione di architetture complesse per ambienti cloud/on-prem e deploy degli applicativi creati dal reparto sviluppo e poi applicati a clienti di tutto il mondo . Grazie alle mie conoscenze in ambito programmazione, supporto anche i vari team per quanto concerne il debugging delle varie release e mi occupo dei processi di automation (Ansible/Terraform).Realizzo il design e l'implementazioni di soluzioni tailor made per le proposte infrastrutturali che il cliente applica in tutto il mondo per il suo pacchetto clienti.Ho realizzato il porting su piattaforma cloud di tutti i prodotti del cliente facendo diventare la soluzione on-prem ora anche SaaS delivery e ne seguo costantemente gli sviluppi e l'evoluzione con un team di professionisti dedicato.Le principali tecnologie sulle quali stò lavorando sono:Definizione di architetture IT molto complesse.Creazione e gestione basi dati soprattutto di tipo OracleRAC(11- 12c-19) e PostgresqlCreazione,deploy e gestione ambienti dockerizzati, stand-alone e Swarm. Configurazione cluster Openshift/k8s, gestione processi di automation e creazione ansible tools.K8S custom workload & security optimization. Definizione architetture network comprensive di policy in ambito security/ACL e validazionedelle stesseDefinizione processi di AAA, con tool di Identity Access ManagementImplementazione sistemi monitoring (PRTG -Nagios XI-Zabbix)Progettazione sistemi di cybersecurity aderenti agli standard NIST e OwaspDesign DevSecOps: ArgoCD - Tekton - Pipeline basedIT Deployment Automation : Ansible - Jenkins - Terraform Troubleshooting e tuning distribuzioni Linux (RHEL- CentOS- Ubuntu srv - OracleLinux)Progettazione architetture IT cloud e on-prem nella loro totalità (network - infrastruttura - security) Show less