Casi studio da infrastrutture in produzione e delivery enterprise.
Sistemi reali che ho progettato, protetto e gestisco — con risultati operativi misurabili.
01
Chief Assistant — Sistema autonomo di monitoraggio della fleet
Ho progettato e gestisco un sistema di monitoraggio in produzione potenziato dall’IA che supervisiona una fleet di 11 servizi su Proxmox. Il sistema collega Claude Code all’infrastruttura live tramite server MCP personalizzati scritti in Python, sostituendo i controlli manuali con report strutturati, discovery dei servizi e alert azionabili.
Problema
I controlli manuali dell’infrastruttura non scalano. Generano rumore, perdono segnali deboli e rendono i team dipendenti dall’attenzione umana per i controlli operativi ricorrenti dello stato di salute.
Soluzione
Ho costruito un layer di monitoraggio in produzione dove un agente IA si collega all’infrastruttura live, legge lo stato dei servizi, genera report strutturati e invia alert tramite notifiche multicanale resilienti.
Risultato
Il sistema ha ridotto i controlli manuali, migliorato la visibilità operativa e introdotto auto-protezione con replica cross-node, monitoraggio heartbeat esterno e failover documentato.
Stack
Claude Codeserver MCP personalizzatiPythonProxmoxPrometheusGrafanaLokiAlertmanagerTelegramWhatsApp/TwilioemailSMSTailscale
Ho redatto ed eseguito un runbook ripetibile di hardening degli host per infrastrutture Proxmox. L’obiettivo era rimuovere l’esposizione pubblica non necessaria, limitare l’amministrazione all’accesso privato autenticato e preservare percorsi di ripristino sicuri.
Problema
Un host Proxmox esponeva a internet pubblico le superfici relative a gestione, SSH, clustering e console, creando percorsi di attacco non necessari.
Soluzione
Ho spostato l’accesso amministrativo dietro una rete overlay privata, applicato l’autenticazione a due fattori, rimosso le regole di forwarding pubbliche, irrigidito la policy del firewall dell’host e documentato i percorsi di ripristino prima di applicare le modifiche.
Risultato
La superficie di attacco pubblica è stata ridotta alle sole porte necessarie al traffico web, mentre l’accesso amministrativo è diventato privato, autenticato e ripristinabile.
03
Workflow enterprise e architettura SharePoint
In ambienti pubblici, dell’istruzione, del terzo settore e privati, ho realizzato portali enterprise, automazione di workflow, farm SharePoint, applicazioni K2, integrazioni, governance e ownership del ciclo di vita in produzione.
Lavori rappresentativi
HRSD — Sistema strategico e di gestione del portfolio con SharePoint 2019, SPFx e workflow K2.
Tabuk Emirate — Portale di e-services con SharePoint Server 2019 e automazione delle approvazioni basata su K2.
Dar Al Ber Society — Intranet SharePoint Online con web part SPFx e integrazioni REST API.