Marco Castelli IT & Network Administrator

01/2010 - Present

Systems & Network Engineer

Dedalus S.p.A. - divisione Bertone ICT | Modena, Italy | Full-Time

Il mio ruolo, in questa grande azienda distribuita su 14 sedi in Italia ed altrettante nel mondo composta da piu' di 800 persone con due Datacenter certificati, comprende sia le attivita' di IT support e problem solving (Client Windows e MAC), compresi i servizi Office 365 Enterprise, per gli utenti interni ed i clienti (help desk) sia le funzioni di IT System Administration (Active Directory, DNS, DHCP, Windows Server, SQL Server DBA, DBA Oracle, Antivirus, ecc) e Networking (Lan, VLAN, Wan, PBX/VoIP, VPN IpSec, Firewal Cisco ASA, ecc) di sistemi complessi, compresi ambienti virtuali VMWare e Hyper-V, multi piattaforma e multi applicativo.

Svolgo con continuita' progettazione (On-Premise o Cloud Based) e gestione (Monitoring, Tuning, Performance Analysis, Backup, ecc) di infrastrutture rivolte ai clienti della Sanita' pubblica e privata consentendomi di collaborare e gestire preventivi e forniture con svariate aziende italiane ed estere di livello enterprise.

L’azienda essendo Microsoft Gold Partner Certificata mi ha incaricato di seguire ed amministrare i processi di certificazione oltre a svolgere il ruolo di primo contatto MPN.

Eseguo formazione didattica, come teacher trainer accreditato, sia del personale tecnico CED che del personale sanitario, di applicazioni IT, Web application e Office365.

Grazie all'opportunita' di partecipare a corsi di formazione, sia interni che esterni certificati, ho potuto innalzare le mie conoscenze acquisendo una professionalita' tecnica di alto livello.

Focus on Virtualization On-Premise or Cloud Based

Ho potuto apprendere e sviluppare specifiche attitudini sull’installazione e gestione (Manutenzione, Monitoraggio, Performance Analysis Tuning, Backup, ecc), di ambienti virtuali basati su VMWare Vsphere e Microsoft Hyper-V. Nello specifico le nostre infrastrutture di maggiore consistenza sono distribuite su due Datacenter (Avellino e Milano) certificati ISO 27000, di proprietà, ed in piccola parte direttamente nelle sedi aziendali per una garanzia di continuità dei servizi di base (Dominio, DNS, ecc) in caso di mancata connettività. L’intero sistema è monitorato tramite Nagios (compreso il front-end) ed inventariato al fine di mantenere sempre visibile la reale mappatura dei sistemi tramite OCSInventory. La gestito dei Backup e del Disaster recovery sono demandati alla suite di Veeam. I piani di aggiornamento ciclici sono gestiti tramite Vcenter Update Manager. Per le restanti attività, di minore impatto sull’infrastruttura (creazione di Snapshot, Auto provisioning di Template, ecc) si è provveduto a fare degli script personalizzati in Powershell su specifiche e moduli VMWare.

Dal punto di vista degli ambienti virtuali Cloud Based l’approccio aziendale negli ultimi diciotto mesi mi ha portato ad apprendere con continuità le soluzioni basate su piattaforma Microsoft Azure (manutenzione, monitoraggio e script) ed in particolare la gestione ed implementazione di servizi Office 365 (Exchange, SharePoint, OneDrive for Business, Skype for Business, PowerBi, ecc) per 820 profili, la configurazione e gestione di Active Directory Azure con l’esposizione del Proxy AD Federetion services per il Private Cloud.

04/1998 - 12/2009

Senior Techical Analyst & Product Specialist Configurator

EuroSoft Informatica Medica S.r.l. | Modena, Italy | Full-Time

Presso questa azienda, svolgo la mansione principale di Analista configuratore e Specialista applicativo per sistemi di CARTELLE CLINICHE in progetti per l'informatizzazione completa di reparti Ospedalieri. Svolgo attivita' di gestione del cliente, project management, help desk e problem solving sia in Teleassistenza che presso il cliente (Trasferta); secondariamente mi occupo dell'aspetto sistemistico delle infrastrutture interne aziendali (Dominio, Antivirus, ecc).

Eseguo progettazione di sistemi complessi multi piattaforma, multi applicativo e multi fornitore. Tutto questo mi ha permesso di apprendere le tecniche necessarie per armonizzare la collaborazione con i fornitori in modo da raggiungere gli obiettivi di progetto con la massima soddisfazione per il cliente.

Svolgo formazione didattica applicativa, come docente accreditato, del personale tecnico e del personale sanitario.

Grazie all'opportunita' di partecipare a corsi di formazione ed al tipo di lavoro svolto direttamente sui sistemi dei clienti ho potuto innalzare le mie conoscenze nel mondo dei DataBase MSSQL ed Oracle anche in cluster, delle Web Application e Web services IIS .Net anche in Network Load Ballancing, di cluster NLB Terminal Server, Microsoft Office, Server Administration e JavaScript acquisendo una professionalita' tecnica di alto livello.

In questa occasione ho potuto cimentearmi come Team Leader con sempre maggiori responsabilita' e autonomia decisionale nella gestione di un gruppo di persone.

Other Skills

• Performance Analysis of Logs (PAL) Tool
• Database Performance Tuning
• VPN L2L Ipsec
• Firewall Cisco ASA
• Asterisk PBX / Patton / VoIP
• Microsoft Client Devices Administration
• MAC OSX & iDevices Administration
• Microsoft Office Suite
• Enterprise Antivirus Security Sophos
• Enterprise Antivirus Trend Micro
• VEEAM BackUp
• Assets survey (OCS Inventory)
• HTML5 & CSS3 Design

DIP 06/1996

Diploma di Maturita'

Perito Tecnologo Alimentare e Chimico Industriale

I.T.I.S. G. Marconi | Forli', Italy

05/2012 - Present

Progetto AEU

Assitenza Elettronica Utenti - Electronic Customer Services

Progetto interamente sviluppato dal Gruppo IT MO (Front-end e gestori connettivita' back-end).

Lo scopo del progetto e' di creare un sistema semplice ed unificato per la centralizzazione delle connettivita' (VPN IpSec LAN-to-LAN, ISDN LAN-to-LAN, VPN Client-to-LAN, VPN Client SSL, ecc.) per svolgere le operazioni di Assistenza Elettronica Utenti (AEU) in maniera uniforme e con una completa condivisione di conoscenze e risorse tra tutti gli operatori, di tutte le sedi operative, autorizzate a svolgere questo compito.

L’idea e' stata quella di incapsulare in una semplice Web Application (front-end) tutta la conoscenza dei dettagli di collegamento di un determinato cliente e tutte le informazioni necessarie per operare sui sistemi dello stesso (server, servizi, credenziali, note, ecc.), presentando all'operatore una modalita' omogenea semplice ed intuitiva (attivazione/stato della connessione/disattivazione), per svolgere i compiti di HelpDesk, Assistenza Remota, Installazione e Manutenzione senza doversi preoccupare di come si raggiunge il sistema remoto; ed in un piu' complesso sistema di back-end tutta la capacita' e conoscenza per la connessione fisica ai clienti. Questa gestione permette agli utenti di focalizzarsi sull'intervento invece di occuparsi delle modalita' di connessione o di reperire informazioni su di essa, attivita' che comunemente rappresenta una quota significativa del tempo di intervento, con conseguente risparmio di tempo ed una migliore pianificazione.
Inoltre la centralizzazione delle connessioni con un sistema di back-end specifico che si dedica alla connessione, al monitoraggio ed alla tracciatura persistente di tutte le azioni eseguite permette di eliminare dai PC, di tutti gli operatori, un qualsivoglia tipo di “oggetto” dedicato alla connessione verso i clienti evitando conflitti e malfunzionamenti.

06/2015 - Present

Progetto Office 365

Design, Configuration and Implementation of AppPart and Template for SharePoint Online

Progetto interamente disegnato dal Gruppo IT MO (Software Bringteck).

Il progetto prevede, dopo la fase di on-boarding Office 365 per 820 account, la progettazione, configurazione ed implementazione di siti SharePoint OnLine ed in particolare: Portale Intranet (news, link e doc utili,ecc..), Portale per i dipartimenti (Qualita', Comunicazione ecc..), Sito self-service per le Richieste e gestione risorse.

Ci siamo avvalsi della Business Suite distribuita da Bringtech ...
Il progetto continua con l'acquisizione dei moduli Portale HR (Spese, viaggi, ecc..), Portale IT con gestione tiketing, Portale Progetti (avanzamento e creazione project site) e Portale per i clienti (FAQ, Community, knowledge base, ecc...)

04/2014 - 06/2015

Progetto Office 365

Migration, deployment and configuration to Office 365 E1-E3

Progetto interamente a carico dal Gruppo IT (Microsoft on-boarding).

Il progeto ha previsto un alto livello di coordinazione tra gli account ed una elevata conoscenza delle funzionalita' in cloud offerte dalla soluzione Microsoft.
Il progetto prevede le seguenti fasi:

Creazione del portale aziendale amministrativo;
Attribuzione Piano Office 365 per 820 profili E3, E1 ed Exchange On line;
Configurazione Active directory Federetion services ed esposizione del Proxy ADFS;
Migrazione da server di posta aziendale POSTFIX verso Exchange;
Attivazione profili e migrazione verso OneDrive, SharePoint e Unified comunication tramite Skype for business;
Installazione APP Office365 nei PC ed importazione archivi .PST personali;

01/2011 - 01/2013

Progetto VMVare

Server consolidation through virtualization and Renewal HW

Progetto interamente a carico dal Gruppo IT MO (VMWare v-Sphere).

Il Progetto, della durata di due anni circa, e' stato suddiviso in tre step necessari per migrare l'intera infrastrutture da sistemi fisici a virtuali e successivamente implementarvi il sistema di backup e disaster recovery con l'obiettivo di non fermare la produzione.
Il progetto prevede le seguenti fasi:

La prima fase prevede la messa in opera (assemblaggio, installazione e ottimizzazione) di un nuovo Rack HP, costituito da tre nodi VMWare su HW HP Proliant connessi in iSCSI con una SAN Equallogic ed un NAS HP condiviso con una server HP che ospita Veeam a sua volta connesso ad una unita' LTO4 (8+1).
La seconda fase prevede la migrazine e la riconfigurazione dei server fisici stand-alone in virtuale e la conversione dei serve virtuali presenti su una infrastruttura VMWare obsoleta preesistente.
La terza fase prevede l’installazione, la configurazione ed il disegno delle politiche del nuovo sistema di Backup basato su una soluzione Veeam integrata con VMWare il quale si incarica anche di tenere allineato il sito di disaster recovery presso uno dei due Datacenter aziendali.

- Virtualizzazione con VMware vSphere Hypervisor
- Backup con Veeam - Availability Suite (Backup e Replica su site remoto - Disaster Recovery)

01/2011 - 01/2012

Progetto Networking

Voice and Network Infrastructure Renewal

Progetto interamente a carico dal Gruppo IT MO (Cisco ASA e HP Procurve).

Il Progetto, della durata di un anno circa, e' stato suddiviso in tre step necessari per armonizzare le infrastrutture di rete e di servizi di connettivita' disponibili nella sede di Modena con il resto delle sedi Aziendali.
Il progetto prevede le seguenti fasi:

La prima fase prevede il rimodernamento, la riconnessione e l’ampliamento del cablaggio esistente per connettere un totale di 394 prese UTP Cat.5e ed interconnettere in Cat.6 gli armadi: A, B, C e D.
La seconda fase prevede l’ampliamento e la riconfigurazione della Network con funzionalita' di Management a livello di switching, con la configurazione di VLAN che sezionino la rete migliorandone le performance e la sicurezza e con la gestione dei servizi di routing, gateway, ACL, ecc direttamente da apparati Switch di tipo Layer 3 Gigabit come Core, Layer 2 100Mb Power over Ethernet (PoE) in modo da supportare la telefonia in VoIP, come distribuzione della connettivita', oltre la connessione tramite access point WiFi 802.11n CISCO Aironet per la mobilita'.
La terza fase prevede l’installazione e la configurazione del nuovo centralino telefonico VoIP basato sulla soluzione ASTERISC SIP Communication Contact Center. Questo sistema viene installato in modalita' Cluster Active-Passive su due server fisici ed interconnesso con due dispositivi Patton che fanno da Gateway VoIP, uno collegato al PRI Telecom (30 canali / Numerazione al migliaio) ed uno collegato al DualSIM GSM.
Contemporaneamente a tutte le precedenti azioni di cui sopra, si procede con l’installazione e messa in opera di una connettivita' in fibra 100 Mb, in sostituzione delle connettivita' attuali che vengono dismesse, comprensiva dell'installazione di due Firewall CISCO ASA a livello di Backbone a protezione della LAN.

01/2010 - 12/2011

Progetto Domain Active Directory

Unification and distribution company domain based on Microsoft Active Directory

Progetto interamente a carico dal Gruppo IT (Microsoft AD).

Il Progetto, della durata di due anni circa, e' stata suddiviso in tre step necessari per migrare l'intera realta' di 14 aziende (distribuite sul territorio) con domini o work group differenti in un solo dominio ActiveDirectory 2008 R2. Successivamente l'analoga procedura si e' estesa sulle sedi estere.
Il progetto prevede le seguenti fasi:

Nella prima fase si e' proceduto al deploy di due server del nuovo dominio per sede interconnessi tra loro con politiche di replica specifiche in base alle specifiche connettivita' WAN.
Nella seconda fase si e' proceduto alla creazione del trust tra i domini esistenti permettendo la migrazione, con tool Microsoft, di tutti i server, servizi e funzionalita' disponibili con un conseguente consolidamento degli stessi.
Nella terza fase si e' poi proceduto alla migrazione degli account e dei client, sempre con tool specifici, nel nuovo dominio.

05/2002 - Present

Interessi

Attivita' subacquea ricreativa e Fotografia digitale subacquea.

Nel 2002 ho conseguito il brevetto OWD (Open Water Diver) con la didattica SSI e nel 2006 il brevetto AWD (Advanced Water Diver) con la didattica SNSI.

04/2009 - 06/2013

Associazioni

Volontario del Soccorso - Croce Rossa Italiana.

Certificazioni: BEPS, PSTI, PTC, MIT, BLSD (DAE) e Patente CRI dall'1 al 9 compreso le "e" escluso 6,7,8