CV — Luca Rinaldi · System & Software Engineer

Ingegnere informatico con oltre 10 anni tra sistemi e sviluppo software. In un consorzio del settore ambientale (circa 150 utenti d'ufficio e 1.500 dipendenti operativi) mi occupo di integrazione dei sistemi e dei dati: ho realizzato 15 applicativi interni, 12 in produzione e 7 integrati con ERP, gestionale HR e piattaforme operative, tra cui una piattaforma per tutti i dipendenti operativi. Seguo l'accesso unificato con Microsoft, l'automazione del ciclo di vita degli account dal gestionale HR e lo sviluppo interno di personalizzazioni su Business Central. Applico l'AI ai processi (agenti, RAG, workflow) e lavoro con CI/CD e container. CCNA.

Esperienza Professionale

System Administrator & Software Engineer

CONSORZIO FORMULA AMBIENTE, CESENA · MAG 2024 — OGGI

Sistemi informativi: sviluppo, integrazione e gestione dei sistemi informativi di un consorzio del settore ambientale — circa 150 utenti tra coordinamento, amministrazione e direzione, e 1.500 dipendenti operativi.
Applicativi e integrazioni: 15 applicativi interni, 12 in produzione e 7 integrati con ERP, gestionale HR, sistema degli ordini di servizio e piattaforme GIS. Tra questi la piattaforma DPI per i 1.500 dipendenti operativi (firma di ricevuta, sincronizzazione notturna con Zucchetti HR), gli strumenti per la pianificazione, la pubblicazione e la consuntivazione dei servizi di igiene urbana, la firma grafometrica dei documenti e il portale intranet con accesso per ruolo.
Identità e accessi: accesso unificato con l'account Microsoft e permessi basati sui gruppi aziendali; automazione del ciclo di vita degli account a partire dal gestionale HR (in avvio); Entra ID ed Entra Connect.
ERP Business Central: 14 personalizzazioni ed estensioni API in 4 mesi, sviluppate internamente e consegnate al partner per il rilascio.
DevOps: Git con approvazione delle modifiche, ambienti di prova e produzione, pipeline CI/CD con rilascio automatico, Docker e reverse proxy; applicativi riuniti su un unico server dietro un ingresso protetto.
Microsoft 365: migrazione da Google Workspace in corso.
Infrastruttura e dispositivi: server Windows / Linux, monitoraggio, gestione dei dispositivi con Microsoft Intune e ManageEngine Endpoint Central, badge e asset management.

IT Consultant & Developer (freelance)

CLIENTI VARI · 2013 — 2024

Infrastrutture cloud: Oracle Cloud e Contabo con Docker, Portainer, reverse proxy, backup e monitoraggio.
Reti e sistemi: LAN con VLAN, VPN, firewall FortiGate e pfSense, server Windows / Linux, VMware, backup e disaster recovery.
Applicazioni web e mobile: piattaforma di food delivery multi-vendor con app iOS e Android.

Help Desk 1° e 2° livello

COMPASS GROUP ITALIA, MILANO · 2011 — 2012

Help desk di 1° e 2° livello, gestione utenti Active Directory, implementazione del sistema di ticketing OTRS integrato con LDAP aziendale, formazione degli utenti finali.

Progetti Chiave

Sistemi che girano in produzione.

Identity Manager — Piattaforma Multi-Tenant di Identity & Access Management

Hub che gestisce identità, accessi e servizi di un ecosistema di piattaforme SaaS, con ogni organizzazione come tenant isolato. SSO centralizzato con Keycloak, provisioning automatico, lettori biometrici ZKTeco e accessi con QR code, abbonamenti e pagamenti con Stripe Connect, firma elettronica dei documenti, portale self-service e console multi-ruolo.

Laravel 11 Keycloak Stripe Connect ZKTeco Docker GitLab CI/CD

PROGETTO CLIENTE · 2025

SSO unico su più di 10 servizi · Onboarding automatizzato · Provisioning e permessi degli utenti governati centralmente.

Deploy da Telegram con Agente AI — ChatOps per siti in produzione

shadow.rlsec.it

Un messaggio, anche vocale, su Telegram diventa una modifica in produzione: un agente AI open source (Hermes Agent) trascrive e interpreta la richiesta, modifica il repository e fa il push su GitLab; una pipeline CI/CD eseguita da un GitLab Runner sulla VPS ricostruisce solo il container interessato, e l'agente verifica il sito e riporta l'esito in chat. Sicurezza by design: bot limitato agli utenti autorizzati, nessun accesso SSH per l'agente, token con permessi minimi e scadenza, rami protetti con merge request, rollback con git revert, unica porta esposta dietro reverse proxy con HTTPS.

Telegram Bot API Hermes Agent LLM GitLab CI/CD Docker Compose Nginx Proxy Manager

PROGETTO PERSONALE · IN PRODUZIONE

Modifiche in produzione da un messaggio Telegram · Verifica automatica del sito e esito riportato in chat.

Piattaforma AI per Verbali OdV — Verbali e Relazioni Annuali dell'Organismo di Vigilanza

Applicazione web che trasforma le registrazioni delle riunioni in verbali e relazioni annuali dell'Organismo di Vigilanza. Trascrive con riconoscimento degli speaker (Chirp STT) e genera i documenti con LLM (Gemini su Vertex EU), il tutto orchestrato in n8n ed elaborato in UE. I file sono cifrati a riposo e archiviati su Google Drive. Include firma dei contratti tramite OTP, piani in abbonamento e retention con eliminazione automatica.

Laravel n8n Gemini (Vertex EU) Chirp STT Google Drive Stripe

PROGETTO CLIENTE · 2025

In produzione per circa 30 utenti · Verbali e relazioni annuali generati automaticamente · File cifrati a riposo e archiviati su Google Drive.

Progetti Personali Significativi

Prodotti propri in produzione.

GolfHub.it — Gestionale Golf All-in-One

Case Study Sito

Piattaforma SaaS per la gestione completa di circoli golf: soci e tesserati, handicap con storico e calcolo automatico, gare individuali e a squadre con classifiche live, campionati, iscrizioni online, export automatici Excel e PDF. Python 3 / Flask (architettura Blueprint modulare, 12+ moduli), MySQL, Docker Compose su Oracle Cloud.

Python 3 Flask MySQL Docker Compose SaaS Multi-tenant

IN PRODUZIONE

In produzione da oltre un anno presso un circolo, uso quotidiano · Sviluppo, hosting, backup e aggiornamenti gestiti direttamente.

EvoOilSupplyChain

Tesi

DApp Ethereum per tracciabilità filiera olio EVO con Smart Contracts Solidity.

Blockchain Solidity React.js