gcanali@bo-university:~$
portfolio.sh — running

$ whoami

Gastone Canali

IT Consultant & Funzionario di Elaborazione Dati — Università di Bologna

$ cat ruolo.txt

Senior System & Network Administrator, Università di Bologna — Campus di Cesena, con solida esperienza nella gestione di progetti complessi.
Consulente IT freelance per PMI e industria.
Microsoft MVP 2014 · Microsoft TechNet Moderator 2012.
Referente CSIRT e supporto alla compliance NIS2.

$ uptime

online dal 01/1989 —

Oltre 37 anni tra università, ricerca e industria

Da oltre trentasette anni progetto, realizzo e metto in sicurezza infrastrutture IT. Ho iniziato quando Internet era agli albori, ho vissuto l'evoluzione dei sistemi UNIX, la nascita di Linux, l'avvento della virtualizzazione, del cloud, della cybersecurity moderna e oggi accompagno le aziende nell'adozione dell'Intelligenza Artificiale.

Pochi professionisti hanno avuto l'opportunità di crescere contemporaneamente in tre mondi profondamente diversi: l'Università, la ricerca e l'industria. È proprio questa esperienza trasversale che mi permette di affrontare ogni progetto con una visione ampia, coniugando rigore tecnico, innovazione e concretezza operativa.

Lavoro all'Università di Bologna dal 1989: dai primi progetti di digitalizzazione bibliotecaria fino al ruolo attuale di Funzionario di Elaborazione Dati presso il Campus di Cesena dell'Ateneo, dove supporto — tra le tante cose — la didattica, la ricerca e l'automazione dei laboratori (i dettagli sul percorso sono nella sezione Esperienza qui sotto).

Dal 2002 affianco anche aziende manifatturiere, PMI e organizzazioni come consulente IT indipendente, progettando ecosistemi affidabili e sicuri tra networking, cybersecurity, virtualizzazione e cloud. Sono inoltre Referente CSIRT per diverse organizzazioni clienti e supporto i percorsi di adeguamento alla Direttiva NIS2.

Parallelamente porto l'Intelligenza Artificiale nelle imprese con un approccio pragmatico: per me non è una moda, ma uno strumento concreto per aumentare efficienza, qualità e competitività.

Quello che mi distingue è la capacità di passare con naturalezza dalla sala riunioni alla sala server. Posso confrontarmi con imprenditori e direttori generali sugli obiettivi strategici, dialogare con responsabili IT sulle architetture e, quando serve, intervenire direttamente su firewall, sistemi Linux, reti, automazione, middleware o codice. Questa doppia visione, strategica e operativa, mi consente di trasformare esigenze di business in soluzioni tecnologiche realmente efficaci.

Credo che l'innovazione abbia valore solo quando risolve problemi reali: ogni progetto parte dal business, la tecnologia viene dopo.

Servizi

Testi ripresi dal sito attuale gastonecanali.it.

Independent Strategic IT Consulting

Avere un consulente IT dedicato significa avere al proprio fianco un professionista che segue l'azienda da vicino, come un personal trainer, comprendendo le reali esigenze e costruendo soluzioni su misura.

Liberi di scegliere insieme! Non sono vincolato alla vendita di hardware o servizi: ogni scelta è guidata esclusivamente dall'interesse aziendale. Metto il team IT interno / la proprietà nelle condizioni di valutare opportunità e limiti delle soluzioni proposte dai fornitori e li supporto nell'adattare i progetti alle esigenze tecniche ed economiche.

Posso analizzare le soluzioni di diverse aziende IT e guidarvi verso quella migliore, la più adatta. A differenza dei fornitori tradizionali, focalizzati sulla vendita, metto al centro il business aziendale, ottimizzando risorse, sicurezza e performance senza conflitti di interesse. Offro supporto continuo e consulenza strategica, con decisioni trasparenti e senza vincoli di marchio. Indipendenza, personalizzazione ed efficienza: questa è la mia promessa.

Consulenza IT per PMI e Industria

Supporto completo e consulenza avanzata per progettazione e valutazione di infrastrutture IT e networking in ambienti industriali e PMI, con progettazione, implementazione e gestione di soluzioni personalizzate per ogni esigenza operativa e produttiva.

Specializzato in system administration Linux e Windows, virtualizzazione VMware/Proxmox/Hyper-V, sicurezza informatica, gestione e ottimizzazione delle reti, VPN, implementazione di architetture Zero Trust, reti mesh e Software Defined Network (SDN), firewall, switch e access point enterprise, monitoraggio proattivo e risoluzione dei problemi.

Esperto in sistemi di backup e disaster recovery, automazione dei processi IT, integrazione di dispositivi IoT e sistemi embedded e nella configurazione di infrastrutture scalabili e resilienti. Garantisco continuità operativa, affidabilità, efficienza e conformità agli standard di sicurezza e alle normative vigenti, fornendo soluzioni strategiche che migliorano performance, protezione dei dati e produttività aziendale.

Cybersecurity e Compliance NIS2

Obiettivo primo: sicurezza! Supporto le aziende nella protezione delle infrastrutture IT attraverso un approccio moderno e strutturato alla sicurezza. Progetto e implemento strategie Zero Trust, rafforzando sistemi e reti mediante attività di hardening mirate, con l'obiettivo di ridurre la superficie di attacco e prevenire accessi non autorizzati.

Affianco l'azienda nel percorso di adeguamento alle normative, inclusa la direttiva NIS2, aiutando a definire policy, processi e controlli tecnici necessari per migliorare la resilienza informatica e la continuità operativa. L'approccio è pratico e orientato al rischio: non solo conformità formale, ma sicurezza reale e misurabile.

Le attività includono l'analisi delle vulnerabilità, la segmentazione delle reti, la gestione sicura degli accessi, il monitoraggio degli eventi di sicurezza e la definizione di procedure di risposta agli incidenti. L'obiettivo è garantire un'infrastruttura affidabile, conforme e pronta ad affrontare le minacce informatiche attuali e future.

Ricopro inoltre il ruolo di Referente CSIRT per diverse organizzazioni clienti, collaborando con il management nell'implementazione delle misure di sicurezza richieste.

Infrastrutture Ibride e Cloud

Integrazione Cloud e On-Premise. Progetto e gestisco architetture ibride che uniscono la potenza del cloud (Google Workspace, 365) con la sicurezza dei tuoi server locali. Creo soluzioni su misura per garantire flessibilità e scalabilità.

Backup e Disaster Recovery su misura, valutazione RTO/RPO. I dati sono il cuore della tua azienda. Implemento piani di backup automatizzati e strategie di disaster recovery collaudate per ridurre al minimo i downtime. Che sia un guasto hardware o un attacco informatico, il tuo business resta attivo e protetto, con tempi di ripristino certi e test periodici.

Con un approccio consulenziale e trasparente: analizzo i tuoi processi, identifico i rischi e propongo la tecnologia più adatta al tuo budget. Non solo sicurezza, ma anche ottimizzazione dei costi IT e massima performance.

Servizi AI

L'Intelligenza Artificiale portata in azienda con lo stesso approccio pragmatico di ogni altro progetto IT: prima il problema reale, poi la tecnologia.

Adozione pragmatica dell'AI

Niente demo, solo casi d'uso reali. Parto da un'analisi dei processi aziendali per individuare dove l'AI può generare valore concreto e misurabile — non dove fa più scena. Automazione documentale, reportistica intelligente, supporto decisionale.

Affianco team e management con percorsi di formazione pratici: capire cosa l'AI può e non può fare, come usarla in sicurezza nel lavoro quotidiano, come integrarla senza stravolgere i processi esistenti.

Private AI e infrastrutture on-premise

I tuoi dati restano tuoi. Progetto e implemento modelli linguistici open source eseguiti su infrastruttura interna (Proxmox, VMware, server dedicati), senza dipendere da servizi cloud pubblici di terze parti.

È l'opzione naturale per aziende con vincoli di riservatezza, proprietà intellettuale da proteggere o obblighi di compliance (NIS2, GDPR): l'AI lavora sui tuoi documenti e processi senza che nulla lasci il perimetro aziendale.

Automazione intelligente dei processi

Integro l'AI nei flussi di lavoro già esistenti invece di aggiungerne di nuovi: assistenti interni che rispondono sulla base della documentazione aziendale, agenti che dialogano con i sistemi già in uso (ERP, CRM, ticketing), pipeline di elaborazione documenti.

L'obiettivo è ridurre il lavoro ripetitivo e velocizzare le decisioni, mantenendo sempre un controllo umano sui passaggi critici.

Competenze

system-lab-administration.service Windows Server, Linux, Active Directory & GPO, deployment massivo con Clonezilla active (running)
networking-vpn.service Routing, QoS, monitoraggio, VPN WireGuard/IPsec, firewall enterprise active (running)
cybersecurity-zerotrust.service Zero Trust, MFA, vulnerability assessment, conformità NIS2 active (running)
automation-scripting.service PowerShell, Python, Ansible, Docker active (running)
cloud-collaboration.service Microsoft 365, Google Workspace, Azure AD active (running)
virtualization-backup.service Proxmox, PBS, VMware, strategie di disaster recovery active (running)
iot-industry4.service ESP32, OPC-DA/UA, integrazioni SAP/DCS active (running)
private-ai-deployment.service Formazione all'uso dell'AI, deployment di LLM on-premise, dati che restano nel perimetro aziendale active (running)
legacy-systems.service Sun/SunOS, Solaris, Digital OSF/1, Slackware/RedHat/Debian, ricompilazione kernel, NIS+/NFS, calcolo parallelo LAM, OODB active (running)

AI Consulting & Private AI

Progetti reali, non demo: formazione pratica sull'uso dell'AI e implementazione di sistemi di intelligenza artificiale che restano dentro i confini dell'azienda.

formazione-aziendale.service Percorsi pratici per far usare l'AI a team e management nel lavoro quotidiano, senza fumo active (running)
progetti-reali.service Casi d'uso concreti, ancorati a processi aziendali esistenti — automazione, reportistica, supporto decisionale active (running)
private-ai-onprem.service Modelli linguistici eseguiti su infrastruttura interna (Proxmox/VMware): nessun dato aziendale lascia il perimetro active (running)
data-residency.service Governance dei dati, conformità e valutazione dei rischi nell'adozione dell'AI in azienda active (running)

Esperienza

gen 1989 — presente · 37a 7m
Funzionario di Elaborazione Dati
Università di Bologna — Campus di Cesena · part-time
Ho iniziato partecipando alla digitalizzazione della Biblioteca di Scienze dell'Informazione e supportando laboratori e strutture didattiche, poi vinto i concorsi come Collaboratore e successivamente Funzionario di Elaborazione Dati. Oggi supporto — tra le tante cose — la didattica, la ricerca e l'automazione dei laboratori del Campus di Cesena: task di automazione, deployment massivo delle postazioni, customizzazione automatica dei computer. Nel corso degli anni: ambienti Sun/SunOS/Solaris, Digital OSF/1, Linux (Slackware, RedHat, Debian), ricompilazione kernel, NIS+/NFS, calcolo parallelo LAM, OODB.
AutomazioneDeploy massivoDidatticaSun/SolarisDebian
feb 2014 — presente · 12a 6m
IT Consultant
Effe Perfect Wellness · Freelance
Progettazione, migrazione e gestione end-to-end di infrastrutture IT moderne. Sicurezza informatica, architetture Zero Trust, segmentazione di rete, MFA e hardening; assessment e monitoraggio continuo. Referente CSIRT per diverse organizzazioni clienti e supporto ai percorsi di adeguamento alla Direttiva NIS2.
Zero TrustVPNNIS2CSIRTCloud
gen 2008 — presente · 18a 7m
IT Consultant
Viaggi Manuzzi Srl
Consulenza IT continuativa per l'infrastruttura aziendale.
gen 2000 — gen 2010
IT Consultant
mywellness
2000 — 2009
IT Consultant
Technogym S.p.A.
Microsoft Most Valuable Professional — Windows Expert-IT Pro
Microsoft · Aprile 2014
Microsoft TechNet Moderator
Microsoft · Luglio 2012 — Windows Server, Active Directory, Exchange Server

Community

GitHub
Script di automazione per sysadmin Windows (stampanti, NTP, attivazioni), piccole utility come l'estrazione dei driver, oltre a repository su sicurezza e CTF.
Experts Exchange
Membro storico della community, attivo da anni nella sezione Windows Networking con risposte su Active Directory, troubleshooting di rete e script di automazione.

Contatti

Località
Forlì-Cesena, Emilia-Romagna, Italia
Email
tuo@indirizzo.it (da completare)
tuo@indirizzo.it (da completare)
Lingue
Italiano (madrelingua) · Inglese (professionale)