Alessio Adamini

Software house di un gestionale per la manutenzione industriale, usato da una torrefazione globale e da una catena di fast fashion.

• Back-end OO-PHP dalla 5.0 alla 8.1, su applicazioni personalizzate cliente per cliente.
• TDD e CI/CD portati dentro una base di codice legacy, in pair programming con il team.
• Interfaccia diretta con i key account dei clienti finali e con gli sviluppatori remoti.

Uno dei più grandi atenei pubblici italiani, con un parco applicativo stratificato in vent'anni e nessuna possibilità di fermare il servizio.

• Applicativi web critici per la gestione di assegnazioni e logistica, in Symfony e React.
• Manutenzione in parallelo del legacy in PHP 5 e jQuery, senza interruzioni.
• Pipeline di automazione in Python e Pandas, con rilascio su Linux.
• Mentoring del team interno sull'adozione dei nuovi framework.

Cantiere navale che costruisce superyacht su misura in acciaio e alluminio: pochi scafi l'anno, ognuno un progetto a sé.

• Controllo accessi al cantiere scritto da zero: aziende appaltatrici e subappaltatrici, dipendenti, ospiti e commesse, ognuno con i suoi documenti e le sue scadenze.
• Badge e autorizzazioni generati dall'applicazione, avvisi automatici sui documenti in scadenza e anagrafiche passate in automatico al sistema dei varchi.
• Sistema di helpdesk a ticket costruito da zero, con ruoli e permessi per reparto.
• Analisi dello storico degli accessi per capire chi usava davvero cosa.

Gruppo europeo delle grandi cucine e lavanderie professionali: le attrezzature che stanno dietro a hotel, ospedali e catene di ristorazione.

• Evoluzione del tema corporate multi-country, con menù differenziati per paese.
• Pagine di linea prodotto costruite per reggere un catalogo che cambia di continuo.

Marchio storico della ristorazione professionale, stesso gruppo industriale del precedente, con una rete di distributori multilingua.

• Sito corporate multilingua e set di landing di prodotto.
• Allineamento delle traduzioni e recupero delle etichette mancanti fra le lingue.

Rete di aree di sosta per camper: la piazzola si trova, si prenota e si paga dal telefono, e il check-in è già fatto prima di arrivare.

• App Android e iOS in Flutter scritta da zero: mappa delle aree, filtri, calendario, prenotazione e QR code per il check-in.
• Documenti degli ospiti letti dal telefono: OCR della zona MRZ e lettura NFC del chip del passaporto, con un modulo nativo in Kotlin.
• Pagamenti con Stripe, Apple Pay e Google Pay; accesso con Google e Apple tramite Firebase.

Rete di centri specializzati con area riservata agli affiliati: ogni centro vede i propri dati e nient'altro.

• Piattaforma Nuxt e Strapi con scoping dei permessi per centro.
• Protezione anti-spam sui form pubblici senza appoggiarsi a servizi di terze parti.

Quattro siti sullo stesso hosting, compromessi dallo stesso vettore nel giro di pochi giorni.

• Bonifica sito per sito: quarantena dei file infetti, rimozione delle utenze amministrative fittizie.
• Chiusura delle vulnerabilità che avevano aperto la porta e piano di hardening per il dopo.
• Documentazione dell'incidente, perché la prossima volta si parta da lì.

Produttore di impianti di aspirazione e trattamento dell'aria per officine e industria, con una rete di rivenditori in decine di paesi.

• Portale B2B con configuratore a fasi: l'ordine si costruisce un pezzo alla volta.
• Migrazione in corso da React e Laravel a un monorepo Nuxt e Strapi.
• Reverse proxy e gestione dei processi sul server di produzione.

Laboratorio di ricamo e stampa personalizzata che vende online in tutta Italia: ogni ordine è un pezzo unico da mandare in produzione.

• Rifacimento completo a partire dal legacy, con rendering lato server e un back-end dedicato al front.
• Integrazione del corriere, corrispettivi e fatture, spooler per le email transazionali.
• Watchdog che rimette in piedi i processi quando cadono, e credenziali mascherate nei log.

E-commerce di condotte e tubazioni tagliate su misura: il prezzo dipende da come configuri il pezzo, non da un listino.

• Motore di pricing dinamico e checkout su misura sopra WooCommerce.
• Regole di spedizione per merce ingombrante.

E-commerce di ricambi per scooter su OpenCart, ereditato da mani precedenti: dati dei clienti esposti in più punti, senza che nessuno se ne fosse accorto.

• Analisi di sicurezza dell'installazione: nove vettori di esposizione documentati con le prove, dal dump del database raggiungibile dal web alle credenziali in chiaro ripetute in più file.
• Password dei clienti conservate con hashing debole: ne ho dimostrato la fragilità per far pesare il rischio reale, non per ipotesi.
• Piano di rientro in ordine di priorità e nota sugli obblighi GDPR, visto che tra i dati esposti c'erano anche codici fiscali.