Daniel Timiș
La sicurezza IT come fondamenta, non come reazione. · Iași, Romania · Remoto RO/UE
Security engineer L3, con 17 anni di infrastruttura dietro ogni policy.
Zscaler ZIA/ZPA a livello L3 dal 2024, su una base di dieci anni di IT a Milano: service desk per il sistema sanitario regionale della Lombardia, poi sistemistica per clienti corporate. Costruisco cose che funzionano in silenzio — e le documento perché continuino a funzionare.
Un ingegnere senior quando il tuo team ne ha bisogno. Fondamenta di sicurezza quando la tua azienda non le ha.
Tramite la mia società, Administrator Computer S.R.L. (TiD iT®), lavoro con PMI che vogliono una sicurezza fatta bene e con aziende che cercano un ingegnere esperto su Zscaler, infrastruttura Windows o cloud Microsoft.
ildvl@live.it · +40 758 353 665 · linkedin.com/in/daniel-timis-47b46593 · daniel.timis.website
Disponibile per nuovi ruoli
Ruoli adatti
- Security / SASE engineer (L3) — Zscaler ZIA/ZPA
- System engineer · sistemista senior
- Supporto L2 con italiano madrelingua
Come posso lavorare
- Da remoto in Romania e nell'UE, oppure in sede a Iași
- Disponibile a turni, weekend e reperibilità
- Patente B, auto propria
- Preavviso negoziabile
Lavora con me
Per le PMI
Fondamenta di sicurezza su misura per piccoli team
Il modello TiD iT a cinque livelli — rete, dispositivi, utenti, famiglia, backup. L'antivirus copre solo uno dei cinque; noi li copriamo tutti, con un prezzo mensile chiaro. Crea la tua offerta online in pochi minuti.
Richiedi un'offertaPer aziende · freelance / consulenza
Esperienza senior sulla tua infrastruttura
Zscaler ZIA/ZPA (L3, configurazione tenant, revisione policy), Windows Server e Active Directory, Intune/Azure e automazione PowerShell. Da remoto o in sede, fatturato da Administrator Computer S.R.L.
Chiedi disponibilitàCaso di studio
Audit di sicurezza sui 5 livelli — studio di consulenza, meno di 10 utenti
Cosa ho trovato
- Nessun backup, o un backup mai testato
- Password deboli e condivise, senza autenticazione a due fattori
- Rete non protetta: router del provider con impostazioni di default, ospiti sulla stessa Wi-Fi
- Dispositivi non aggiornati: aggiornamenti mancanti, antivirus scaduto
Cosa ho fatto
- Inventario completo di hardware, software e account
- Un report con le priorità: cosa è urgente e cosa può aspettare
- Risolto subito i problemi urgenti
Risultato
- Tutti i livelli documentati, i rischi maggiori chiusi
- Il cliente ha firmato un contratto di servizi di sicurezza continuativo
Con cosa lavoro
Ogni scheda mostra i punti principali. Apri “Vedi dettagli” per vedere cosa ho fatto a livello L1, L2 e L3.
Zscaler ZIA — Internet Access
6+ tenant di clienti
- Nuovi tenant configurati da zero
- Design delle policy: ordine delle regole, gruppi, reparti
Vedi dettagli
L1 · Supporto
- Individuare perché un URL è bloccato (log, Z-Insights)
- Eccezioni semplici per URL / categoria
- Troubleshooting del Client Connector sulla postazione (stato, ri-autenticazione, OTP di logout)
- Verifica dello stato di location e tunnel
L2 · Configurazione & troubleshooting
- Policy di URL Filtering e Cloud App Control
- Regole di SSL inspection ed eccezioni di bypass
- Cloud Firewall, controllo DNS e IPS
- Regole DLP, report sandbox e file in quarantena
L3 · Architettura & escalation
- Nuovi tenant configurati da zero
- Design delle policy: ordine delle regole, gruppi, reparti
- Integrazione SAML / SCIM con l'identity provider
- Inoltro del traffico: tunnel GRE / IPsec, file PAC, location e sub-location
- Migrazioni da proxy legacy; escalation al TAC Zscaler e RCA
Zscaler ZPA — Private Access
200+ applicazioni
- Architettura dei connector group tra sedi e cloud, alta affidabilità
- Posture del dispositivo e accesso condizionato
Vedi dettagli
L1 · Supporto
- Utenti che non raggiungono un'applicazione: verifica di policy e Client Connector
- Stato degli App Connector
- Re-enrollment del client
L2 · Configurazione & troubleshooting
- Application segment, segment group e server group
- Access policy su gruppi SCIM e attributi SAML
- Deploy degli App Connector (VM, Linux, cloud)
- Policy di forwarding e timeout
L3 · Architettura & escalation
- Architettura dei connector group tra sedi e cloud, alta affidabilità
- Posture del dispositivo e accesso condizionato
- Browser Access e Privileged Remote Access (RDP / SSH)
- Migrazioni da VPN a ZPA
Zscaler Client Connector & ZDX
Deploy · diagnostica · formazione
- Design dei profili per gruppo e sistema operativo
- Analisi del cloud path e dell'ISP
Vedi dettagli
L1 · Supporto
- Installazione / reinstallazione del Client Connector
- Raccolta dei log
- Lettura del punteggio ZDX di un utente
L2 · Configurazione & troubleshooting
- App profile, forwarding profile, trusted network
- Distribuzione massiva via Intune, GPO o MSI
- Deep trace ZDX
- Analisi degli alert ZDX
L3 · Architettura & escalation
- Design dei profili per gruppo e sistema operativo
- Analisi del cloud path e dell'ISP
- Runbook e knowledge base
- Formazione dei colleghi L1 / L2
Windows Server & Active Directory
Ambienti da 1.000–10.000 utenti
- Domain controller, ruoli FSMO, siti e replica
- Design delle OU e delega
Vedi dettagli
L1 · Supporto
- Reset password e sblocco account
- Utenti e gruppi
- Join al dominio
- Stampanti
L2 · Configurazione & troubleshooting
- Group Policy
- DNS e DHCP
- File server e permessi NTFS
L3 · Architettura & escalation
- Domain controller, ruoli FSMO, siti e replica
- Design delle OU e delega
- Migrazioni di versione (es. 2008 → 2016 / 2019)
- Identità ibrida e ripristino AD
Networking (Cisco CCNA)
Cisco · Fortinet · MikroTik · Ubiquiti
- Routing
- VPN site-to-site
Vedi dettagli
L1 · Supporto
- Cablaggio e patch
- Diagnostica di connettività (IP, ping, tracert)
- Problemi Wi-Fi lato client
- Telefoni VoIP
L2 · Configurazione & troubleshooting
- VLAN e configurazione switch
- Access point
- Regole firewall, NAT, port forwarding
- VPN client
L3 · Architettura & escalation
- Routing
- VPN site-to-site
- Progettazione LAN / WLAN
- Analisi del traffico con Wireshark
Monitoraggio, virtualizzazione & backup
VMware vSphere / ESXi · Hyper-V · Xymon
- Progettazione del monitoraggio
- Cluster VMware / Hyper-V
Vedi dettagli
L1 · Supporto
- Gestione degli alert
- Controllo di servizi e dischi
- Controllo dei job di backup
L2 · Configurazione & troubleshooting
- Soglie e test in Xymon
- Macchine virtuali e snapshot
- Ripristini da backup
- Cloud storage gestito
L3 · Architettura & escalation
- Progettazione del monitoraggio
- Cluster VMware / Hyper-V
- Strategia di backup 3-2-1
- Test di disaster recovery
Microsoft Azure & Entra ID
~5 anni
- Identità ibrida (AD on-prem + Entra ID)
- Gestione dei costi e governance
Vedi dettagli
L1 · Supporto
- Utenti e gruppi
- Reset MFA
- Licenze Microsoft
- Reset password cloud
L2 · Configurazione & troubleshooting
- Conditional Access
- Macchine virtuali e storage
L3 · Architettura & escalation
- Identità ibrida (AD on-prem + Entra ID)
- Gestione dei costi e governance
Microsoft Intune
~3 anni
- Profili di conformità e configurazione
- Update ring di Windows
Vedi dettagli
L1 · Supporto
- Registrazione dei dispositivi
- Sync, wipe, retire
- Stato di conformità
- App dal Company Portal
L2 · Configurazione & troubleshooting
- Profili di conformità e configurazione
- Update ring di Windows
- BitLocker
Automazione PowerShell
~10 anni
- Automazioni pianificate
- Strumenti per i clienti: join al dominio, setup PC
Vedi dettagli
L1 · Supporto
- Esecuzione di script esistenti
- Comandi Active Directory
- Comandi Exchange / Microsoft 365
- Diagnostica di rete e di sistema
L2 · Configurazione & troubleshooting
- Operazioni massive sugli utenti
- Inventario hardware e software
- Script di manutenzione
L3 · Architettura & escalation
- Automazioni pianificate
- Strumenti per i clienti: join al dominio, setup PC
Microsoft 365
Exchange Online · SharePoint · Teams
- RBAC di Exchange e application scope (app autorizzata a inviare da un solo indirizzo)
Vedi dettagli
L1 · Supporto
- Caselle, password, licenze
- Problemi di Outlook
- Supporto OneDrive e Teams
- Setup di nuovi PC con Microsoft 365
L2 · Configurazione & troubleshooting
- Caselle condivise e permessi
- Amministrazione SharePoint e Teams
- SPF, DKIM, DMARC
L3 · Architettura & escalation
- RBAC di Exchange e application scope (app autorizzata a inviare da un solo indirizzo)
Gestione dei servizi IT
ServiceNow · Remedy · Siebel · Jira SM
- Gestione dei major incident
- Miglioramento dei processi (incident, problem, change)
Vedi dettagli
L1 · Supporto
- Apertura e triage dei ticket
- Comunicazione con gli utenti
- Supporto in italiano
- Assistenza da remoto
L2 · Configurazione & troubleshooting
- Gestione dei problemi ricorrenti
- Articoli di knowledge base
- Escalation verso i fornitori
- Lavoro entro SLA
L3 · Architettura & escalation
- Gestione dei major incident
- Miglioramento dei processi (incident, problem, change)
Consulenza di sicurezza & web (TiD iT®)
Società propria dal 2025
- Audit di sicurezza sui 5 livelli (rete, dispositivi, utenti, famiglia, backup)
- Inventari dell'infrastruttura IT
Vedi dettagli
Per i clienti
- Audit di sicurezza sui 5 livelli (rete, dispositivi, utenti, famiglia, backup)
- Inventari dell'infrastruttura IT
- Offerte commerciali e contratti di servizi IT
Progetti propri
- Cloudflare DNS e Workers
- Header di sicurezza web e security.txt
- App Entra ID che invia mail via Microsoft Graph, limitata con RBAC di Exchange
- Presentazioni e formazione sulla sicurezza per imprenditori
Esperienza
Zscaler L3 Security Engineer — SASE · Getronics
Escalation L3 per Zscaler ZIA/ZPA in un'architettura cloud SASE — policy di accesso, troubleshooting e root cause per clienti in tutto il mondo.
Systems Engineer · Getronics
Operazioni IT per i clienti Getronics nel mondo: monitoraggio (Xymon) di hardware, software, rete, cloud storage gestito e virtualizzazione; analisi delle cause con altri team.
Fondatore & amministratore · Administrator Computer S.R.L. (TiD iT®)
Consulenza in sicurezza IT per imprenditori, PMI e famiglie, basata su un modello a cinque livelli: rete, dispositivi, utenti, famiglia, backup.
System Administrator · ALTEN Delivery Center Romania
Operazioni IT critiche: server, utenti e gruppi, permessi, group policy, analisi dei log e monitoraggio; LAN/WAN, SharePoint e infrastruttura utenti.
Junior System Administrator · AlmavivA
Tre domain controller (Active Directory, Group Policy, OU); supporto LAN, WAN e VoIP; sistemi applicativi per TIM, Vodafone e Wind; dispositivi per lo smart working.
Senior Help Desk Technician · HCL Technologies
Supporto tecnico di 1° e 2° livello per Xerox — troubleshooting, monitoraggio e validazione in un ambiente tecnico complesso.
System Engineer · ITD Solutions S.p.A.
Clienti corporate: client Windows e Server 2008, utenti e autorizzazioni, installazione software, analisi dei log, modifiche secondo procedura e audit della qualità del servizio.
IT Helpdesk — Service Desk L1/L2 · Olisistem ITQ S.p.A.
Service desk per il SISS, il sistema informativo socio-sanitario della Lombardia — incidenti che non possono aspettare domani. Miglioramento dei processi di incident, problem e change; Remedy e Siebel.
Tecnico informatico (a chiamata) · Snap-on
Installazioni a chiamata dei sistemi di diagnosi Techdoc 3 e degli access point wireless dedicati; ottimizzazione PC, immagini di sistema, backup e configurazione.
Certificazioni & formazione
Certificazione
- Cisco Certified Network Associate (CCNA)
Corsi di formazione (senza esame)
- Zscaler
- Microsoft
- ITIL Foundation
- CompTIA A+ · Network+ · Security+
Lingue
- Rumeno — madrelingua
- Italiano — madrelingua
- Inglese — livello professionale
Oltre l'infrastruttura
Dal 2025 sono anche Education Mentor presso Dalia's Book, a Iași. Campo diverso, stessa abitudine: trovare un percorso chiaro dentro qualcosa di complicato — che sia un sistema o una materia difficile da spiegare.
Preferisco costruire qualcosa che funziona in silenzio piuttosto che qualcosa che impressiona e poi cede.