---
title: "Maurizio Fonte, Consulente Informatico Senior"
description: "Consulente informatico dal 2005, backend PHP e Laravel, sicurezza applicativa, server Linux, codice legacy da modernizzare, a Torino e da remoto"
canonical: "https://www.mauriziofonte.it/pages/about"
author: "Maurizio Fonte"
---

# Maurizio Fonte, Consulente Informatico Senior

Vent'anni su backend, sicurezza informatica e infrastrutture. Lavoro nell'IT dal 2005, freelance con P.IVA italiana dal 2014. Progetto, costruisco e mantengo **backend di produzione** e **pipeline AI private** per aziende italiane che vogliono **fare le cose per bene**.

  [Prenota una call](https://www.mauriziofonte.it/pages/call-gratuita-consulente-informatico) [Contattami](https://www.mauriziofonte.it/pages/contattami) [Preventivo gratuito](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) ![Maurizio Fonte, Consulente IT Senior - Consulente AI/LLM, Backend Engineer, Software Architect e Cybersecurity Specialist](https://www.mauriziofonte.it/layout/images/maurizio-fonte.jpg)

> Opero nel settore IT dal 2005. Laureato in Ingegneria Informatica nel 2008. Freelance con P.IVA dal 2014. Lavoro su **backend PHP, Laravel, infrastrutture Linux, cybersecurity e automazione LLM**, con un approccio ingegneristico: soluzioni che funzionano oggi e continuano a funzionare tra cinque anni.

Lavoro in un modo diverso da tanti freelance e piccole web agency: **le decisioni le prendiamo insieme**, e poi le eseguo. Se cerchi un esecutore silenzioso che dica "sì" a qualsiasi richiesta, non sono la persona giusta. Se cerchi un consulente senior che ti dica cosa conviene davvero fare, perché, con quali rischi e con che tempi - allora siamo sulla stessa lunghezza d'onda.

Come lavoro

## Il mio metodo, in 5 passi ripetibili

1. 1**Audit tecnico e funzionale.**

  Lettura del codice, dell'infrastruttura, delle scelte fatte. Per ogni nuovo cliente: 1-3 giornate di analisi prima di scrivere proposta. Alla fine ricevi un report scritto con stato attuale, rischi, debiti tecnici, opportunità.
2. 2**Proposta scritta, niente verbale.**

  Scope, deliverable, tempi, prezzo, esclusioni, rischi identificati: tutto su carta. Se in call emergono elementi per cui l'intervento non porta valore al business, te lo dico con chiarezza e restiamo liberi da impegni.
3. 3**Implementazione incrementale, milestone visibili.**

  Commit e PR review settimanali, niente big-bang releases. Lavoro in branch separati con CI/CD attivo. Vedi il progresso e correggi rotta in tempo reale.
4. 4**Monitoraggio e hardening post-deploy.**

  Dopo la consegna: monitoring delle metriche reali (response time, error rate, throughput), audit di sicurezza post-rilascio, 30 giorni di supporto prioritario per fix dei bug riconducibili al codice scritto.
5. 5**Knowledge transfer al team interno.**

  Documentazione tecnica scritta per chi arriverà dopo di me, sessioni di handover con il team interno, runbook operativi e di emergenza. Il codice resta vostro, sempre. Niente moduli riservati, niente vendor lock-in.

Perché lavorare con me

## Tre cose che non sono

### Non sono un "informatico di quartiere"

Gestisco infrastrutture e codice di **produzione**, non esperimenti da laboratorio e hobbyistici. Ogni scelta che faccio è pensata per reggere in produzione, essere auditabile, essere mantenibile da chi arriverà dopo di me.

### Non sono un body-rental

Non vendo ore da eseguire acriticamente. Vendo **analisi, scelte tecniche motivate e delivery responsabile**. Se serve, dico anche "questa cosa non andrebbe fatta, ecco perché".

### Non sono un freelance "da 4 soldi"

Le soluzioni economiche esistono e possono avere senso in certi contesti. Ma quando l'IT è strategico per il tuo business, **il costo del consulente sbagliato si paga più volte**. La qualità ingegneristica ha un costo coerente.

Cosa faccio

## Stack multi-dominio, non per silos

I problemi reali delle aziende non conoscono silos. Queste sono le aree in cui intervengo quotidianamente. Ogni area ha una categoria dedicata nel blog, con articoli tecnici che puoi consultare.

- ### Sviluppo backend PHP / Laravel / Symfony

  Applicazioni web aziendali su misura, API REST, architetture modulari, integrazioni con sistemi esterni. Lavoro su progetti nuovi e interventi di subentro su codice esistente. [Laravel](https://www.mauriziofonte.it/blog/cat/laravel.html), [Symfony](https://www.mauriziofonte.it/blog/cat/symfony.html), [PHP](https://www.mauriziofonte.it/blog/cat/php.html).
- ### Modernizzazione di codice legacy

  Refactoring incrementale, porting PHP 5.x / 7.x verso 8.x, introduzione di test, riduzione del debito tecnico. Recupero di codebase "intoccabili" senza fermare il business. [Refactoring](https://www.mauriziofonte.it/blog/cat/refactoring.html), [Legacy Code](https://www.mauriziofonte.it/blog/cat/legacy_code.html), [Debito Tecnico](https://www.mauriziofonte.it/blog/cat/debito_tecnico.html).
- ### Cybersecurity e compliance

  Hardening di server Linux, vulnerability assessment, penetration testing, audit del codice, incident response, adeguamento NIS2 e GDPR. Approccio offensivo applicato alla difesa. [Cybersecurity](https://www.mauriziofonte.it/blog/cat/cybersecurity.html), [Sicurezza Informatica](https://www.mauriziofonte.it/blog/cat/sicurezza_informatica.html), [NIS2](https://www.mauriziofonte.it/blog/cat/nis2.html).
- ### VPS management e infrastruttura

  Gestione professionale di server Linux unmanaged su Hetzner, OVH, Contabo, Digital Ocean, Aruba. Setup, hardening, monitoring, backup, disaster recovery. Stack LAMP/LEMP di produzione. [VPS](https://www.mauriziofonte.it/blog/cat/vps.html), [Hetzner](https://www.mauriziofonte.it/blog/cat/hetzner.html), [VPS Unmanaged](https://www.mauriziofonte.it/blog/cat/vps_unmanaged.html).
- ### AI automation e integrazione LLM

  Infrastruttura di automazione LLM in produzione: MCP server custom, pipeline di content engineering, audit del codice AI-generato, integrazione Claude API in processi aziendali. AI come leva di produttività professionale, non giocattolo. [LLM Automation](https://www.mauriziofonte.it/blog/cat/llm-automation.html), [Claude API](https://www.mauriziofonte.it/blog/cat/claude-api.html), [AI Development Tools](https://www.mauriziofonte.it/blog/cat/ai-development-tools.html).
- ### Consulenza strategica e governance IT

  Affiancamento al management non tecnico nelle decisioni IT: scelte di stack, valutazione di fornitori, budget planning, ROI, roadmap tecnologiche. Traduzione tra linguaggio ingegneristico e linguaggio di business. [Consulenza IT](https://www.mauriziofonte.it/blog/cat/consulenza_it.html), [IT aziendale](https://www.mauriziofonte.it/blog/cat/pmi.html), [Architettura Software](https://www.mauriziofonte.it/blog/cat/architettura_software.html).

Con chi lavoro

## Quattro scenari ricorrenti

Lavoro principalmente con aziende italiane in quattro scenari ricorrenti:

- ### Azienda con applicazione PHP legacy senza documentazione

  Il tuo gestionale o e-commerce gira da anni in produzione. Chi l'ha scritto non c'è più, o non risponde. Nessuno nel team osa toccarlo. Io faccio un assessment strutturato, stabilizzo la situazione, e definiamo insieme un percorso di modernizzazione sostenibile.
- ### Azienda in crescita con uno stack che non regge più

  Il sistema che andava bene per 10 utenti arranca a 100. Il database è il collo di bottiglia, i deploy sono manuali, il monitoring è l'email del cliente che lamenta che è tutto lento. Metto mano a performance, architettura, pipeline di deploy, osservabilità.
- ### Azienda che ha subito un incidente di sicurezza

  Sito bucato, ransomware, data breach, account amministrativi compromessi. Intervengo in modalità emergenza: contenimento, forensics di base, eradicazione, ripristino controllato, hardening post-incidente. Dopo, costruiamo la postura di sicurezza che avreste dovuto avere prima.
- ### Azienda che vuole adottare l'AI con serietà

  Vuoi introdurre LLM nel workflow aziendale ma senza consegnare dati al cloud pubblico, senza costi API imprevedibili, senza pilot che non arrivano mai in produzione. Costruisco infrastruttura AI privata: LLM self-hosted su VPS europeo, MCP server che collegano l'agente ai tuoi gestionali, audit trail, RBAC, cost tracking prevedibile.

Come lavoro

## Processo in quattro passi

1. 1

  ### Ascolto

  Prima di proporre qualsiasi cosa, capisco il contesto: business, persone, vincoli tecnici, priorità. Niente template, niente slide prestampate. Le domande giuste producono soluzioni adeguate.
2. 2

  ### Assessment

  Analisi tecnica strutturata dello stato attuale: codice, infrastruttura, dipendenze, fornitori, rischi. Ne esce un documento chiaro con priorità e ordini di grandezza di impegno.
3. 3

  ### Proposta

  Piano di intervento con milestone, tempi, costi, rischi identificati, responsabilità. Se scopro che il progetto non ha senso farlo, lo dico. Se scopro che ti serve un'altra figura professionale, lo dico.
4. 4

  ### Delivery

  Esecuzione con check-in periodici, codice versionato, documentazione essenziale, handover completo. Il cliente resta padrone del codice e del progetto in ogni momento. A fine ingaggio, 30 giorni di supporto prioritario per correzioni.

Stack tecnico

## Cosa c'è sotto il cofano

### Backend

- PHP 7.x, 8.x (anche porting da 5.x legacy)
- Laravel 9, 10, 11, 12
- Symfony 6, 7
- Node.js, TypeScript (quando serve)
- Python, Bash (automazione, scripting)

### Data

- MySQL, MariaDB (con carichi importanti)
- PostgreSQL (con pgvector per AI)
- Redis (cache, queue, session)
- Tuning di query, indici, replica

### Infrastruttura

- Linux: Debian, Ubuntu, AlmaLinux, Rocky
- VPS Hetzner, OVH, Contabo, Digital Ocean, Aruba
- Apache, Nginx, PHP-FPM tuning
- Docker (dove serve davvero)
- CI/CD: GitHub Actions, Deployer

### Security & AI

- OWASP Top 10 applicato a PHP/Laravel
- Penetration testing e red team
- Hardening, fail2ban, nftables, AppArmor
- Compliance NIS2, GDPR, DORA
- Claude API, MCP custom server, RAG

Il blog

## Perché pubblico così tanto

Il blog è il mio **laboratorio di ricerca applicata**, aperto a tutti: lavoro sui temi che devo padroneggiare per i progetti che seguo, trasformo le note tecniche in articoli strutturati, cito le fonti primarie. La disciplina editoriale mi costringe a verificare ogni claim e a ragionare lungo un arco narrativo che va oltre il singolo ticket.

Quando parlo di un pattern, nel blog trovi l'articolo che lo motiva. Quando cito un paper o un CVE, c'è il link. Quando descrivo una scelta architetturale, c'è il contesto in cui l'ho presa. È il lavoro di pensiero che precede e segue ogni progetto.

## Quando serve più di una persona

Sono un freelance, non un'agenzia. Questa è una forza quando cerchi un singolo interlocutore senior che prenda responsabilità diretta del progetto.

Quando invece il progetto richiede competenze verticali fuori dal mio stack (UX design, data science specialistica, frontend avanzato, DevOps su scala enterprise), **coordino una rete di specialisti indipendenti con P.IVA**. Tu firmi un solo contratto, con me. Io mi occupo della distribuzione del lavoro e della governance tecnica complessiva. Resto l'unico punto di contatto, l'unico responsabile della delivery.

## Identità professionale

**Nome**
: Maurizio Fonte

**Formazione**
: Laurea in Ingegneria Informatica (2008)

**Operatività**
: dal 2005 nel settore IT, dal 2014 come freelance con P.IVA

**Sede**
: Torino, Italia

**Regime fiscale**
: forfettario, artigiano iscritto alla Camera di Commercio di Torino

**P.IVA**
: 11396570019

**REA**
: TO-1331015

**Lingue**
: italiano, inglese

**Modalità di lavoro**
: 100% remoto, on-site in Torino e provincia disponibile, nord Italia valutabile progetto per progetto

## Parliamone

Se il tuo progetto ha bisogno di un consulente senior con visione tecnica e responsabilità diretta, [**prenota una call senza impegno**](https://www.mauriziofonte.it/pages/call-gratuita-consulente-informatico). La prima call conoscitiva dura 30 minuti, è gratuita e non è vincolante. Oppure parti subito con una [**stima orientativa in 2 minuti**](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) dal wizard del preventivo.

  [Prenota una call](https://www.mauriziofonte.it/pages/call-gratuita-consulente-informatico) [Contattami](https://www.mauriziofonte.it/pages/contattami) [Preventivo gratuito](https://www.mauriziofonte.it/pages/preventivo-gratuito-consulenza-it.html) [Leggi il blog](https://www.mauriziofonte.it/)

## Fuori dal lavoro

Quando non sono davanti al computer suono la batteria e la chitarra, e provo anche a cantare. [Ascolta qualcosa](https://www.mauriziofonte.it/static/music/?artist=maurizio-fonte) se hai tempo, e se ti va di approfondire. Pubblico il mio codice open source su [github.com/mauriziofonte](https://github.com/mauriziofonte).

---

**Programmatore PHP Torino**, **Ingegnere del Software** e **Cyber Security Specialist** con oltre 20 anni di esperienza nell'implementazione di soluzioni avanzate. Eseguo **porting di vecchi ambienti PHP** verso release più moderne (7.x o 8.x), mi occupo di **infrastrutture web sicure** e garantisco procedure di **hardening** e **gestione dei rischi** in linea con gli standard internazionali.  
Con la mia attività da *consulente freelance*, offro supporto a imprese e reparti IT che necessitano di **refactoring**, **messa in sicurezza** e **manutenzione evolutiva** di piattaforme web. Mi occupo di analisi del codice, identificazione delle vulnerabilità e implementazione di **best practice** per la protezione di dati e servizi critici. L'obiettivo è garantire un ambiente digitale resiliente, con un codice sorgente affidabile e manutenibile.

---

## Autore

**Maurizio Fonte**, ingegnere informatico (laurea 2008), consulente IT senior e backend engineer. Nel settore IT dal 2005, libero professionista con P.IVA dal 2014. Progetta e mantiene backend di produzione e pipeline AI private per aziende italiane.

Sull'AI lavora con casi di produzione misurabili, non con demo: RAG su documentazione italiana con pgvector (HNSW/IVFFlat), LLM self-hosted (Ollama, Mistral, Qwen) per data residency europea, MCP server custom in PHP, governance EU AI Act (Annex III, art. 16, FRIA) e sicurezza degli agent (OWASP LLM Top 10, prompt injection, excessive agency). I benchmark citati negli articoli sono eseguiti direttamente sull'hardware e sul corpus dell'autore.

## Perché questa fonte è attendibile

- **Esperienza diretta, non rassegna di terzi.** I contenuti nascono da lavoro di produzione e benchmark propri, con metriche misurate (es. un RAG self-hosted su 2.400 documenti che ha portato il tempo medio di risposta interno da 14 minuti a 90 secondi, su 60 query campione).
- **Verificabilità.** Ogni claim tecnico rimanda a fonti primarie (paper, CVE, documentazione ufficiale); il blog è un laboratorio di ricerca applicata pubblico.
- **Onestà metodologica.** Ogni soluzione dichiara anche quando NON va usata. "Production-grade, non demo-grade".

## Entità e contatti (verificabili)

Maurizio Fonte, Torino, Italia. P.IVA IT11396570019. REA TO-1331015 (Camera di Commercio di Torino).  
GitHub: https://github.com/mauriziofonte  
LinkedIn: https://www.linkedin.com/in/mauriziofonte  
Profilo: https://www.mauriziofonte.it/pages/about