Laravel, Symfony, modernizzazione di codice legacy, sicurezza applicativa, data engineering. Sede Torino, operatività in tutta Italia.
Sì, faccio il programmatore PHP. Lo faccio dal 2005, freelance con P.IVA italiana dal 2014. Se sei arrivato qui cercando un programmatore PHP per la tua azienda, sei nel posto giusto: di seguito trovi cosa faccio davvero, dove opero, quanto costo e quando è meglio che ti rivolga altrove.
Mi presento come programmatore artigiano: scrivo codice PHP a mano, lo cucio sul caso d'uso del cliente, lo firmo con la responsabilità di chi lo manterra' anche fra cinque anni. Non lavoro su CMS general-purpose: niente WordPress, niente Magento, niente PrestaShop, niente Shopify. Sono ottimi prodotti per i loro casi d'uso, ma non sono il mio mestiere e non c'è valore per te a pagare un senior contractor per montare un tema marketplace.
Lavoro invece su applicazioni PHP custom: gestionali aziendali su misura, portali interni, API REST e GraphQL per integrare i tuoi sistemi, e-commerce custom quando lo standard non basta, backend di web app complesse, piattaforme dati che alimentano dashboard interne. Codice mio, scritto per durare, documentato per essere ripreso da chi arriverà dopo di me, senza vendor lock-in volontario.
Per chiarezza, non lavoro come sviluppatore ordinario su queste piattaforme:
L'unica eccezione è l'incident response post-compromissione su WordPress (sito bucato, ransomware, data breach): lì la competenza offensive-security applicata fa la differenza, indipendentemente dalla piattaforma.
Se ricadi in uno dei casi sopra, un professionista verticale risolve il tuo problema meglio e in meno tempo di me. Se invece cerchi un singolo senior che prende responsabilità diretta del tuo backend PHP custom, scrivimi o prova il wizard preventivo gratuito.
Lavoro per PMI in tutta Italia. La mia sede operativa è Torino, dove sono disponibile on-site senza vincoli. Per il resto del territorio nazionale opero principalmente da remoto, con trasferte concordate caso per caso. Per le 15 città più importanti dal punto di vista del tessuto industriale italiano mantengo pagine dedicate con focus locale:
Non vedi la tua città nell'elenco? Non è un problema. Lavoro in modalità 100% remoto per tutto il territorio italiano (Asti, Cuneo, Novara, Alessandria, Modena, Parma, Pisa, Lucca, Pescara, Bari, Catania, Cagliari, ecc.) e per clienti europei ed extra-UE. La modalità remote-first su PHP funziona benissimo: la maggior parte dei miei clienti non mi ha mai visto di persona.
Per i subentri: lettura del codice PHP esistente, identificazione versione PHP, framework, pattern legacy, vulnerabilità OWASP evidenti. Per progetti nuovi: scoping funzionale, scelta stack, architettura. 1-3 giornate di analisi prima di scrivere proposta.
Scope, deliverable, milestone, prezzo, esclusioni, rischi identificati. Niente preventivo verbale. Se il progetto non ha senso farlo, te lo dico in proposta.
Commit settimanali, branch separati, CI/CD attiva, code review continua. Pattern strangler-fig per i refactoring. Vedi il progresso in tempo reale e correggi rotta quando serve.
PHPUnit o Pest sui flussi business-critical, deploy con strategia blue-green o canary dove possibile, monitoring delle metriche reali (response time, error rate). Rollback documentato.
Documentazione tecnica scritta per chi mantiene il codice dopo di me, sessioni di handover su architettura e scelte fatte, runbook operativi. 30 giorni di supporto prioritario per fix dei bug riconducibili al codice scritto.
Applicazioni web aziendali su misura: gestionali, portali, dashboard, API REST. Laravel 9-12 e Symfony 6-7 come stack di riferimento. Architettura modulare, code reuse, integrazione con i tuoi sistemi già esistenti (CRM, ERP, gateway di pagamento, ecc.).
Refactoring incrementale, porting da PHP 5.x/7.x verso 8.x, riduzione del debito tecnico, introduzione di test (PHPUnit, Pest), migrazione da framework antichi o codice "puro" verso Laravel/Symfony moderno. Senza fermare la produzione.
Audit OWASP Top 10 sul tuo codice PHP, penetration test mirati, hardening Linux (fail2ban, AppArmor, nftables), conformità GDPR/NIS2/DORA, incident response post-compromissione. Approccio offensive applicato alla difesa.
Setup, hardening, monitoring, backup, disaster recovery su Hetzner, OVHcloud, DigitalOcean, Aruba.it, AWS, Google Cloud. Apache, Nginx, PHP-FPM tuning, OPcache, Redis cache. Stack LAMP/LEMP di produzione.
Connettori PHP verso CRM, ERP, gateway di pagamento, marketplace, gestionali fiscali, software su licenza. API REST e GraphQL, autenticazione OAuth 2.0/JWT, gestione errori robusta, retry con backoff esponenziale.
Affiancamento al management non tecnico nelle decisioni IT: scelta dello stack, valutazione di fornitori esterni, budget planning, ROI tecnico, roadmap evolutiva. Traduzione tra linguaggio ingegneristico e linguaggio di business.
Profiling con Xdebug e Blackfire, query tuning su MySQL/PostgreSQL, indici, slow log analysis, caching strategy con Redis (object cache, query cache, session). OPcache + JIT tuning, Octane per Laravel, eager loading per N+1, compression GZIP/Brotli.
Costruzione di datalake aziendali, batch ETL su volumi medi (centinaia di migliaia di righe/notte), data mining su sorgenti eterogenee (DB legacy, API esterne, CSV/XLS, scraping etico), integrazione di feed dati su gestionali custom. Pipeline PHP+SQL+Python dove serve.
Progettazione di API pulite e versionate per esporre i tuoi dati a frontend SPA, mobile app, partner esterni. OpenAPI / Swagger per documentazione, autenticazione OAuth 2.0/JWT, rate limiting, idempotency, paginazione cursore-based, error handling RFC-7807.
Introduzione di test (PHPUnit, Pest) su codebase senza coverage, pipeline GitHub Actions per lint+test+deploy, deploy automatizzato con Deployer, strategie blue-green o canary dove possibile, rollback documentato, integrazione con monitoring real-time post-rilascio.
Lo stack su cui lavoro quotidianamente, organizzato per area. La lista completa con riferimenti Wikidata vive nello schema strutturato della pagina (utile per AI overviews e LLM): cosa segue qui sotto è la versione leggibile.
Nomi clienti omessi per accordi di riservatezza. Settori, dimensioni e numeri reali.
PMI manifatturiera Piemonte (fatturato > 2M€). Gestionale interno Laravel 5.8 usato da 30 utenti quotidianamente. Vincolo: zero fermo produzione.
Editoria digitale Lombardia. CMS custom PHP 5.6 scritto a metà degli anni 2010, ~80.000 righe di codice senza framework, niente Composer, niente test, MySQL stretto, ereditato da team interno disperso. Bloccato da incompatibilità PHP 5.6 EOL.
Distribuzione B2B Veneto. Esigenza: aggregare dati da 7 sorgenti eterogenee (gestionale custom PHP, ERP cliente, e-commerce Magento, CSV fornitori, API marketplace, Google Analytics, CRM esterno) in un unico datalake interrogabile da dashboard interna.
Prima call conoscitiva di 30 minuti, gratuita, senza impegno. Al termine ti dico con chiarezza se posso esserti utile sul tuo progetto, e quando possibile ti do già un'idea realistica di tempi e ordini di grandezza di costo.
