Principal Cloud Solutions Architect · AWS Subject Matter Expert

Raffaele Sollecito

Progetto piattaforme AWS sicure e resilienti per clienti enterprise e regolamentati.

Sei certificazioni AWS, tra cui Solutions Architect Professional e Security Specialty. Landing zone, sicurezza cloud, piattaforme Kubernetes, disaster recovery multi-regione e AI agentica su Amazon Bedrock — seguite end-to-end come principal architect indipendente.

Tavira, Portogallo · Remoto, in tutta EuropaDisponibile per incarichi a contratto e ruoli di principal architect frazionale
Cosa faccio

Architetture pronte per la produzione

Landing zone e governance

Fondazioni AWS multi-account con Control Tower, Organizations e SCP, federazione IAM Identity Center con Entra ID o Google Workspace, guardrail riconciliati in Terraform o CDK.

Sicurezza e compliance

Perimetri di rete zero-trust (Transit Gateway, Network Firewall, WAFv2, Shield Advanced), remediation Security Hub, KMS e Secrets Manager, archivi WORM su S3 Object Lock, incident response.

Piattaforme e resilienza

Piattaforme EKS ed ECS in produzione con GitOps e Karpenter, livelli dati Aurora e Valkey, disaster recovery multi-regione progettato come codice e verificato con failover reali.

Ingegneria AI-native

Piattaforme interne per sviluppatori basate su agenti con Amazon Bedrock AgentCore — RAG con fonti citate, agenti che validano le merge request, rilascio OIDC senza credenziali su molti account.

Lavori selezionati

Incarichi recenti

Mar 2026 — Presente

Platform engineering AWS e migrazione edge per titoli di gioco live

Publisher globale di giochi mobile e web — tramite un partner di consulenza

Ownership della piattaforma Terraform dietro tre titoli live su più account, sei cluster EKS e undici cluster Aurora. Migrate sette zone di produzione da Cloudflare a CloudFront, WAFv2 e Shield Advanced nel budget previsto. Progettato il DR multi-regione per EKS, Aurora, Valkey e CI/CD come un unico workflow parametrico, verificato con un failover reale. RabbitMQ 3.13→4.2 su Amazon MQ, AWS Backup PITR, EKS 1.35 con Karpenter, Security Hub FSBP. Tenuto un workshop CloudFront/WAF per 12 ingegneri.

Lug 2025 — Presente

Piattaforma interna per sviluppatori AI-native

Azienda globale di semiconduttori per posizionamento e wireless IoT

Principal architect di una piattaforma per sviluppatori basata su agenti con Amazon Bedrock AgentCore, Lambda, EventBridge e DynamoDB: agenti di repo-discovery, conformità architetturale e RAG che validano le merge request GitLab e rispondono con fonti citate. Ruoli di deploy GitLab OIDC cross-account (CDK) su undici account AWS; tutte le segnalazioni di AWS Security Agent risolte. GitLab self-managed in alta disponibilità per oltre 500 utenti, migrazione da GitHub e SVN con storico completo, wiki aziendale serverless.

Ago 2023 — Presente

Piattaforma cloud, archivio di compliance e security operations

Gruppo fintech regolato dalla FCA

Landing zone Control Tower con Security Hub, SSO Google Workspace su IAM Identity Center, CI/CD GitLab OIDC, microservizi ECS che trasmettono dati di mercato in tempo reale, AppSync GraphQL e Managed Grafana. Archivio email immutabile a 7 anni su S3 Object Lock che ha anche ridotto le licenze del 51% circa. Guidata la risposta a un attacco P1 di brand impersonation, rafforzati SPF/DKIM/DMARC su dieci domini, migrazione da Microsoft 365 a Google Workspace, progettata l'alta disponibilità multi-regione negli USA.

10+
Anni su AWS
6
Certificazioni AWS
15+
Clienti enterprise
5
Paesi in cui ho lavorato

CarrieraIn precedenza con PwC Luxembourg, Volkswagen Digital Solutions, ITnet e Tantosvago; indipendente dal 2025. Esperienza

Serve un principal architect?

Seguo pochi incarichi alla volta — ownership dell'architettura, programmi di sicurezza, migrazioni di piattaforma, strumenti AI-native per gli sviluppatori.