Richiesta di Preventivo e Analisi Tecnica – Infrastruttura R&D NIXINN SRL

NIXINN SRL, Azienda IT di Carpi (MODENA), cerca Sistemista / Network Engineer freelance (P.IVA) per la progettazione, configurazione e handover di un'infrastruttura R&D on-premises a nodo singolo (hardware già acquistato).

HARDWARE A DISPOSIZIONE
Host: Beelink GTi15 Ultra (Intel Core Ultra 9 285H, 96 GB RAM, 2 TB NVMe SSD, 2x 10GbE)

UPS: CyberPower OLS1500ERT2U (1500 VA / 1350 W, Online VFI, cavo USB)

Networking: Router ISP (in bridge/passthrough), Switch Managed (gestione VLAN), Access Point Wi-Fi VLAN-aware.

PARTE 1 – AMBITO DEFINITO (Setup & Configurazioni - Priorità Alta)
Proxmox VE (Bare-Metal): Setup hypervisor, layout storage, bridge di rete, segmentazione VLAN (Management, Test, LAN aziendale, DMZ) e job di snapshot.

Configurazione Rete & Pass-Through:

1x 10GbE WAN (passthrough/bridge OPNsense), 1x 10GbE Trunk LAN verso lo switch.

Pre-configurazione moduli kernel Linux (IOMMU / VFIO) per futuro passthrough eGPU verso la VM 3.

VM 1 – Firewall & Security (OPNsense | 4 vCPU, 8 GB RAM, 32 GB disk):

Routing inter-VLAN, regole firewall, DHCP, VPN WireGuard per utenti remoti.

Suricata IDS/IPS (tuning: avvio detection-only, passaggio graduale a blocking) e Zenarmor (Layer 7).

Ottimizzazione e tuning delle impostazioni di offload di rete su Proxmox per OPNsense virtualizzato.

VM 2 – Domain Controller (Windows Server 2022/2025 | 4 vCPU, 8 GB RAM, 80 GB disk):

AD DS, DNS, DHCP, OU, GPO baseline, SMB share con permessi.

Audit policy con SACL su cartelle condivise e DC configurato come sorgente NTP autorevole.

Consulenza licenze: raccomandazione Standard vs Datacenter, calcolo CAL e canale d'acquisto.

VM 3 – Ambiente Test/Dev (Ubuntu Server | 6-8 vCPU, 48 GB RAM, 512 GB disk):

Docker Engine e Portainer CE.

Integrazione UPS:

NUT su Proxmox VE via USB (usbhid-ups) per il graceful shutdown ordinato di VM ed Host (valutazione alternativa CyberPower PowerPanel Business).

Documentazione & Handover:

Manuale operativo (architettura, IP/VLAN, credenziali, procedure di restore) e sessione di knowledge transfer col team interno.

PARTE 2 – CONSULENZA & FASE 2 (Backup & Log Management)
Si richiede parere tecnico e quotazione separata sulle seguenti aree:

Backup Strategy (PBS + Cloud Immutabile):

Valutazione opportunità NAS locale dedicato vs copia locale su disco e off-site cloud. (Eventuale proposta modello/RAID/capacità).

Soluzione al limite di PBS su S3 Object Lock (gestione incompatibilità Garbage Collection) per garantire immutabilità anti-ransomware.

Selezione provider Object Storage EU (stima costi ricorsivi ed egress) e stima tempi di Full Recovery via WAN.

Log Management & SIEM (Wazuh):

Deploy VM Wazuh (agenti su Host, Windows, Ubuntu; Syslog per OPNsense, switch, UPS).

Stima volume giornaliero log post-tuning Suricata e dimensionamento storage (hot 30-90 gg, cold 6-24 mesi ai fini Garante Privacy / NIS2).

Valutazione Wazuh All-in-One vs architettura distribuita e necessità NAS WORM locale per cold retention.

Architettura per l'immutabilità e la Separation of Duties sulle credenziali del bucket log.

DETTAGLI RICHIESTI NEL PREVENTIVO
Parte 1: Dettaglio economico per area con stima dell'impegno espresso in giornate (priorità massima).

Parte 2: Stima indicativa di massima per la fase di consulenza/backup/log.

Tariffa & Presenza: Tariffa oraria/giornaliera e disponibilità per presenze on-site presso la sede di Carpi (MO).

Tempistiche: Disponibilità indicativa e stima tempi dal kick-off alla consegna.

Costi Ricorrenti: Stima licenze Windows Server, CAL e sottoscrizione Proxmox VE Enterprise.

Supporto Post-Rilascio: Proposta opzionale (SLA, canone retainer o tariffazione a intervento).

Requisiti amministrativi: Dati di fatturazione, condizioni di pagamento e disponibilità alla firma preventiva di un NDA per la condivisione dei dettagli di rete riservati.