Vai al contenuto
KUMOKAGE

Kumokage GmbH · Zurigo, Svizzera

Piattaforme cloud sicure e resilienti.

Architettura cloud con focus su AWS, sicurezza delle informazioni e sistemi di IA: progettati, realizzati e collaudati dall'architetto che ne risponde.

Parlate con l'architettoCapability statement (PDF, in inglese)
Marchio Kumokage: una nuvola e la sua ombra

Cosa facciamo

Ingegneria cloud guidata da un principal architect, con focus su AWS.

Landing zone e governance

Fondamenta AWS multi-account con Control Tower, Organizations e SCP, IAM Identity Center federato con Microsoft Entra ID o Google Workspace, guardrail come codice in Terraform o CDK.

Sicurezza delle informazioni e compliance

Perimetri di rete con Transit Gateway, Network Firewall, CloudFront, WAF e Shield Advanced; remediation dei risultati di Security Hub; KMS e Secrets Manager; archivi immutabili su S3 Object Lock; autenticazione delle e-mail; incident response.

Piattaforme e resilienza

Piattaforme EKS ed ECS in produzione con GitOps e Karpenter, livelli dati con Aurora e Valkey, disaster recovery multi-regione progettato come codice e validato con failover reali.

Sistemi di IA

Piattaforme agentiche governate su Amazon Bedrock AgentCore: RAG con fonti citate, agenti che revisionano le merge request e raccomandano mentre le persone modificano la produzione, rilascio tramite OIDC senza credenziali statiche.

Leadership e formazione

Incarichi di principal architect frazionale, direzione di progetto e workshop pratici per team di ingegneria.

Risultati del nostro fondatore, 2023–2026

  • 7

    zone di produzione di giochi live migrate da Cloudflare a CloudFront, WAFv2 e Shield Advanced, entro il budget

  • 11

    account AWS con ruoli di deploy OIDC senza credenziali statiche per una piattaforma agentica per sviluppatori

  • ≈51%

    di costi di licenza in meno grazie a un archivio e-mail di compliance immutabile a 7 anni (circa 12’000 USD l'anno)

  • 10

    domini e-mail protetti con SPF, DKIM e DMARC dopo un attacco di brand impersonation

Disaster recovery multi-regione per EKS, Aurora e Valkey realizzato come un unico workflow parametrico e validato con un failover reale.

Incarichi selezionati guidati dal nostro fondatore

I clienti attuali sono descritti, non nominati. I lavori precedenti a ottobre 2026 sono stati svolti tramite Aspect Solutions Unipessoal Lda o come dipendente o consulente delle società indicate.

  1. mar 2026 – oggi

    Platform engineering AWS, migrazione edge e disaster recovery

    Publisher globale di giochi mobile e web · tramite un partner di consulenza

    Responsabile della piattaforma Terraform dietro tre giochi live (sei cluster EKS e undici cluster Aurora). Sette zone di produzione migrate da Cloudflare a CloudFront, Route 53, ACM, WAFv2 e Shield Advanced entro il budget, incluso il tuning di Origin Shield con un risparmio stimato di circa 6’400 USD al mese. Un'unica piattaforma DR gestita con Terraform per EKS, Aurora, Valkey e host CI, validata con un failover reale; AWS Backup multi-regione con vault lock; aggiornamenti di Amazon MQ; un workshop CloudFront/WAF di 12 esercizi per 12 ingegneri.

    Terraform · EKS · Aurora · CloudFront · WAFv2 · Shield Advanced · Valkey · AWS Backup · Amazon MQ

  2. lug 2025 – oggi

    Piattaforma interna per sviluppatori AI-native

    Azienda globale di semiconduttori e tecnologie IoT · tramite un partner di staffing britannico

    Architettura principale e realizzazione hands-on di una piattaforma di IA generativa per sviluppatori in produzione su Amazon Bedrock AgentCore: orchestrazione multi-agente, API serverless e servizi event-driven. Rilasci DEV/TEST/PROD con Python CDK e GitLab OIDC su undici account AWS; federazione Cognito ed Entra ID; IAM a privilegio minimo e remediation di sicurezza; governance su 23 repository e 7 applicazioni generate; modernizzazione da SVN a GitLab.

    Bedrock AgentCore · Lambda · EventBridge · DynamoDB · AWS CDK · GitLab OIDC · Cognito · Entra ID

  3. ago 2023 – oggi

    Piattaforma cloud, archivio di compliance e security operations

    Gruppo fintech regolamentato FCA

    Landing zone Control Tower con Security Hub e SSO di Google Workspace in IAM Identity Center; CI/CD GitLab OIDC; microservizi ECS per dati di mercato in tempo reale; AppSync GraphQL; Managed Grafana. Archivio e-mail immutabile a 7 anni su S3 Object Lock (218’000 messaggi di 97 identità inattive) che ha ridotto i costi di licenza di circa il 51%. Guidata la risposta a un attacco P1 di brand impersonation, rafforzati SPF/DKIM/DMARC su dieci domini, migrazione da Microsoft 365 a Google Workspace.

    Control Tower · IAM Identity Center · ECS · AppSync · S3 Object Lock · KMS · Managed Grafana · Route 53

  4. gen 2024 – dic 2025

    Landing zone e Kubernetes multi-tenant

    Operatore di infrastrutture del gas (infrastruttura critica) · tramite ReeVo Cloud & Cyber Security

    Control Tower, Security Hub e IAM Identity Center federato con Entra ID; Transit Gateway hub-and-spoke con Direct Connect e failover VPN; Network Firewall con Suricata; EKS multi-tenant con GitOps ArgoCD e Karpenter; distribuzione privata da NLB ad API Gateway a CloudFront con WAF, Cognito e KMS.

    EKS · ArgoCD · Karpenter · Transit Gateway · Direct Connect · Network Firewall · Terraform

  5. feb 2023 – gen 2024

    Landing zone enterprise e backup dei dati

    Istituzione europea (tramite PwC Luxembourg) · Volkswagen Digital Solutions

    Strategia di backup a livello di istituzione su AWS Backup secondo la AWS Data Protection Reference Architecture; liste di minacce del firewall automatizzate; remediation delle risorse esposte dai risultati di Security Hub e Config; account sicuri nella landing zone di gruppo conforme a MAN, con provisioning tramite Step Functions.

    AWS Backup · Network Firewall · Security Hub · Config · StackSets · CDK · Step Functions

Come collaboriamo

Valutare:
una revisione a prezzo fisso di sicurezza, landing zone o preparazione al DR, con un piano prioritizzato.
Realizzare:
consegne a perimetro definito: landing zone, migrazioni, DR, CI/CD o piattaforme di IA.
Gestire:
un retainer mensile di architettura: un architetto responsabile per il vostro ambiente AWS.
Workshop:
sessioni pratiche per team di ingegneria.

Come lavoriamo

  • Tutto come codice (Terraform, CDK), con peer review e piani verificati.
  • Modifiche tramite il vostro change management.
  • Privilegio minimo e nessuna credenziale statica, di default.
  • Resilienza dimostrata con esercitazioni, non data per scontata.
  • Documentazione e trasferimento di conoscenze inclusi.

Fondatore

Raffaele Sollecito

Fondatore e gerente · Principal Cloud Solutions Architect

Raffaele guida ogni incarico di Kumokage come architetto responsabile. Ha più di dieci anni di esperienza nell'ingegneria del software, di cui sette su AWS: come principal architect indipendente, come cloud architect per un'istituzione europea tramite PwC Luxembourg, come cloud solutions architect in Volkswagen Digital Solutions, come solutions architect in ITnet e come AWS DevOps engineer in Tantosvago.

LinkedIn ↗Sito personale ↗Credly ↗

Certificazioni AWS

Ruoli nei programmi AWS

Tutto verificabile su Credly ↗

Il nome

雲 kumo è la nuvola, 影 kage la sua ombra. Infrastruttura potente, gestione silenziosa.

Contatti

Parlate con l'architetto, non con un team di vendita.

Raccontateci del vostro ambiente AWS e di cosa deve restare disponibile. Vi risponde l'architetto che farebbe il lavoro.

Lingue di lavoro: inglese e italiano. Clienti in Svizzera e in tutta Europa.

E-mail

raffaele.sollecito@kumokage.com
Kumokage GmbH su LinkedIn ↗Capability statement (PDF, 2 pagine, in inglese)