• Esperienza lavorativa
• • Date (da – a)
• 2009-2015
• • Nome e indirizzo del datore di lavoro
• Vari (freelance)
• • Tipo di impiego
• Pentesting / controllo codice e programmatore per CMS
• • Principali mansioni e responsabilità
• Strumenti utilizzati
• Per i principali CMS in particolare Wordpress e ZenCart ho eseguito lavori di pentesting e analisi di sicurezza del codice sorgente, modifica e/o aggiunta delle funzionalità richieste dal cliente.
• Ho ricercato e sistemato le falle emergenti dei vari plugin installati. Generalmente gestisco anche la completa realizzazione del sito delegando la parte grafica. Ho una approfondita   conoscenza dell’ambiente su cui si basano questi e altri CMS (php e mysql) in quanto ho realizzato progetti fin dal 2001. Conosco le tecniche di attacco (sqli,xss, etc) e i vari modi di difesa.
• Piattaforma Lamp, server linux, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0, wpscan (wordpress), python con beaufifulsoup per automazioni.
• • Principali mansioni e responsabilità
• Strumenti utilizzati
• Riferimenti
• Sviluppatore soluzione client – server per il digital signage.
• Ho sviluppato un intero framework per gestire i contenuti da remoto visualizzati sui monitor scelti.
• Ho progettato e programmato tutta l’infrastruttura utilizzando c# (wpf, wcf) per il client e php/mysql/html/javascript/jquery/xml per la parte gestionale.
• Il sistema permette la gestione e schedulazione dei contenuti da riprodurre, degli utenti (con suddivisione dei livelli/permessi), del “four eyes principle”.
• Ho inserito tecnologie per il “Face reconition” (openbr) per associare statistiche (sesso e età) riferite all’utente che sta guardando il monitor, statistiche utilizzate per il marketing.
• Questo framework è attualmente utillizzato in diverse società, fra cui la Cisl di Milano.
• Nello specifico per il la parte gestionale ho utilizzato :
• Php (object oriented), creando una completa suite di classi per tutta la gestione.
• Ajax per la comunicazione, Html 5, Css (con il framework bootstrap), jquery  e xml per lo scambio dei dati. Ho configurato il server linux (centos 7) con i servizi necessari.
• Ho fatto test di pentesting in white box e utilizzando tool quali :Acunetix, Zap, Hydra,sqlmap
• I tool utilizzati per la realizzazione dell’infrastruttura sono : Visual Studio 2013, Burp, WireShark e python (per automatismi).
• Visual studio 2013, Wireshark, Kaly 2.0, Burp, Python Ide WinDbg, python, git, javascript debugger (chromium), phpmyadmin, php, mysql,Plesk
• http://www.digitalplayer.eu
• http://www.zenyth.net
• • Date (da – a)
• 2013-2015
• • Nome e indirizzo del datore di lavoro
• Carpal s.r.l
• • Tipo di azienda o settore
• Metalmeccanico
• • Tipo di impiego
• Sistemista e programmatore
• • Principali mansioni e responsabilità
• Strumenti utilizzati
• Riferimenti
• Responsabile IT
• Gestisco  il corretto funzionamento di tutta la parte IT e delle comunicazioni con le macchine a taglio (scada). Nel 2014 ho iniziato la scrittura completa di un gestionale per tutto lo sviluppo dei preventivi, ordini, spedizioni e magazzino.
• Ho utilizzato c# per la creazione dei preventivi e RestFul Api per la comunicazione con il db centrale (Mysql). Il gestionale è  in grado di inserire gli ordini direttamente da file pdf e autimatizza tutto il processo di gestione degli stessi. Il tutto è stato creato Ad Hoc sotto le richieste del cliente. Per questo progetto ho delegato la parte grafica del front-end sotto mie specifiche.
• Visual studio 2013, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0
• http://www.carpal.it
• • Date (da – a)
• 2000-2015
• • Nome e indirizzo del datore di lavoro
• Zep italia s.r.l
• • Tipo di azienda o settore
• Informatico
• • Tipo di impiego
• Sistemista
• • Principali mansioni e responsabilità
• Strumenti utilizzati
• Riferimenti
• Responsabile IT per l’area Nord,
• Mi occupo del corretto funzionamento, configurazione aggiornamento e messa in sicurezza di tutto il reparto IT per la Zep Italia e dei suoi agenti area Nord, in particolare :
• configurazione router MPLS Cisco, configurazione Firewall Cisco, Tunneling Vpn per le diverse sedi, configurazione Server e Client Windows (server 2008).
• Ho sviluppato di script in Power Shell per la gestione della rete , un bot per ricerche di mercato in linguaggio php, un gestionale per la gestione degli ordini in php/msql.
• Visual studio 2010, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0
• http://www.zep.it
• • Date (da – a)
• 2004-2006
• • Nome e indirizzo del datore di lavoro
• Politecnico di milano (freelance)
• • Tipo di azienda o settore
• Informatico
• • Tipo di impiego
• Programmatore  php / mysql
• • Principali mansioni e responsabilità
• Ho eseguito numerose modifiche, aggiunte di funzionalità  e miglioramenti del codice su progetti esistenti.
• Le modiche spesso prevedevano la riscrittura con paradigma a Oggetti del codice presente
• Alcuni progetti richiedevano la riprogettazione del db per migliorare la velocità di esecuzione delle query.
• • Date (da – a)
• 2012-2014
• • Nome e indirizzo del datore di lavoro
• Alcor snc
• • Tipo di azienda o settore
• Informatico
• • Tipo di impiego
• Sistemista
• • Principali mansioni e responsabilità
• Responsabile It
• Mi occupo del corretto funzionamento, configurazione aggiornamento e messa in sicurezza di tutto il reparto IT dei clienti di Alcor snc con particolare riferimenti alla comunicazione di rete.
• Istruzione e formazione
• • Date (da – a)
• 2005
• • Nome e tipo di istituto di istruzione o formazione
• Università degli Studi di Milano
• • Principali materie / abilità professionali oggetto dello studio
• Programmazione asm / c++
• • Qualifica conseguita
• Dottorato con specializzazione in reti neurali
• • Livello nella classificazione nazionale (se pertinente)
• 97/110
• • Date (da – a)
• 2003
• • Nome e tipo di istituto di istruzione o formazione
• DrumeTech London
• • Principali materie / abilità professionali oggetto dello studio
• Master performance in batteria
• • Qualifica conseguita
• Master
• • Date (da – a)
• 1999
• • Nome e tipo di istituto di istruzione o formazione
• Itis G.Galilei di Crema (cr)
• • Principali materie / abilità professionali oggetto dello studio
• Informatica
• • Qualifica conseguita
• Diploma di informatica
• Capacità e competenze personali
• Acquisite nel corso della vita e della carriera ma non necessariamente riconosciute da certificati e diplomi ufficiali.
• Madrelingua
• Italiana
• Altre lingua
• [Inglese ]
• • Capacità di lettura
• [ eccellente. ]
• • Capacità di scrittura
• [ buono ]
• • Capacità di espressione orale
• [ buono ]
• (esperienza di un anno a Londra)
• Capacità e competenze relazionali
• Ottima capacità relazionale e capacità di lavorare in team
• Capacità e competenze organizzative  
• .
• Coordinamento di progetti in team
• Capacità e competenze tecniche
• Linguaggi  :
• Asm (x86), c ,c++.,java, c#,Vb
• Php / mysql / html / javascript
• Bash /  phyton, Jquery,css,pascal
• Capacità e competenze artistiche
• Conservatorio
• Altre capacità e competenze
• Programmi di analisi sicurezza (Pentesting).
• Conoscenza approfondita di :
• Metasploit, Nmap, Burp, Beef, Acunetix,Cryptomonete
• Patente o patenti
• B
• Ulteriori informazioni        Automunito e disponibile a trasferte

Aprile 2004_Dottorato

Esperienza lavorativa
• Date (da – a) 2009-2015
• Nome e indirizzo del datore di lavoro Vari (freelance)
• Tipo di impiego Pentesting / controllo codice e programmatore per CMS
• Principali mansioni e responsabilità
Strumenti utilizzati
Per i principali CMS in particolare Wordpress e ZenCart ho eseguito lavori di pentesting e analisi di sicurezza del codice sorgente, modifica e/o aggiunta delle funzionalità richieste dal cliente.
Ho ricercato e sistemato le falle emergenti dei vari plugin installati. Generalmente gestisco anche la completa realizzazione del sito delegando la parte grafica. Ho una approfondita   conoscenza dell’ambiente su cui si basano questi e altri CMS (php e mysql) in quanto ho realizzato progetti fin dal 2001. Conosco le tecniche di attacco (sqli,xss, etc) e i vari modi di difesa.
Piattaforma Lamp, server linux, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0, wpscan (wordpress), python con beaufifulsoup per automazioni.
• Principali mansioni e responsabilità
Strumenti utilizzati
Riferimenti
Sviluppatore soluzione client – server per il digital signage.
Ho sviluppato un intero framework per gestire i contenuti da remoto visualizzati sui monitor scelti.
Ho progettato e programmato tutta l’infrastruttura utilizzando c# (wpf, wcf) per il client e php/mysql/html/javascript/jquery/xml per la parte gestionale.
Il sistema permette la gestione e schedulazione dei contenuti da riprodurre, degli utenti (con suddivisione dei livelli/permessi), del “four eyes principle”.
Ho inserito tecnologie per il “Face reconition” (openbr) per associare statistiche (sesso e età) riferite all’utente che sta guardando il monitor, statistiche utilizzate per il marketing.
Questo framework è attualmente utillizzato in diverse società, fra cui la Cisl di Milano.
Nello specifico per il la parte gestionale ho utilizzato :
Php (object oriented), creando una completa suite di classi per tutta la gestione.
Ajax per la comunicazione, Html 5, Css (con il framework bootstrap), jquery  e xml per lo scambio dei dati. Ho configurato il server linux (centos 7) con i servizi necessari.
Ho fatto test di pentesting in white box e utilizzando tool quali :Acunetix, Zap, Hydra,sqlmap
I tool utilizzati per la realizzazione dell’infrastruttura sono : Visual Studio 2013, Burp, WireShark e python (per automatismi).
Visual studio 2013, Wireshark, Kaly 2.0, Burp, Python Ide WinDbg, python, git, javascript debugger (chromium), phpmyadmin, php, mysql,Plesk
http://www.digitalplayer.eu
http://www.zenyth.net
• Date (da – a) 2013-2015
• Nome e indirizzo del datore di lavoro Carpal s.r.l
• Tipo di azienda o settore Metalmeccanico
• Tipo di impiego Sistemista e programmatore
• Principali mansioni e responsabilità
Strumenti utilizzati: Responsabile IT
Gestisco  il corretto funzionamento di tutta la parte IT e delle comunicazioni con le macchine a taglio (scada). Nel 2014 ho iniziato la scrittura completa di un gestionale per tutto lo sviluppo dei preventivi, ordini, spedizioni e magazzino.
Ho utilizzato c# per la creazione dei preventivi e RestFul Api per la comunicazione con il db centrale (Mysql). Il gestionale è  in grado di inserire gli ordini direttamente da file pdf e autimatizza tutto il processo di gestione degli stessi. Il tutto è stato creato Ad Hoc sotto le richieste del cliente. Per questo progetto ho delegato la parte grafica del front-end sotto mie specifiche.
Visual studio 2013, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0
http://www.carpal.it
• Date (da – a) 2000-2015
• Nome e indirizzo del datore di lavoro Zep italia s.r.l
• Tipo di azienda o settore Informatico
• Tipo di impiego Sistemista
• Principali mansioni e responsabilità: Strumenti utilizzati
 Responsabile IT per l’area Nord,
Mi occupo del corretto funzionamento, configurazione aggiornamento e messa in sicurezza di tutto il reparto IT per la Zep Italia e dei suoi agenti area Nord, in particolare :
configurazione router MPLS Cisco, configurazione Firewall Cisco, Tunneling Vpn per le diverse sedi, configurazione Server e Client Windows (server 2008).
Ho sviluppato di script in Power Shell per la gestione della rete , un bot per ricerche di mercato in linguaggio php, un gestionale per la gestione degli ordini in php/msql.
Visual studio 2010, Wireshark, nmap, metasploit, Burp suite, Zap, nessus, Kaly 2.0
http://www.zep.it
• Date (da – a)  2004-2006
• Nome e indirizzo del datore di lavoro Politecnico di milano (freelance)

• Tipo di azienda o settore Informatico
• Tipo di impiego Programmatore  php / mysql
• Principali mansioni e responsabilità Ho eseguito numerose modifiche, aggiunte di funzionalità  e miglioramenti del codice su progetti esistenti.
Le modiche spesso prevedevano la riscrittura con paradigma a Oggetti del codice presente
Alcuni progetti richiedevano la riprogettazione del db per migliorare la velocità di esecuzione delle query.
• Date (da – a) 2012-2014
• Nome e indirizzo del datore di lavoro Alcor snc
• Tipo di azienda o settore Informatico
• Tipo di impiego Sistemista
• Principali mansioni e responsabilità Responsabile It
Mi occupo del corretto funzionamento, configurazione aggiornamento e messa in sicurezza di tutto il reparto IT dei clienti di Alcor snc con particolare riferimenti alla comunicazione di rete.

Istruzione e formazione
• Date (da – a) 2005
• Nome e tipo di istituto di istruzione o formazione Università degli Studi di Milano
• Principali materie / abilità professionali oggetto dello studio Programmazione asm / c++
• Qualifica conseguita Dottorato con specializzazione in reti neurali
• Livello nella classificazione nazionale (se pertinente) 97/110
• Date (da – a) 2003
• Nome e tipo di istituto di istruzione o formazione DrumeTech London
• Principali materie / abilità professionali oggetto dello studio Master performance in batteria
• Qualifica conseguita Master
• Date (da – a) 1999 • Nome e tipo di istituto di istruzione o formazione Itis G.Galilei di Crema (cr)
• Principali materie / abilità professionali oggetto dello studio Informatica
• Qualifica conseguita Diploma di informatica
Capacità e competenze personali
Acquisite nel corso della vita e della carriera ma non necessariamente riconosciute da certificati e diplomi ufficiali.
Madrelingua
Italiana
Altre lingua
[Inglese ]
• Capacità di lettura
[ eccellente. ]
• Capacità di scrittura
[ buono ]
• Capacità di espressione orale
[ buono ]
(esperienza di un anno a Londra)
Capacità e competenze relazionali
Ottima capacità relazionale e capacità di lavorare in team
Capacità e competenze organizzative  
.
Coordinamento di progetti in team
Capacità e competenze tecniche
Linguaggi  :
Asm (x86), c ,c++.,java, c#,Vb
Php / mysql / html / javascript
Bash /  phyton, Jquery,css,pascal
Capacità e competenze artistiche
Conservatorio
Altre capacità e competenze
Programmi di analisi sicurezza (Pentesting).
Conoscenza approfondita di :
Metasploit, Nmap, Burp, Beef, Acunetix,Cryptomonete
Patente o patenti
B