• Microsoft

Da febbraio 2016 ad oggi Disoccupato, parallelamente all’assistenza domiciliare a genitore disabile, sto provvedendo ad un aggiornamento delle competenze tecniche. Readings, Studies, BrainDumps, Hands on lab and testing on following tematics Microsoft Studi sulla progettazione, migrazione, implementazione, e amministrazione • Windows Server 2016 2019 news: • Hyper-V 2019 news • AZURE VMware Studi sulla progettazione, migrazione, implementazione, e amministrazione di VMware vSphere 6.x Abstract studies on • Software Defined Storage • Software Defined Network Security Study materials about CEH, GIAC GREM, OWASP ASVS, CISSP, SANS, other for o Windows Malware reverse engineering & analisis o Network Layered Security o Network and system hardening o Pentesting tools (Commando VM – Kali Linux) o Deep web o Microsoft Security Baseline, Best Pratices for hardening AD, Exchage, SQL, IIS, etc • Hands on labs on Next Generation Firewall (NGFW): Juniper vSRX, Cisco ASAv & Firepower, Fortinet Software Defined Data Center • Cloud IaaS, PaaS, SaaS • Cloud Private, Hybrid, Public • Sistemi e reti in HA per la business continuity e mission critical • Study about Artificial Intelligence, Deep Learning, machine learning Fortigate, Palo Alto, Checkpoint r76 & blades, Sophos XG Firewall • Studies on security development in VB & C# .NET(WIn32 API, Windows Kernel, UWP API, code Obfuscation)

11/2015 02/2016 Periodo sabbatico per stress accumulato dopo 4 anni di pagamenti a singhiozzo, spesso spariti nel nulla.

07/2015 11/2015 SALINI IMPREGILO, Roma, Sistemista Senior (third line) Presidio IT, CED remoto, rete intercontinentale, turni h12 + reperibilità, teamworking. Ticketing sulle tecnologie AD & MS networking services, VMware Vsphere e View, Commvault Simpana, MS Exchange 2013 in DAG 6 Nodi, storage, Linux,Citrix XenApp, NetAPP onTAP, Power shell, power cli, SAN, DMARK/DIKIM,NAS, vbs, Linux

04/2013 06/2015, IT Architect , Presidenza del Consiglio dei Ministri – Dipartimento del Servizio Civile – Roma Ho gestito l’intera infrastruttura informatica con l’approccio incentrato sulla manutenzione evolutiva, suggerendo azioni correttive di vario genere allo staff e management, e perseguendo i seguenti obiettivi: o Taglio dei task ricorrenti o Ottimizzazione delle risorse tecnologiche o Miglioramento della Security o Analisi e throubleshooting Proattivo o Failure Prediction o Analisi per Taglio TCO per ‘Spending Review Monti’ o Scalabilità, Ridondanza, Efficienza parallelamente alle normali attività di ticketing, e supporto specialistico users & developers, ho effettuato i seguenti interventi in maniera proattiva: • Active Directory Drastica riduzione TT tramite la reingegnerizzazione dell’infrastruttura Active Directory, GPO, e Scripting, e uniformando i client di rete tramite Repackaging e Software Distribution via AD GPO/VBS. • Sistema Helios (archiviazione documentale e presentazione progetti Volontari del Servizio Civile) Web farm MS 2003 IIS6 in NLB e Microsoft SQL Server 2005 • UpTime e monitoring Riduzione downtime Server e failure prediction con l'analisi proattiva LOG raccolti via scripting H24, affiancandoli agli strumenti di SNMP già presenti • Microsoft Exchange 2003 Task canonici per l’amministrazione di un Cluster Microsoft Exchange 2003 + OWA + Cluster IronPort. Ottimizzazione IOPS disco sul DB Exchange. • Security Riduzione surface attack ‘Office Automation’ innalzando il livello di security per gli utenti connessi ad internet: o Patching più frequente via WSUS e regole di automatizzazione o Minimum permission on the network o Politiche di scanning migliorate e corrette con Symantec Endpoint Protection Manager 11 o URL Filterling su Squid 3.0 poi sostituita da NGFW Checkpoint GAIA • Networkig implementazione, amministrazione apparati di rete Cisco e HP (router, switch, AP) • Virtualizzazione su VMware Progettazione e implementazione VMWARE vSphere 5.5 su Blade Server IBM, P2V 80% servizi • Vari altri progetti e interventi migliorativi dell’infrastruttura di rete

09/2012 04/2013 H3G Italia – Sede Assago (MI) – Service Manager/IT Architect amministrazione CITRIX XenDesktop in HA per 800 vhost Windows XP Enbedeed per i call center di H3G Italia. Troubleshooting e/o escalation sui Vendors, o su aree di competenza aziendali. Amministrazione e monitoring di VMware vSphere. Supporto allo staff help desk di primo livello nei call center.

01/2010 Banca del Fucino, Roma, Headquarter, Consulente Security & Trainer Trainer on the job per implementazione Wsus e politiche di aggiornamento client/server a basso impatto, analisi topologia di routing ip e progetto ACL IP router filiali sul territorio nazionale, analisi topologia Active Directory e proposta di risoluzione a varie problematiche, suggerimenti amministrazione sistemi e security

09/2006 05/2008 MICROGAME SPA (BN) System Administrator WEB ORIENTED Teamworking da internet farm ad alta densità buisiness critical, su turnazione 7/7 h12 365 gg, La web farm era costituita da 3 blade server da 10 lame, con una media di 60 siti attivi per nodo IIS 6 in NLB: gestione avanzata di Microsoft IIS6 (creazione e deploy domini, application pools, certificati digitali, VBS su metabase IIS6 e VBS su server), burocrazia con il NIC.IT, amministrazione DNS Pubblici. Help Desk CallCenter e Developers .NET, implementazione AD GPO e vbscript, amministrazione posta elettronica su MS Exchange 2003 e Linux Zimbra, gestione regole IPTABLES. Interventi su hardware per troubleshooting e escalation su vendors, Installazione 3 Dell BladeCenter e moving CED, implementazione switch multivendor, task amministrativi IBM DS4800. 03/2001 03/2002 Ausimont (AL) Amministratore rete Focal Point IBM Progetto eseguito in larga autonomia su branch office, riportando al caposervizio, effettuato il roll out di 150 PDLo a Windows 2000 pro da 98 e NT4 tramite procedure imagining. Amministrazione NT4 DC di replica, Netscape Proxy, Autocad in rete, Lotus Domino, vbs 09/2000 03/2001 Saritel (MI) Operatore addetto del Team di monitoraggio su HPOV ,installazione server web NLB Microsoft NT4/2000 IIS 5 e 6 & MS failover Cluster SQL. Individuazione bug redcode (pen test). Teamworking h24. Valida esperienza in ambito security e sistemi mission critical web faced

OTHER EXPERIENCE 05/2015, 15 days ETCSA (TELCO) Havana, Cuba, Senior Microsoft System Engineer Supporto per migrazione da Microsoft SQL 2005 to SQL 2008 and Microsoft IIS 6 to IIS7.5. Istruzione del personale per recovery via P2V di vecchio HW su vSphere (ricambi non disponibili causa embargo) 2009 2011 GDO – EDILIZIA – STUDI LEGALI, Campania, ON CALL SYSTEM ENGINEER Trouble shooting e revisione di reti e domini basati su tecnologie Microsoft server Nt4/2000/2003/2008 di medie strutture (20/150 utenze); migrazione da Microsoft Exchange 2003 a 2007 di 150 utenze; tutoring risorse helpdesk; recupero dati da HD; riparazioni server HP/IBM; configurazione apparati di rete; migrazioni P2V; VPN. 05/2009 07/2009 Summit G8 2009 (AQ) Senior System Administrator Esecuzione del progetto di Elsag Datamat per l’implementazione della piattaforma XenDesktop 09/2008 11/2008 PA Regione Emilia (BO) System Administrator Microsoft – CITRIX Progetto pilota distribuzione e pubblicazione CITRIX Metaframe 4.5 su firewall perimetrale Microsoft Isa server 2006 ADAM array 05/2008 09/2008 Microsoft System Administrator (third line) Manutencoop (BO) Amministrazione Cluster a due nodi MS Exchange server 2003, back office di ticketing per le problematiche inerenti posta elettronica, fileserver, NAS, Active Directory. Escalation su fornitori guasti HW e problemi di connettività linee nodi remoti 01/2006 10/2006 TSF (BO) Microsoft System Administrator Amministrazione Active Directory, troubleshooting Windows Server 2003 e 2000, escalation su vendors guasti HW. Training on the job su Vmware VSphere by HP 2004 2006 GDO/EDILIZIA/STUDI LEGALI/INDUSTRIA/PA On Call System Administrator Troubleshooting server Nt4//2000, recupero dati HD, Riparazioni server e client, configurazione apparati di rete INFORMAGIOVANI, Caserta, part time selezione curricula per agenzie interinali SARITEL, Pomezia,Team Leader gruppo monitoraggio Carte Prepagate GSM via HP OPEN VIEW 05/2003 10/2003 Italcementi (BG) NT4 System Administrator (third line) Amministrazione dominio Microsoft NT4 (domini utenti e domini risorse in trusting), rete intercontinentale. Incident management virus msBlast.exe, vulnerability assessment. Teamworking 05/2002 05/2003 HitechSud (SA, Italy) • TMC, Bologna: Rollout PDL e migrazione NT4 Domain > AD, troubleshooting apparati di rete • Amplifon: Referente tecnico/Team Leader/operatore per migrazione e rollout DC NT4 > 2000 AD su punti vendita (Toscana,Lazio,Emilia Romagna) • Docente su Microsoft Windows 2000 Pro e Server e fondamenti networking TCPIP v4 in workshop aziendali • Honda installazione server IBM db2 • Prestitempo (stampanti assegni) • CityCorp (Scripting for Hardening) Siemens (AQ/RM) Rollout PDL NT4 > Windows 2000 pro • Rollout PDL NT4 Novell > AD Windows 2000 pro, Merloni, Parigi 08/2000 10/2000 Siemens (Jenner) (MI) Helpdesk Troubleshoting client Windows 95/98/NT4, roll out PDL, gestione account di dominio NT4. Ticketing con SLA. Unattended deploy Windows 98. 1994 2000 Vari lavori nel settore informatico, durante e dopo la frequenza di ingegneria: sviluppo in Pascal e Microsoft Excell, webmaster, assistenza tecnica informatica, assemblatore x86, implementazione LAN, recupero dati. Primi approcci all’home computing e telecomunicazioni con Commodore 64 e BBS

ISTRUZIONE SCOLASTICA E UNIVERISITARIA University of Electronics Engineering from 1994 to 1996, Second Faculty of Studies in Naples Federico II of Aversa (CE), abandoned studies, acquired material Extreme programming. Liceo Scientifico A.Diaz, Caserta, diploma anno 1994, 36/60 PROFESSIONAL TRAINING Professional Classroom Courses (2000 – 2013) ✓ 2013 Training on the job on CITRIX XenDesktop platform by HP presso H3G Assago (MI) ✓ 2008 Formatemp ANSI SQL ✓ 2006 Training on the job on VMware VSphere Platform by HP Italia presso il TSF Bologna ✓ 2004 Formatemp, Object Oriented Development on Java2 ✓ 2000 ELEA for Nashuatech, Rome: o Microsoft NT4 and 98 Domain Administration, o TCPIP v4 and TCPIP v6 (RFC) o Internetworking & Routing o Nashuatec/Richoh Multifunction Printer Installation on LAN Conferences and Workshops (2000 – 2004) ✓ NetIq, Microsoft Exchange 5.5 to 2000 Migration, Milano ✓ Microsoft Technet Security Workshop 2 & 3, Roma ✓ Pipeline, Windows 2000 e Active Directory, Roma MICROSOFT MCSA Windows Server 2012 70-417 Upgrading your skill to MCSA Windows Server 2012 MCITP Enterprise Administrator 2008 (MCSE 2008) MCITP Server Administrator 2008 (MCSA 2008) PRO 70-646 Windows Server 2008, Server Administrator PRO 70 647 Windows Server 2008, Enterprise Administrator MCTS Microsoft Certified Tecnology Specialist TS 70-640 Windows 2008 Active Directory TS 70-642 Windows 2008 Network Infrastructure, TS 70-643 Windows 2008 Applications Infrastructure TS 70-680 Windows 7, Configuration Other Microsoft cerfications MS: Windows 7 configuring PRO 70-237 Designing Messaging Solutions with Microsoft Exchange Server 2007 MCP 70-210 Installing, Configuring, and Administering Microsoft Windows 2000 Pro MCP 70-215 Installing, Configuring, and Administering Microsoft Windows 2000 server MCP 70-216 Implementing and Administering a Microsoft Windows 2000 Network Infrastructure Other Certifications VMware VCP510: VMware Certified Professional 5 – Data Center Virtualization CISCO CCNA 640-607 switching and routing (issued in 2004, not renewed) NASHUATEC, stampanti multifunzioni (1999)

SKILLS SOFT SKILLS Competenze Organizzative • analisi tempistica • analisi dei costi • problem solving • solution finder • capacità di mediazione • capacità decisionali • best strategy • orientamento al cliente • conoscenza base ITIL • senso del dovere • piano B Competenze sociali • responsabile • Flessibilità • apertura mentale • Propositivo e spirito di iniziativa • Collaborativo • Serietà nei rapporti • Buona cultura e comunicazione • Interdisciplinarietà • Simpatia • Educazione • rispetto per la privacy TECHNICAL SKILLS  Forte background sistemistico e nella IT Security • Professionalità • Spiccate capacità analitico/progettuali • Trasversalità, Curiosità • Elevata Operatività e velocità di esecuzione • studio di soluzioni in base a: o budget o e/o esigenze del management o e/o commerciali o e/o esigenze tecniche • Spessore tecnico • Tecniche di Failure Prediction • Conoscenza storica delle tecnologie • Focalizzazione dal micro al macro elemento • Analisi e lavoro su specifiche di prodotto • Ricerca e sviluppo, evoluzione degli ambienti tecnologici, studio di nuove soluzioni tecniche per l’ottimizzazione e automazione • Formazione continua • Non verticalizzato • coordinamento e tutoring tecnico risorse umane • Integrazione e Migrazione Sistemi Cross Vendors & Cross Tecnologies • Architetture in HAMICROSOFT TECNOLOGIES Ottime conoscenze per la progettazione, implementazione, migrazione e trouble shooting, metodologie Microsoft Oriented acquisiste tramite percorsi di certificazione Microsoft, sul campo, studi e sperimentazioni. SERVER MICROSOFT • Windows server NT4 2000 2003 2008 2012 2016 2019 • Azure Suite (cloud) Microsoft Server Services (NT4 -> 2019) • Active Directory : Domain Services (AD DS), Foreste, Domini, Trust , GPO & ADMX; ADFS; ADAM (LDS); AD RMS 2008; CA & PKI (ADCS); ADMT(AD migration tool) • Application Servers IIS 5 – 6 – 7 – 8.x – 10 • Docker Container, Kubermetes • Storage and files ✓ FILESERVER, FILE SCRENING, DFS ✓ Clustering • Security:TPM, WSUS, SmartScreen, BitLocker, AppLocker, Firewall Windows, CA • Windows Subsystem for Linux (WSL) • Networking ✓ RAS server ✓ Networking Services MICROSOFT EXCHANGE SERVER CORE knowledge, implementation, migration, design, administration, architecture • Exchange server 2007, ottimo (guida Ivan Riservato, Microsoft) • Exchange server 2010,2013,2016 • Exchange server 5.5, 2003 • Exchange online (now Azure) Other MICROSOFT SERVER • Sharepoint Server 2007 & 2010 • SCCM 2007 & 2012 • ISA server 2004/2006,Forefront TMG 2010 CLIENT MICROSOFT • Windows XP, 2000, 7, Vista, 8, 10 • Windows 3.*, NT4, 98, 95, ME • MSDOS • Windows 10 IoT Enterprise, XP Embedded VIRTUALIZATION HARWARE & STORAGE VMWARE (VCP 510 Certified) Ottime competenze e background tecnico sulle tecnologie VMware per Datacenters ed hypervisor. Best Practices for: • HA design & Implementation • Administration & Troubleshooting • Operation, Security, Integrazione dei vHost, Performance • vSphere 6.x and Virtual Machine Administration • vSphere 6.x Performance Best Pratices & Optimization Assessment • Virtual Networking Design, NSX e procedure di integrazione NGFW terze parti • VSphere Storage Design 5.x 6.x and vSan 6.x design and concepts • VSphere 6.x Datacenter Design (Vmware VCP 6 DCV study program) • Vmware and vHost optimization & integration & optimization: o Best Pratices for Microsoft/Linux servers integration o Best Pratices per la virtualizzazione DB Oracle, MS SQL, IBM DB2 (Windows/Linux) o VMware and Microsoft Clusters o Big Data: Cloudera Hadoop virtualizing o VMware vSphere and Oracle RAC o VMware and SAP virtualization • Security: Hardening vSphere and NSX best pratices • VMware Software Defined Data Center design and implementation Prodoucts VMware for Datacenter • VSphere 4.*, 5.*, 6.* o Hypervisor ESX, ESXi 4.*, 5.*, 6.* o vCenter (Windows / Photon / VCSA) & HA o vSan & VVOL 6.* o PowerCLI • vConverter methods for P2V,V2V,V2P • Networking • NSX • vSwitch, dSwitch • vCloud, Integrated OpenStack, vReplication, vRelize Operation Manager, vShield, Site Recovery Manager, vDataProtecion Other Hypervisor • CITRIX XenServer • Microsoft Hyper-V 2008, 2012, 2016, 2019 • Proxmox Client Side Hypervisor • VMware Workstation • Oracle VirtualBox Valida cultura ed esperienze per progettazione, installazione e amministrazione Server e Blade Center, secondo i principi di: • Redundancy, Reliability, Optimization, Scalability, Costs, Uptime, Performance Analysis, e analisi incrociate per ridurre i bottleneck, Hypervisor integration • Esperienze su Server IBM, DELL, HP Other about NAS, SAN, DAS, SDS and server: • Storage parts and technology • Experience on ✓ IBM Storwize v7000 ✓ NetApp OnTap ✓ IBM DS4800 Hands on Labs on Storage simulator: o HPE StoreVirtual, 3 Par Storeserv, EVA P6000 o Netapp ONTap 9 o EMC Celerra, Clarion, Ision o Dell EMC Unity, VNX, ViPR o IBM StoreWize V series o Oracle ZFS storage nas o Dell EMC DATA Domain Virtual Edition NETWORKING (Cisco CCNA Certified) • TCPIP v4 • TCPIP v6 (in progress, Garr, Ripe: IP v6) • Cross vendors Virtualized and Physical Network Equipment o Cisco IOS o Huawei o HP o Vmware o Juniper JunOS o Mikrotik • Application Layer Network Protocols • Internetworking • Routing • Switching (Vlan, VxLan) • WiFI • Load Balancers (MS NLB, varie Linux Appliance, Citrix Netscaler) • Network Simulator Labs: o Huawei eNSP o GNS3 o HP Network Simulator o Boson VDI – VIRTUAL DESKTOP • Citrix XenDesktop • Microsoft Hyper-V 2008 VDI (e-learning) • VMware View / Horizon 7 APPLICATION STREAMER • Citrix Metaframe 4.5 • XenApp 7 – 6.5 – 5 • Microsoft RDS (Terminal Server) 2003 > 2019 LINUX / UNIX & Other OS Esperienze professionali di secondo livello rispetto a Microsoft LINUX best skills on Debian (prefered) & Fedora(Red Hat) Other distro: Ubuntu, CentOS, SUSE, Kali Application : Zimbra, Apache, Samba, Postfix, Iptables, Bind, Squid, Nrtg, Nagios, Gnome, JBoss Other OS • APPLE Mac OSX (Hackintosh) • UNIX, readings about Administration of Sun Solaris, AIX, HP-ux • Google Chrome OS • Android DATABASE CORE SISTEMISTICO sui principali database • Installation & HW system design • analysis for HW integration & performance improvement • cluster • replication • cross platform & vendors migrations • ANSI SQL livello base Conoscenze core di MS SQL Server 7, 2005, 2008, 2014 Conoscenze base di Oracle, MariaDB, MongoDb, IBM DB2, PostGreSQL, AZURE DB’s SECURITY Ottima conoscenza delle tematiche di sicurezza informatica. Esperienze, idee e curiosità, Hands on Lab. Prodoucts and Techniques • Hacker thinking • Security approach standards ✓ Layered Approach ✓ Security Design ✓ Proactive Security • SIEM Log Analysis & collections tools • Minimum Permission over the network & ACL abstract concepts • Identity based security • Identity driven networking • Single sign-on • Cryptography concepts • PKI & CA • Code Signing • Cloud Security Perimeter security Best pratices for the winning use of every firewall & proxy • Surface Attack Reduction • NGFW • DMZ architectures • Proxy ✓ Linux Squid ✓ MS Forefront TMG and old ISA Server Reverse Engineering • Disassemblers (IDA pro, HDisasm) • Decompiles (ILspy .net) • Debuggers (IDApro + WINdbg) • code monitoring tools & Memory • Dumpers (Sysinternals, NirSoft Suite, Sandboxie & BSA) • tools Obfuscation, DeObfuscation • Ice Breackers Offensive Security • Social Engineering • Footprinting • Expoliation • NT Domain expoliation • Privilege Escalation • Spoofing • “It’s possible?” attack • Man in the Middle • DoS, DDoS, • Virus writing • Code Injecton • Buffer Overflow • SQL Injection • Tunneling • Password Brute Force • Hacking utilities • Online Pen Test • Antivirus bypass Hardening Microsoft Host • Centralized Antivirus (Symantec, McAfee EPO, Kaspersky, Eset, Sophos Intercept X) • HDIS (Host IDS) • Sandboxing • NTFS filtering • “Sys admin tips & secrets” • Client Application hardening • Server Application Hardening Network Security • Network Scanner & Vulnerability Assessment Tools (nMap, Retina, GFI Languard, MSBA, ANT+, NESSUS) • Sniffing & Traffic Analisys (Whireshark, CommView, fiddler, MS network Monitor) • Url & SMTP Filtering • VPN end point • WiFi Security • Network Hardening • IPS – NIDS • Authentication Protocols (TACACS+, RADIUS, KERBEROS, CHAP, NTLM) Tools • Putty – WinSCP – WebMin • Microsoft Visio • Remote administration tools (RDP, TeamViewer, VNC, kvm fisici, ILO, etc) • DMDE HD data recovery low level • MS Orca (repackaging tool) • MS Virtual Machine Converter for Hyper-V • MS IIS Migration Tool • Tools MBX e DB Exchange Backup • Commvault Simpana (last Experience) • Symantec Backup Other • Jboss • Oracle Rac DEVELOPMENT le mie esperienze in merito allo sviluppo sono incentrate nella ideazione di piccoli tools per l’amministrazione sistemi. Anche se la maggior parte delle esperienze professionali sono sistemistiche, fatta esperienza dell’approccio per METALINGUAGGIO appresa durante la frequenza di ingegneria, ho seguito un corso Java solo per imparare la programmazione Object Oriented, e da li ho studiato le specifiche dei linguaggi riportati. Procedural and Object Oriented Languages • Turbo Pascal • Assembler Intel x86_X64 e Motorola 68000 • Framework .NET • C# & VB.NET (Best) • ASP.NET • Visual Basic 6, VBA, ASP 3.0 • Jscript, Java 2, C, C++, PHP, Python, Ruby • Scripting VBS/WMI/WSH – PowerShell – DOS BATCH TOOLS • Visual Studio • LiClipse for Python • Eclipse for Java • Notepad++ • Compilers • Dreamweaver(HTML4/HTML5/CSS/XML) Modules • Win32 Kernel API • WMI – WQL • ADSI/ADNT/WSH