• Sistemi operativi
• Buona conoscenza di sistemi Linux / BSD (Debian / Ubuntu / CentOS / RedHat / OpenBSD / FreeBSD) e Cisco IOS
• Conoscenza di base dei sistemi Microsoft Windows Xp / Vista / 7
• Programmazione
• Linguaggi Assembly 8086, 8051 e PIC16x
• Buona conoscenza dei linguaggi C, PHP, Bash, AWK, Javascript e del framework jQuery
• Conoscenze di base dei linguaggi Python, Java e Visual Basic
• Buona padronanza delle tecnologie AJAX
• Database
• Buona conoscienza di MySql anche in contesti distribuiti e di high availability
• Conoscenze di base di PostgreSQL e Microsoft Access
• Progettazione di basi di dati relazionali
• Networking
• Progettazione e gestione di infrastrutture Wi­Fi ed Ethernet
• Troubleshooting protocolli TCP/IP e applicativi (DNS, HTTP, SMTP, FTP)
• Configurazione, gestione e troubleshooting di VPN IPSec su piattaforme Cisco, Linux e BSD, VPN MPLS e VPN OpenVPN
• Configurazione e troubleshooting del protocollo di routing BGP
• Nozioni teoriche su RIP, OSPF, GSM e Bluetooth
• ICT Security
• Conoscenza e utilizzo di tecniche di programmazione sicura nei linguaggi Java (architettura di sicurezza e delle classi crittografiche) e C (hardening del codice).
• Progettazione di architetture software sicure per applicazioni distribuite (prevenzione di Cross Site Scripting, SQL Injection)
• Conoscenza dei firewall Iptables, PacketFilter, Cisco ASA e conoscenze di base dei firewall Check Point.
• Progettazione di architetture di rete sicure (VPN IPSec, OpenVPN, MPLS).
• Configurazione di Snort IDS, creazione di regole ad hoc e integrazione con Snort­InLine (modulo di interazione con Iptables), Sguil (front­end per l’analisi e l’amministrazione) e ACID/BASE (ambiente per l’analisi ad alto livello degli alert di Snort).
• Conoscenza e utilizzo di tool di monitoraggio del traffico e troubleshooting dell’infrastruttura di rete (Wireshark e Tcpdump), network scanning (ettercap, nmap), vulnerability assessment e penetration testing (Nessus, Metasploit, nemesis).
• Conoscenza dei principi di informatica forense (normative ed RFC relative a log managing e trattamento dei dati sensibili).

Ottobre 2008_Laurea triennale Sicurezza Sistemi e Reti Inform.Luglio 2005_Diploma di Perito Informat

Novembre 2015 – Oggi Figura ricoperta IT Security Consultant presso Spike Reply Datore di lavoro AGM Solutions Srl Luogo Milano

Principali attività e responsabilità

• Malware analysys
• Anti APT
• Vulnerability managing
• Penetration testing
• Log managing, event correlartion, SIEM (Splunk)
• Gestione IDS, antivirus

Settembre 2011 – Ottobre 2015 Figura ricoperta System and Network engineer Datore di lavoro MyNet S.r.l. Luogo Mantova

Principali attività e responsabilità

• progettazione ed implementazione di infrastrutture di rete
• gestione sistemistica dei servizi di Web­Hosting, domini DNS ed E­mail
• amministrazione di firewall e apparati di rete sia nell'infrastruttura interna che in sede cliente

Progetti Svolti

• sviluppo e manutenzione di software interni per la gestione dei progetti e per l'automatizzazione di procedure di configurazione, dignostica e amministrazione
• implementazione di un sistema di backup automatico delle configurazioni
• gestione del sistema di logging centralizzato

Competenze acquisite

• lavoro in team eterogenei per competenze ed esperienze, anche con il ruolo di capo progetto
• approfondite le conoscenze di networking negli aspetti di progettazione e amministrazione, in particolare riguardo a switch e router Cisco (configurazione, manutenzione e troubleshooting)
• gestione firewall (Cisco ASA, BSD, Linux) e VPN (Ipsec e OpenVPN)
• assistenza diretta al cliente, help­desk di primo e secondo livello
• amministrazione di sistemi Linux Ubuntu / Debian
• approfondita la conoscenza di Apache e MySQL, in particolare riguardo le problematiche di sicurezza su sistemi di hosting condiviso
• gestione server Qmail e relativo sistema antispam
• acquisite basi di programmazione Python

Date (da – a)

Settembre 2009 – Agosto 2011 Figura ricoperta System engineer – reparto networking / open source Datore di lavoro ì IFInet S.r.l. Luogo Verona

Principali attività e responsabilità

• gestione sistemistica dei servizi di Web­Hosting, domini DNS ed E­mail
• gestione sistemi antispam
• gestione Proxy­web (Squid) e URL Filtering

Progetti svolti

• progettazione ed implementazione del database e dell'interfaccia web del sistema di Network Access Control realizzato presso l'azienda
• implementazione Zimbra Collaboration Suite
• gestione sistema di log management (Splunk)
• vulnerability assessment e penetration testing su infrastrutture clienti

Competenze acquisite

• lavoro all'interno di vari team su progetti eterogenei
• assistenza diretta al cliente, help­desk di primo livello
• amministrazione di sistemi Linux Red Hat / CentOS
• approfondita la conoscenza di Apache e MySQL, in particolare su architetture DataBase distribuite
• gestione servizi Postfix, Zimbra e Bind
• conoscenza base di switch e router Cisco
• utilizzo del framework JavaScript jQuery nello sviluppo di Web GUI

Luglio 2009 – Settembre 2009 Figura ricoperta Impiegato nell’ufficio sicurezza informatica Datore di lavoro Phoenix Informatica Bancaria Spa Luogo Trento

Principali attività e responsabilità

• progettazione del sistema di log management
• inserimento di tecniche di programmazione sicura nel ciclo di sviluppo del software.

Istruzione e Formazione

Data

Ottobre 2008

Titolo della qualifica rilasciata

Laurea triennale Sicurezza Sistemi e Reti Inform.

Istituto di istruzione o formazione

Università degli Studi di Milano

Luogo

Crema (CR)

Principali tematiche / competenze professionali acquisite

Votazione 110/110 con Lode

Tesi: “Progettazione e sviluppo della Distributed IDMEF Logical Correlation Architecture (DILCA) per un sistema distribuito ed automatizzato di correlazione e reazione di eventi di sicurezza”

Data

Luglio 2005

Titolo della qualifica rilasciata

Diploma di Perito Informatico

Istituto di istruzione o formazione

ITIS E.Fermi

Luogo

Mantova

Principali tematiche / competenze professionali acquisite

Votazione 100/100

Conoscenze linguistiche

Lingua

Italiano

Capacità di lettura/scrittura

Madrelingua

Capacità di espressione orale

Madrelingua

Lingua

Inglese

Capacità di lettura/scrittura

Buono

Capacità di espressione orale

Scolastico

Note

Attestato: Trinity Livello 8 (Equivalente Europeo B2)

Conoscenze informatiche

Capacità e competenze informatiche

Sistemi operativi

• Buona conoscenza di sistemi Linux / BSD (Debian / Ubuntu / CentOS / RedHat / OpenBSD / FreeBSD) e Cisco IOS
• Conoscenza di base dei sistemi Microsoft Windows Xp / Vista / 7

Programmazione

• Linguaggi Assembly 8086, 8051 e PIC16x
• Buona conoscenza dei linguaggi C, PHP, Bash, AWK, Javascript e del framework jQuery
• Conoscenze di base dei linguaggi Python, Java e Visual Basic
• Buona padronanza delle tecnologie AJAX

Database

• Buona conoscienza di MySql anche in contesti distribuiti e di high availability
• Conoscenze di base di PostgreSQL e Microsoft Access
• Progettazione di basi di dati relazionali

Networking

• Progettazione e gestione di infrastrutture Wi­Fi ed Ethernet
• Troubleshooting protocolli TCP/IP e applicativi (DNS, HTTP, SMTP, FTP)
• Configurazione, gestione e troubleshooting di VPN IPSec su piattaforme Cisco, Linux e BSD, VPN MPLS e VPN OpenVPN
• Configurazione e troubleshooting del protocollo di routing BGP
• Nozioni teoriche su RIP, OSPF, GSM e Bluetooth

ICT Security

• Malware analysis
• Gestione e utilizzo di Splunk
• Conoscenza e utilizzo di tecniche di programmazione sicura nei linguaggi Java (architettura di sicurezza e delle classi crittografiche) e C (hardening del codice).
• Progettazione di architetture software sicure per applicazioni distribuite (prevenzione di Cross Site Scripting, SQL Injection)
• Conoscenza dei firewall Iptables, PacketFilter, Cisco ASA e conoscenze di base dei firewall Check Point.
• Progettazione di architetture di rete sicure (VPN IPSec, OpenVPN, MPLS).
• Configurazione di Snort IDS, creazione di regole ad hoc e integrazione con Snort­InLine (modulo di interazione con Iptables), Sguil (front­end per l’analisi e l’amministrazione) e ACID/BASE (ambiente per l’analisi ad alto livello degli alert di Snort).
• Conoscenza e utilizzo di tool di monitoraggio del traffico e troubleshooting dell'infrastruttura di rete (Wireshark e Tcpdump), network scanning (ettercap, nmap), vulnerability assessment e penetration testing (Nessus, OpenVAS, Metasploit, OWASP ZAP, nemesis).
• Conoscenza dei principi di informatica forense (normative ed RFC relative a log managing e trattamento dei dati sensibili).

Altre competenze

Capacità e competenze organizzative

Posso lavorare in modo profiquo sia in autonomia che all'interno di un gruppo, anche con la funzione di capo progetto, posso gestire molteplici attività in base alle priorità e alle criticità specifiche di ognuna.

Capacità e competenze relazionali

Sono portato per il dialogo e il confronto, mi appassiona molto l'interazione con persone che hanno opinioni e pareri diversi dai miei, poichè la considero una grande possibilità di crescita culturale.