Dal 01/10/2018 – attualmente

• Nome e indirizzo del datore di lavoro EMAZE s.p.a (Ferrovie dello Stato)

• Tipo di impiego Cyber Security Specialist – Cyber Security Analyst

• Principali mansioni e responsabilità  Cyber security analyst presso SOC FS.

Gestione degli incidenti di sicurezza, report sui trend degli attacchi,VA, PT.

RSA Security Analytics, IPS Fortinet, WAF (Akamai).

Dal 01/01/2018 al 30/09/2018

• Nome e indirizzo del datore di lavoro EMAZE s.p.a (Engineering)

• Tipo di impiego

Project Manager – Security Manager Cyber Security Specialist – Cyber Security Analyst

• Principali mansioni e responsabilità Project Manager – Oracle Identity Management (OIMPS2R3).

Pianificazione e coordinamento delle attività e gestione delle risorse.

Definizione, revisione e gestione dei workflow di sicurezza.

Project manager su progetto di integrazione Log Management Elastic – McAfee.

Cyber security analyst (McAfee Siem, Wireshark).

Analisi forense su machine compromesse.

Dal 03/06/2015 al 31/12/2017

• Nome e indirizzo del datore di lavoro NTT Data

• Tipo di impiego Business Support Office – Security

Security Operation Center Security Monitoring & Incident Handling (SEC.SOC.M)

• Principali mansioni e responsabilità Analisi e gestione incidenti di sicurezza presso Soc Telecom Italia.

Monitoraggio ed analisi delle anomalie di traffico ed incidenti di sicurezza (attacchi DDoS) sulla rete pubblica, mediante il supporto degli applicativi Arbor Peakflow; McAfee (SIEM); Radware.

Gestione diversion/mitigation.

Implementazione ACL (IOS e IOS-XR).

Stesura ed emissione report di sicurezza sulle anomalie di traffico sulla rete pubblica, causate da attacchi DDoS.

Gestione incidenti su piattaforma BMC Remedy IT Service Management.

Gestione del processo di filtering DNS.

Dal 01/07/2014 al 31/12/2014

• Nome e indirizzo del datore di lavoro Hintelco Sistemi (ARES 118)

• Tipo di impiego System/Network/Security manager

• Principali mansioni e responsabilità Gestione e configurazione apparati di rete (router e switch cisco), sicurezza (firewall ed antivirus) e sistemi (Active Directory e Exchange server su piattaforma Microsoft Windows Server 2008 R2 ).

Dal 04/02/2013 al 22/10/2013

• Nome e indirizzo del datore di lavoro

ICUN CONSORZIO ITALIA S.p.A.

• Tipo di impiego

IT Manager – Project Manager (System/Network/Security)

• Principali mansioni e responsabilità

Gestione dell’intero sistema informativo della società.

Gestione CED (Server ed apparati di rete/sicurezza).

Gestione dei collegamenti (rete e fonia) e della sicurezza dati.

Dal 01/01/2011 al 31/12/2012

• Nome e indirizzo del datore di lavoro

Vari clienti.

• Tipo di azienda o settore

Security Manager, Network Administrator, Gestione Sistemi.

• Principali mansioni e responsabilità

Gestione e amministrazione Reti e Sicurezza attraverso l’utilizzo di software per il monitoraggio delle reti, configurazione apparati layer 2 e 3, configurazione e gestione firewall, installazione e gestione di Sistemi Microsoft.

2009/2010

• Nome e indirizzo del datore di lavoro

Dual Defense

• Tipo di azienda o settore

Sicurezza

• Tipo di impiego

Security Manager e Network consultant

• Principali mansioni e responsabilità

Installazione, configurazione e messa in opera di reti lan/wi-fi e di apparati di sicurezza.

Dal 15/07/2009 al 15/11/2009

• Nome e indirizzo del datore di lavoro

Dual Defense

• Tipo di azienda o settore

Sicurezza

• Tipo di impiego

Security Manager

• Principali mansioni e responsabilità

Gestione progetto implementazione sistemi e policy di sicurezza presso METRO Roma S.P.A.

Dal 27/04/2009 al 27/06/2009

• Nome e indirizzo del datore di lavoro

HTLAB s.p.a. (Telecomitalia).

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Manager (reti e sicurezza sistemi)

• Principali mansioni e responsabilità

Configurazione e gestione della sicurezza dei sistemi (reali e virtuali /  Microsoft,Unix) presso SOC Telecom Italia.

Dal 30/02/2008 al 03/07/2008

• Nome e indirizzo del datore di lavoro

HTLAB s.p.a. Via A. Ravà Roma.

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Manager

• Principali mansioni e responsabilità

Attività di gestione, installazione ed implementazione antivirus TM Office Scann. Creazione e gestione db per successivo troubleshooting e relazioni.

Dal 15/02/2008 al 30/02/2008

• Nome e indirizzo del datore di lavoro

HTLAB s.p.a. (Telecomitalia).

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Manager

• Principali mansioni e responsabilità

BSS (Business Support System). Attività di gestione e controllo del flusso dei Piani di Sicurezza presso la sede Telecom di Vignaccia.

Dal 31/01/2008 al 12/02/2008

• Nome e indirizzo del datore di lavoro

Innovia security. (Banca D’Italia)

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Consultant 2° livello presso Banca d’Italia.

• Principali mansioni e responsabilità

Vulnerability Assessment e Penetration Test. Security testing, troubleshooting, risk analysis.

Dal 27/07/2007 al 31/01/2008

• Nome e indirizzo del datore di lavoro

Innovia security. Via A. Noale Roma

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Consultant 2° livello presso SOC-SPC

• Principali mansioni e responsabilità

Configurazione e gestione firewall Fortigate.

Project Manager per progetto di implementazione della sicurezza per cliente INPS.

Dal 14/04/2005 al 26/07/2007

• Nome e indirizzo del datore di lavoro

Innovia security. (Ministero Economia e Finanze)

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Riferimento del gruppo reti. (Security Manager)

• Principali mansioni e responsabilità

Sistemista di reti e sicurezza presso il MEF; (configurazione e gestione firewall: Cisco Pix,  CheckPoint; Router Cisco ed switch alcatel). Gestione accessi alla rete e emissine documenti procedurali. Utilizzo di tools quali scanner di rete, sniffer, tools forensi.

Utilizzo software Remedy per gestione ticket.

2003-2004

• Nome e indirizzo del datore di lavoro

Vari Clienti

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Security Manager

• Principali mansioni e responsabilità

Analisi sulla sicurezza degli apparati di rete e dei sistemi integrati, implementazione apparati di rete e di sicurezza. Report di sicurezza.

Dal 02/01/03 al 27/06/03

• Nome e indirizzo del datore di lavoro

ACSI Informatica s.p.a.  Via G.A. Resti Roma.

• Tipo di azienda o settore

Informatica e telecomunicazioni

• Tipo di impiego

Sistemista di rete

• Principali mansioni e responsabilità

Gestione reti WAN, verifica del funzionamento dei router ed analisi delle trap SNMP effettuata tramite l’utilizzo dei software NNM e CIC. (fault/network management). Presso il CNA di Telecom Italia.   

 Dal 12/11/02 al 12/12/02

• Nome e indirizzo del datore di lavoro

Minicom Advanced System s.r.l. Roma.

• Tipo di azienda o settore

Informatica

• Tipo di impiego

Network/System Adinistrator.

• Principali mansioni e responsabilità

Gestione della rete aziendale, dei clienti, verifica hardware proprietario e relazioni con il pubblico.                                            

 2002

• Nome e indirizzo del datore di lavoro

Centro Mezzelani

• Tipo di azienda o settore

Scuola

• Tipo di impiego

Security Manager

• Principali mansioni e responsabilità

Consulenza sulla sicurezza della rete della scuola.

2001-2002

• Nome e indirizzo del datore di lavoro

Vari clienti

• Tipo di azienda o settore

Informatico

• Tipo di impiego

lezioni private di informatica. (ECDL, pacchetto office, internet, hardware, sicurezza di base).

• Principali mansioni e responsabilità

Insegnante.

ISTRUZIONE E FORMAZIONE • Date (da – a) 2012 • Nome e tipo di istituto di istruzione o formazione Corso formativo • Principali materie / abilità professionali oggetto dello studio Gestione Sistemi e sviluppo di azienda • Date (da – a) 2010 • Nome e tipo di istituto di istruzione o formazione Survival course • Principali materie / abilità professionali oggetto dello studio Tecniche di primo soccorso. Tecniche di sopravvivenza in differenti situazioni climatiche. • Date (da – a) 04/10/2004-19/10/2004 • Nome e tipo di istituto di istruzione o formazione Corso Unix Fedora organizzato dalla società Bitewise di Roma. • Principali materie / abilità professionali oggetto dello studio Sistema Fedora • Date (da – a) 04\07\2002-12\10\2002 • Nome e tipo di istituto di istruzione o formazione Stage formativo • Principali materie / abilità professionali oggetto dello studio Internet-working, reti e protocolli, suite TCP/IP, S.O. UNIX, S.O. NT(server-workstation), S.O. windows 2000 server, router Cisco, sistemista reti su piattaforma HP/UX • Qualifica conseguita Attestato • Date (da – a) 23\05\2002-3\06\2002 • Nome e tipo di istituto di istruzione o formazione Stage SQL • Principali materie / abilità professionali oggetto dello studio Linguaggio SQL • Qualifica conseguita attestato • Date (da – a) 20\12\2001-27\06\2002 • Nome e tipo di istituto di istruzione o formazione Corso per Security Manager svolto da insegnanti del Politecnico di Torino presso il centro Mezzelani di Roma. • Principali materie / abilità professionali oggetto dello studio Sicurezza informatica (Security Manager) • Qualifica conseguita Diploma • Livello nella classificazione nazionale (se pertinente) 30/30 • Date (da – a) 2001 • Nome e tipo di istituto di istruzione o formazione Patente Europea • Principali materie / abilità professionali oggetto dello studio Internet e pacchetto office. • Qualifica conseguita ECDL • Livello nella classificazione nazionale (se pertinente) 30/30 • Date (da – a) 1998 • Nome e tipo di istituto di istruzione o formazione Liceo Scientifico G. G. Visconti di Roma • Principali materie / abilità professionali oggetto dello studio Liceo Scientifico • Qualifica conseguita Maturità scientifica

CAPACITÀ E COMPETENZE PERSONALI Acquisite nel corso della vita e della carriera ma non necessariamente riconosciute da certificati e diplomi ufficiali. Criminologia. Criminologia informatica (seminari effettuati dalla polizia di Stato). Gestione di gruppi di lavoro. Ottime conoscenze del comportamento umano. Buone competenze nel campo medico e farmacologico. Esperto in tecniche di sopravvivenza. Ottime capacità di problem solving anche sotto forti stress. MADRELINGUA ITALIANO ALTRE LINGUE INGLESE • Capacità di lettura INTERMEDIA • Capacità di scrittura INTERMEDIA • Capacità di espressione orale INTERMEDIA FRANCESE • Capacità di lettura DISCRETA • Capacità di scrittura ELEMENTARE • Capacità di espressione orale BUONA SPAGNOLO • Capacità di lettura ELEMENTARE • Capacità di scrittura ELEMENTARE • Capacità di espressione orale ELEMENTARE ARABO • Capacità di lettura – • Capacità di scrittura – • Capacità di espressione orale BASE

CAPACITÀ E COMPETENZE TECNICHE Con computer, attrezzature specifiche, macchinari, ecc. INSTALLAZIONE, GESTIONE E MESSA IN SICUREZZA DEI SISTEMI OPERATIVI MICROSOFT E UNIX. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE ROUTER CISCO . INSTALLAZIONE, CONFIGURAZIONE E GESTIONE NETWORK NODE MANAGER (NNM). INSTALLAZIONE, CONFIGURAZIONE E GESTIONE CISCO INFORMATION CENTER (CIC). AMMINISTRAZIONE RETI LAN/WAN. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE ACTIVE DIRECTORY CONOSCENZA DEI PROTOCOLLI DI RETE. MICROSOFT OFFICE. LINGUAGGIO SQL. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE MICROSOFT EXCHANGE . INSTALLAZIONE, CONFIGURAZIONE E GESTIONE FIREWALL CHECKPOINT NG R55 AI. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE FIREWALL CISCO PIX. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE CISCO LOCAL DIRECTOR. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE CSS 1500 SERIES. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE SNIFFER DI RETE (OBSERVER). INSTALLAZIONE E CONFIGURAZIONE RETI WI-FI. CONOSCENZA PROTOCOLLI (TCP, UDP, IP, BGP, OSPF, IS-IS, MPLS, ATM, FRAME RELAY, ETHERNET.) CONFIGURAZIONE HSRP. CONFIGURAZIONE E GESTIONE ALCATEL OMNISWITCH 690 E 7700. UTILIZZO PIATTAFORMA TIVOLI. UTILIZZO SOFTWARE REMEDY PER GESTIONE TICKET. FAMILIARITÀ CON GLI STRUMENTI DI DESIGN (MS VISIO) INSTALLAZIONE, CONFIGURAZIONE E GESTIONE RAS. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE RSA SECURID AUTHENTICATION. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE SWITCH ALLYED TELESIS. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE FIREWALL FORTIGATE. CONFIGURAZIONE E GESTIONE SERVER LOG COLLECTOR. GESTIONE SERVER EPO. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE ANTIVIRUS MCAFEE. PENETRATION TEST. VULNERABILITY ASSESSMENT. GESTIONE PIANI DI SICUREZZA. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE ANTIVIRUS TREND MICRO OFFICE SCANN. INSTALLAZIONE, CONFIGURAZIONE E GESTIONE VMWARE INSTALLAZIONE, CONFIGURAZIONE E GESTIONE SISTEMI DI VIDEOSORVEGLIANZA MONTAGGIO, INSTALLAZIONE, CONFIGURAZIONE E GESTIONE VARI TIPI DI HARDWARE. GESTIONE APPLICATIVO WINGESFAR. GESTIONE ED INSTALLAZIONE FIREWALL CHEKPOINT R75.40 MICROSOFT WINDOWS SERVER 2008 R2 ARBOR NETWORK PEACKFLOW APPARTI JUNIPER. GESTIONE ANOMALIE DI TRAFFICO ED INCIDENTI DDOS SULLA RETE PUBBLICA (ARBOR PEACKFLOW; MCAFEE (SIEM); RADWARE. NESSUS BURP WIRESHARK VPN CHEKPOINT IBM QRADAR. RSA SECURITY ANALYTICS. CITRIX ARCHER (INCIDENT MANAGEMENT)