Lavoro nel mondo della cybersecurity con un approccio pratico: sicurezza applicata a codice, infrastruttura, automazioni DevSecOps e processi reali, anche quando farla bene è la parte più ostica.
Versione senza tecnicismi? Cosa faccio
giu 2023 - presente
Sicurezza ICT, hardening applicativo, sviluppo full-stack , automazione DevSecOps e supporto al percorso aziendale di certificazione ISO 27001.
continuo
Percorso pratico di offensive security (penetration testing, web application testing, vulnerability assessment, OSINT, bug bounty), blue team (hardening, WAF, IDS/IPS, EDR, XDR, SOAR) e governance (NIS2).
2018 - 2023
Percorso universitario in informatica, sviluppo software e basi di sicurezza.
2013 - 2018
Formazione tecnica su sistemi informativi, basi dati e processi aziendali.
Frontend, backend, API e basi dati per applicazioni web complete.
Pipeline, container, infrastruttura e controlli automatici vicino al codice.
Agent, RAG e automazioni che trasformano contesto tecnico in workflow utili.
Offensive security, difesa, hardening e analisi delle superfici esposte.
