Chi sono
Capirecome si attacca.Saperecome si protegge.Deciderecome si governa.
Mi specializzo nella sicurezza offensiva, attraverso penetration testing, reverse engineering, sistemi operativi e programmazione C a basso livello, perché saper attaccare un sistema significa anche saper valutare se le sue difese sono realmente efficaci o esistono solo sulla carta.
Accanto alla dimensione tecnica, lavoro sulla consulenza in ambito sicurezza delle informazioni e normativa, con esperienza su ISO/IEC 27001, GDPR, nLPD, NIS 2 e AI Act.
01Pratica
Sicurezza offensiva
Penetration test · Reverse engineering · Sistemi operativi · C development
La parte tecnica è ciò che rende concreta la sicurezza: un controllo si valuta meglio quando si sa come può essere aggirato, quali sono i suoi limiti e quanto è realmente efficace nella pratica.
0x01
Penetration test
Analisi delle superfici d’attacco, ricerca di vulnerabilità ed exploitation, con l’obiettivo di validare concretamente l’efficacia delle misure di sicurezza.
0x02
Reverse engineering
Analisi statica e dinamica di binari, debugging e analisi dei file PE, utilizzando Ghidra, x64dbg, x32dbg e PE-bear, per comprendere la logica e il comportamento del software.
0x03
Sistemi operativi
Processi, memoria e privilegi: comprendere i meccanismi interni di Linux e Windows, dalla creazione e inizializzazione dei processi alla gestione della memoria, dalle syscall al caricamento e linking delle dipendenze.
0x04
C a basso livello
Programmazione C a basso livello, con focus su memoria, puntatori, stack, heap, strutture dati, processi e interazione con il sistema operativo, come base per comprendere e sviluppare software a basso livello.
Obiettivi di certificazione: OSCP, OSED
02Consulenza
Consulenza e compliance
ISO/IEC 27001 · GDPR · nLPD · NIS 2 · AI Act
Traduco requisiti e policy di sicurezza in controlli concreti e verificabili, confrontando ciò che dovrebbe essere implementato con ciò che è realmente presente per individuare gap e aree di miglioramento.
Progetti seguiti
Associazione svizzera, settore tecnologico e AI
Corpo documentale ISO/IEC 27001, analisi dei rischi, Statement of Applicability (SoA) e applicabilità dell’AI Act.
ISP italiano soggetto NIS 2
Framework di compliance multi-normativa: GDPR, NIS 2, nLPD e ISO/IEC 27001.
03Formazione
Percorso di studio
Università Mercatorum
Ultimo anno di Ingegneria Informatica
In corso
ITS Incom
Cloud Systems & Cybersecurity
localhost
Molto studio da autodidatta
Italiano e spagnolo madrelingua · inglese professionale