Chi sono?
Sono Giovanni. La passione per l’hacking è diventata il mio lavoro: oggi mi occupo di cybersecurity, dalla ricerca delle vulnerabilità alla governance NIS2. Lavoro con aziende industriali, team IT e altri professionisti per trasformare i rischi in azioni concrete.
Per proteggere, penso come un hacker.
L’ethical hacking mi permette di vedere come un attaccante potrebbe entrare. La governance trasforma ciò che trovo in regole, priorità e decisioni per l’azienda. La NIS2 è il mio principale ambito di specializzazione normativa.
Unisco competenze tecniche e organizzative per parlare con chi guida l’azienda e con chi gestisce i sistemi. Lavoro da Verona con aziende in tutta Italia.
Competenze certificate.
NIS2 e ISO 27001, ethical hacking, sicurezza difensiva, analisi malware e digital forensics.
- NIS2 Directive ImplementorApplicazione della direttiva NIS2 nelle organizzazioni.
- ISO/IEC 27001:2022 Lead AuditorAudit dei sistemi di gestione della sicurezza delle informazioni.
- Certified Bug Bounty HunterRicerca di vulnerabilità, soprattutto nelle applicazioni web, come nei programmi di bug bounty.
- Certified Penetration Testing SpecialistTest di intrusione su reti, sistemi e applicazioni.
- Certified Dynamic Malware AnalystAnalisi del comportamento dei malware in ambiente controllato.
- Certified Professional Ethical HackerTecniche di attacco usate per verificare le difese.
- Certified Master Ethical HackerTecniche e strumenti di ethical hacking.
- Certified Defensive Security AnalystRilevamento e analisi degli attacchi in ottica difensiva.
- Certified Professional Forensic AnalystAnalisi forense: ricostruire cosa è successo dopo un incidente.
Come lavoro
Mi baso su dati e test. Ogni test è autorizzato, le attività sono concordate in anticipo e le informazioni dell’azienda restano riservate.