Lavoro nel campo dell’IT in generale e nella sicurezza informatica in particolare dal 2001.

Attualmente sono responsabile del Computer Emergency Response Team (CERT) di Sogei, società nella quale lavoro dal 2007, e gestisco la cyber security, coordinamento della risposta agli incidenti, attacchi, malware analysis, digital forensics e ultima ma non per importanza la cyber security awareness per dipendenti e clienti.

Durante la mia attività ho realizzato soluzioni adatte a rispondere a requisiti di legge (normativa del Garante per la protezione dei dati personali riguardo gli Amministratori di Sistema) e procedure di incident handling e analisi degli eventi di sicurezza. Ho iniziato la mia carriera come amministratore di sistemi UNIX (e derivati), in seguito ho iniziato a gestire sistemi di sicurezza perimetrale (firewall, sonde IPS) e successivamente test di sicurezza sui sistemi (penetration test) e applicazioni web (test basati sulle linee guida OWASP).