Emanuele Ferrara

Come consulente di sicurezza informatica, mi occupo di garantire la protezione e l'integrità dei sistemi informativi. Di seguito sono elencate in dettaglio le mansioni principali ricoperte:

• • Penetration Testing: conduzione di attività di Penetration Testing, identificando vulnerabilità nei sistemi e proponendo soluzioni per migliorare la sicurezza.

• • Formazione su temi di Security Awareness: coordinazione e formalizzazione di materiale di Security Awareness per il personale aziendali di vari clienti, fornendo informazioni dettagliate su best practices e procedure di sicurezza.

• • Security Assesment: esecuzione di valutazioni dettagliate della sicurezza dei sistemi, analizzando le vulnerabilità e sviluppando strategie per mitigare i rischi identificati.

• • Incident Response: conduzione di attività di Incident Response, gestendo prontamente e in modo efficace gli eventi di sicurezza con l'obiettivo di minimizzare gli impatti a seguito di attacchi informatici presso clienti.

• • DevSecOps: Implementazione e gestione pipeline CI/CD con Jenkins, per l'automazione dei processi di build, test e deploy, integrato a SonarQube e Dependency Track per l'analisi della supply chain del software, identificazione e gestione delle vulnerabilità nelle dipendenze.

Ho sviluppato e implementato una piattaforma, basata su container docker per l'esecuzione di Moodle, un ambiente di apprendimento online. Questa soluzione offre una distribuzione altamente efficiente e customizzabile dell'applicativo, consentendo una gestione semplificata e una rapida scalabilità delle risorse in base alle esigenze degli utenti.

• • Responsabile del sistema di gestione della conformità aziendale, garantendo il rispetto degli standard internazionali e dei requisiti normativi;

• • Sviluppo, implementazione e mantenimento di politiche e procedure in linea con gli standard ISO 9001 (Sistema di gestione della qualità) e ISO 27001 (Sistema di gestione della sicurezza delle informazioni);

• • Fornitura di servizi di valutazione (assessment) della conformità NIS2, tra cui analisi dei rischi, revisione delle politiche e aderenza ai quadri normativi ACN;

• • Gestione di audit interni ed esterni, promuovendo il miglioramento continuo in tutti i processi aziendali;

• • Monitoraggio dei rischi di conformità e implementazione di azioni correttive e preventive per mantenere la certificazione e l'eccellenza operativa;

• • Formazione e orientamento al personale sulle migliori pratiche di conformità e sui requisiti ISO.

• • Certificato Auditor interno per la norma ISO 27001, con esperienza pratica nella verifica dei controlli di sicurezza delle informazioni e nella garanzia della conformità alla protezione dei dati;