NEXSE Software Engineering. Company Profile - febbraio 2010

Transcript

1 NEXSE Software Engineering Company Profile - febbraio 2010 Company Profile Via Adolfo -- Nexse Maggio Ravà, software engineering Roma -tel. febbraio (+39) fax (+39)

2 Company Portfolio Azienda Nexse opera nell'area dei servizi informatici e di consulenza ad imprese ed enti nelle modalità: analisi del fabbisogno e proposta di soluzioni informatiche produzione e integrazione di piattaforme/applicativi turn-key gestione operativa delle soluzioni tecnologiche implementate condivisione di skill e know-how con supporto di consulenza PRIMA CLASSIFICATA 2004 BRONZE AWARD AT 3GSM WORLD CONGRESS 2004 FINALIST IN THE RESEARCH TRACK 2008 PRIMA CLASSIFICATA 2008 PRIMA CLASSIFICATA 2009 PRIMA CLASSIFICATA BONDI WIDGET COMPETITION 2009

3 Company Portfolio Azienda Aree di competenza sviluppo SW Enterprise application su piattaforme free-open Portali e web services Servizi i e soluzioni wireless e voce Datawarehouse e business intelligence Sistemi di sicurezza e crittografia Aree di competenza consulenza Servizi e soluzioni telco Sturt-up Mobile Virtual Network Operator (MVNO)

4 Company Portfolio lo Il modello produttivo si basa su un flusso continuo e bidirezionale di idee e know-how tra ricerca, ingegnerizzazione e commercializzazione, per fornire soluzioni e prodotti innovativi ad aziende e Pubblica Amministrazione. RICERCA MERCATO Security MVNO Know-how e Idee Prototipi e Sperimentazioni Soluzioni e Prodotti (Wireless LAB) è un laboratorio di ricerca applicata per esplorare e sperimentare nuovi servizi i e tecnologie mobili, realizzare brevetti e prototipi. ti i è una business unit verticale nell area security, capace di supportare i clienti in tutte le fasi che coinvolgono progetti di sicurezza. Nexse Technology è una business unit con competenze specifiche nell ambito della consulenza per lo start-up e la gestione di MVNO (Mobile Virtual network Operator) e dello sviluppo di soluzioni su tecnologie Microsoft.

5 Company Portfolio Risultati Ricavi (M ) Addetti Finanziamenti per ricerca (K ) Budget per ricerca (% sui costi)

6 Company Portfolio Clienti TELCO INTEGRATOR MEDIA ENTI P.A. INDUSTRY FINANCE SERVICES UTILITY TRASPORTI

7 Company Portfolio Skill e tecnologie Skill altamente professionali Full Software life-cycle Deploy & Training Integration Test Maintenance & Support Code & Unit Test Feasibility Study Requirements Definitions Architecture Design Deploy and Source management Load Balancer Setup Build Application Application Application Application Server A Server B Server C Server D Application Server Architetture distribuite e ridondate ad alta affidabilità e multicanale Data Server Master Data Server Data Server Slave

8 Company Portfolio Skill e tecnologie

9 Portfolio Company Principali progetti e soluzioni Nexse 1 2 Portali di Betting & Gambling Portali Internet 3 Intranet aziendali 4 Business Intelligence di dati bancari XBRL 5 Provisioning VAS Telco 6 7 Centro servizi Digitale Terrestre Consulenza MVNO

10 Portfolio Company Portali di Betting & Gambling Portali di Betting & Gambling Portale Lottomatica: fornisce contenuti informativi, giochi e servizi online relativi al Gioco del Lotto, Giochi Sportivi (Totocalcio, Totogol, etc.), Ippica (Tris, Accoppiata, etc.). Portale Gioco Digitale: fornisce contenuti informativi, scommesse sportive e giochi (gratta e vinci, bingo, scommesse sportive, poker). I portali includono servizi di: SSO (Single Sign On) Conto Gioco (borsellino elettronico) Pannello di controllo (registrazione, self-customer care, etc.) Gestione e controllo delle scommesse sportive e giochi online (quote, palinsesti,vincite,etc) Sistema di Content Management (CMS) Help System Architettura clusterizzata ad alte performance ed affidabilità basata su JBoss 4 e Oracle Gidi Grid in modalità liàactive-active. A i Riferimenti:

11 Portfolio Company Portali Internet Portali Internet Portali aziendali per la fruizione di servizi ed informazioni delle imprese: Progettazione e realizzazione nel rispetto della legge Stanca Utilizzo di prodotti opensource (Joomla!, Drupal, Alfresco, Jboss Portal) Progettazione grafica per ottimizzare la usability e user experience Tecniche di progettazione Web 2.0 (blog, forum, social networking) Multicanalità (palmari, mobilephone, voice)

12 Portfolio Company Intranet aziendali Intranet aziendali Intranet Corporate di AceaElectrabel comprendente l azienda principale e del gruppo: Informatizzazione della Human Resource e creazione di una community aziendale Moduli: MyCurriculum, Candidatura posizioni aperte, Busta paga online, Gestione progetti, Wiki IT Community Integrezione con sistemi di backend (BI, ERP) Tecnologie: MS SharePoint,.NET, MS Active Directory, MS Office Forms Server

13 Portfolio Company Business Intelligence di dati bancari XBRL Business Intelligence di dati bancari XBRL XBRL (extensible Business Reporting Language) è un linguaggio appostamente creato per lo scambio di dati economici e contabili, che sta rivoluzionando il mondo dell analisi dei dati finanziari. Nexse ha realizzato ABI Banking DATA, una piattaforma di Business Intelligence per la gestione, analisi e reporting dei dati contabili del sistema bancario italiano, in grado di supportare XBRL. Le sue principali aree tematiche sono: Documenti: gestione di un repository per la diffusione/consultazione di documenti ufficiali Analisi: generazione e analisi di report sui bilanci delle banche Territorio: visualizzazione e confronto della diffusione territoriale degli sportelli Assetti: ricerca e visualizzazione di operazioni societarie e partecipazioni

14 Portfolio Company Provisioning VAS Telco Progetto: Provisioning VAS Telco Piattaforma di attivazione dei servizi a valore aggiunto erogati dai diversi canali degli operatori di telefonia mobile (Wind, Telecom Italia) Configurazione e amministrazione dei servizi Multicanalità: erogazione servizi tramite portale web, wap, CC, dealer Comunicazione con i content service provider (CSP) via web services Integrezione con i sistemi di backoffice operatori (sistemi gestione del credito, utenti, terminali, O&M, BI, etc.)

15 Portfolio Company Centro servizi Digitale Terrestre Centro servizi Digitale Terrestre Piattaforma per la gestione del centro servizi del digitale terrestre di DahliaTV: Portale web di customer care e amministrazione per gli operatori del centro servizi (gestione utenti, ciclo di vita carte, e-wallet, catalogo eventi) Multicanalità (web, IVR, SMS per attivazione e acquisto eventi) Integrazione con i circuiti di ricarica (bancari ATM, telematici) e CAS Irdeto (Conditional Access System) Motore di generazione codici (scratch card fisiche e virtuali) Architettura scalabile, ad alta affidabilità per gestire elevati volumi

16 Portfolio Company Consulenza MVNO Consulenza MVNO L offerta di servizi di consulenza manageriale e tecnica si compone di: Analisi e studio di fattibilità: Benchmark mercato italiano Strategie di posizionamento MVNO Individuazione target clienti Ideazione offerte Analisi della rete di distribuzione Studio delle leve di marketing Redazione del Business Plan Supporto commerciale e di program management per lo start-up del progetto: MNO proprietari delle infrastrutture di rete mobile MVNE vendor delle piattaforme di enabling Fornitori di tecnologie e servizi Enti finanziari ( circuiti bancari, telematici ) Canali di distribuzione Consulenza tecnica e fornitura di: Piattaforme di erogazione e servizi VAS (servizi a valore aggiunto) Sistemi di Business Intelligence Portali Web Integrazione con sistemi di ricarica e-wallet Applicazioni mobili verticali Piattaforme di m-payment e m-ticketing (SMS, NFC, ecc.)

17 Company Portfolio : obiettivi è in grado di supportare i propri clienti in tutte le fasi del ciclo di vita dei progetti di sicurezza: Comprensione delle specifiche necessità Definizione di: requisiti funzionali, studio di fattibilità, redazione dei progetti esecutivi, ideazione e creazione di soluzioni di sicurezza. Servizi e manutenzione Valutazione e gestione del rischio Attivazione e controllo della gestione dei procedimenti Soluzioni integrate di sicurezza per la gestione dell informazione tra differenti organizzazioni.

18 Company Portfolio Security Service La nostra offerta nell ambito della sicurezza Definizione di un ISMS (Information Security Management System) Supporto per la certificazione ISO/IEC Valutazione della Conformità Definizione di un Information System Control Conformità con la legge sulla Privacy Secure coding Ethical Hacking & Social Enginering Assessment Vulnerability Assessment Analisi forense Identity & Access Management

19 Company Portfolio Security Service Definizione di un ISMS, Supporto per la certificazione, Consulenza sulla Conformità Definizione e realizzazione di un Sistema di Gestione della Sicurezza dell Informazione (Information Security Management System-ISMS): Nexse Solutions utilizza metodologie riconosciute a livello internazionale per l analisi e la gestione del rischio, con il fine di disegnare e sviluppare un ISMS conforme con la regolamentazione locale e con gli standard internazionali. Supporto per la certificazione ISO 27001: grazie all esperienza dei propri Senior Consultant certified Lead Auditor ISO 27001, può supportare i propri clienti in tutte le tappe previste per la certificazione ISO 27001, dall analisi del rischio fino alla definizione dei ruoli e delle responsabilità, la redazione dei manuali delle procedure operative e la realizzazione dei relativi controlli Valutazione della Conformità:, al fine dell ottenimento della conformità, mette a disposizione i propri consulenti esperti negli aspetti legali ed amministrativi i (Codice sulla Privacy, Codice Digitale Amministrativo, indirizzi i CNIPA, ) e nel campo degli standard e best practice (ISO/IEC e ISO/IEC 27002, ISO/IEC 20000, BS 25999, ITIL, COBIT).

20 Company Definizione di un ISC, Conformità con la legge sulla privacy, Codifica sicura Portfolio Security Service Definizione i i di un Sistema di Controllo dell Informazione: può supportare (grazie alla metodologia COBIT) i propri clienti nella definizione ed implementazione di un Sistema integrato di Controllo dell Informazione, che garantisce la convergenza di tre aspetti: Governance, Rischio e Conformità (GRC). Conformità con la legge sulla Privacy: ha sviluppato la propria p metodologia per conseguire la conformità con le normative vigenti, e fornisce le soluzioni da intraprendere al fine di proteggere i dati personali di piccole, medie e grandi aziende (dall analisi degli aspetti organizzativi e normativi fino all analisi delle policy di privacy adottate). Codifica sicura:, in conformità con i più importanti standard internazionali e casi duso d uso (NIST, DoD, CWE/SANS, OWASP, CERT), possiede la capacità, e la competenza, per analizzare il codice sorgente delle applicazioni, individuarne i difetti e le componenti non sicure, quindi suggerire le opportune azioni da intraprendere per garantire i livelli di sicurezza attesi.

21 Company Portfolio Security Service Ethical Hacking & Social Engineering Assessment ha una vasta competenza ed esperienza sugli aspetti di Ethical Hacking e Social Engineering Assessment: L approccio tramite le procedure di Ethical Hacking consente di individuare ulteriori attività che, attraverso una serie di Penetration Test, forniscono un idea reale sulla sicurezza dell infrastruttura IT; Il servizio di Social Engineering g Assessment, grazie ad una simulazione di Social Hacking (Pretexting, Phishing, Phone Phishing, Qui Pro Quo, Dumpster Diving, Shoulder Surfing), permette di migliorare la sicurezza dei Clienti dal punto di vista dell organizzazione e del benessere dei loro utenti/impiegati, e rafforza quanto ottenuto dalle attività orientate all Ethical Hacking, per valutare l ampiezza della sicurezza dell infrastruttura IT. La valutazione serve per generare report in grado di evidenziare le vulnerabilità, come base da cui sviluppare i successivi piani di azioni correttive.

22 Company Portfolio Security Service Analisi Forense è in grado di supportare i suoi Clienti in servizi di Analisi Forense delle prove, grazie ad approcci strutturati e metodologie riconosciute a livello internazionale, che prevedono come tappe principali: identificazione, conservazione, protezione, estrazione e documentazione dei dati. L azienda è in grado di operare sia nel campo del Network Forensics che Computer Forensics. Network Forensics - Analisi degli eventi di Rete. Individuazione della fonte degli attacchi o di altri incidenti che riguardano la sicurezza. Computer Forensics - Analisi di dati e meta-dati contenuti in dispositivi digitali. Individuare informazioni utili per le investigazioni; Recuperare dati persi o danneggiati; Analizzare tipologia e patterns degli attacchi.

23 Company Portfolio Security Service Vulnerability Assessment Il servizio di Vulnerability Assessment comprende distinte attività che, per mezzo di un hacking simulato, permette avere una valutazione reale sulla sicurezza dell infrastruttura IT e dello stato delle tecnologie utilizzate. Questo consente di evitare, o per lo meno limitare, i costi e la diminuzione della produttività associata alle violazione della sicurezza, e prevenire il sensibile danno derivante della perdita di fiducia dei clienti, che la violazione della sicurezza potrebbe causare. La simulazione di azioni di hacking consiste nell analisi degli apparati di rete, software e infrastrutture per verificare le configurazioni, la robustezza e le prestazioni, utilizzando strumenti tipicamente usati dai pirati informatici. Il risultato dell analisi consiste in un report delle vulnerabilità il cui fine è evidenziare le debolezze incontrate, e sviluppare un piano di interventi che serva per pianificare gli investimenti relativi a nuove soluzioni di sicurezza.

24 Company Portfolio Security Service Identity & Access Management Grazie alla sua esperienza,, può pianificare, realizzare e gestire soluzioni complesse di: Infrastruttura Sicura SSO (Single Sign On) - L infrastruttura sicura SSO permette di autenticarsi una sola volta (in forma sicura) ed accedere alle varie applicazioni, per le quali si è accreditati, senza necessità di autenticarsi nuovamente, differenziando il comportamento tra applicazioni interne (Applicazioni Enterprise) ed applicazioni esterne (Applicazioni Web). PKI (Public Key Infrastructure) - si basa su un sistema integrato in grado di generare, distribuire ib i e gestire in modo trasparente, t in forma centralizzata t e sicura, le chiavi i ed i certificati digitali utilizzati per i servizi di sicurezza, e capaci di: codificare e decodificare i dati, realizzare strong authentication ed implementare meccanismi di marche temporali dei documenti; Strong Authentication basata su soluzioni biometriche o SmartCard. L infrastruttura di deployment basata su Smart Card rappresenta una delle possibili soluzioni di Strong Authentication ed è idonea per distribuire e gestire le smart card e le informazioni in esse contenute. Tutte le soluzioni descritte si gestiscono, tipicamente, attraverso una piattaforma IAM idonea a creare, distribuire e controllare l informazioni relative al sistema controllato, agli utenti ed all identità degli stessi.

25 Company Portfolio Skills and technologies Partnerships Company Profile -- Nexse Maggio software 2007 engineering - febbraio October

26 Company Portfolio Aree di ricerca e sviluppo prototipi ti i Sicurezza Location Ticketing Payment Gaming Infotainment Streaming Video Voce AAA... Billing Profiling Remote management QoS Security... Supporto alla connettività Servizi Connettività Dispositivi Tecnologie Strumenti GSM GPRS UMTS GPS Bluetooth IR RFID NFC J2ME Symbian SimToolkit TinyOS SyncML Sync4J VXML VoIP x NFC Wireless LAN Connettività HyperLan WiMax... Reti cellulari Reti di sensori PAN...

27 Company Portfolio Prototypes Applicazioni NFC NFC Info Reader Advertising Event access NFC Connection Enabler Easy M2M setup Info sharing Mobile P2P Ticketing Payment NFC Card Emulator: transazione <15 (autorizzazione off-line) transazione chip&pin se >15

28 Company Portfolio E-ticketing basato su RFID e Web Services Prototypes lo dei biglietti elettronici per la metropolitana di Roma Carte RFID con: denaro, luogo-data-ora ora partenza ultimo viaggio Denaro precaricato (con possibilità di notifica via SMS) Carte anonime (gestione informazioni sensibili su back-end per analisi DWH) Uso di standard lungo la catena informativa (MIFARE e Web Services)

29 Company Portfolio Prototypes Brevetto Secure SMS Secure-SMS (S-SMS) è una soluzione che consente elevata sicurezza nelle comunicazioni via standard SMS, garantendo: AUTENTICITÀ INTEGRITÀ NON-RIPUDIO RISERVATEZZA Non è richiesto aggiornamento o configurazione Brevetto Depositato S-SMS è supportato da tutti i modelli di cellulari Semplice da usare, S-SMS generati in automatico Garantisce livelli di sicurezza superiori allo standard di mercato

30 Company Portfolio Applicazioni Trigger-oriented Prototypes Applicazioni SymbianOS in grado di eseguire azioni in seguito ad eventi esterni predefiniti (trigger): chiamata voce, ricezione i messaggio, scatto di una foto, assenza campo, modifica impostazioni terminale, transito in opportuna area (cambio cella) SMS Banner: cattura SMS e riproduce sul display il messaggio in forma di testo scorrevole, eventualmente approfondibile on-line Call Assistant: segreteria telefonica sul cellulare con messaggi automatici via SMS personalizzabili a seconda del contesto SOS Emergency and/or Alarm: invio automatico di allarmi SMS e voce in caso di emergenza e/o furto

31 Company Portfolio Pervasive Location-based Social Networking Prototypes Sistema di social community per terminali mobili basato sulla prossimità fisica (configurabile) dei propri contatti Impiego di tecnologie wireless a corto raggio (attualmente Bluetooth, potenzialmente ZigBee) ed infrastruttura di back-end LAN/MAN o WiFi Adeguato a luoghi pubblici (pub, club, ecc) e corporate come people finder Bar A ClubB PubC LAN/MAN LAN/MAN LAN/MAN

32 Company Portfolio ta e software life-cycle Deploy & Training Maintenance & Support Feasibility Study Requirements Definitions Studio di fattibilità e consulenza Analisi e specifica dei requisiti Progettazione Sviluppo e test t di unità Integrazione e test di sistema Deployment Manutenzione Integration Test Code & Unit Test Architecture Design Nexse effettua analisi di costo/beneficio del progetto prospettato; vengono altresì realizzate stime di costi e tempi per le varie opzioni alternative e valutazioni sulla fattibilità e sull impatto derivanti dall introduzione d i di nuovi servizi i e tecnologie La definizione dei requisiti specifici del software ha luogo attraverso la comprensione del servizio atteso dal cliente (usability, look&feel...) in combinazione con una buona conoscenza del dominio applicativo (banca, operatore telco...). Il disegno dei sistemi avviene nel rispetto di procedure interne codificate e consolidate (decomposizione del sistema complessivo, information hiding, sviluppo parallelo dei componenti...). Deliverable documentazione di high/low level disegn. Lo sviluppo delle componenti segue le più moderne metodologie per la gestione del ciclo di vita del software, si avvale di consolidati strumenti per valorizzare l esperienza del gruppo, riutilizzare le competenze acquisite e ottimizzare il rendimento E sottoposto a controllo di qualità e a un rigido ciclo di test e SAL progressivi. I sistemi realizzati sono sottoposti ad ulteriore ciclo di test che garantisce la corretta integrazione con i sistemi e gli ambienti di esercizio. Forti della conoscenza degli ambienti e dei sistemi con cui si interagisce forniamo supporto ed assistenza al deployment in collaudo ed esercizio. I nostri team di supporto forniscono monitoraggio ed assistenza remota o on-site 24h, 7 giorni su 7 per garantire la continuità dei servizi erogati. Security Risultato dell efficace combinazione di esperienza e know-how dei nostri team, siamo in grado di coprire tutti gli aspetti IT di sicurezza garantendo un ampio livello di offerta a molteplici tipologie di clienti.