Dati Anagrafici Profilo Data e luogo di nascita 25 Maggio 1971, Cesenatico (FC) Nazionalità Italiana Indirizzo Via Giovanni Paisiello, 14 I-47043 Gatteo a Mare (FC) Italy Mobile Email Durante una carriera intrapresa venti anni fa nel settore ICT, attraverso ruoli di amministratore di sistema, progettista software ed esperto di infrastruttura con particolare accento sulle problematiche di Security ho maturato la giusta esperienza, grande flessibilità e un perfetto know-how per affrontare le sfide che il settore ICT pone quotidianamente. Ho iniziato il mio percorso lavorativo come amministratore di sistema, con focus su sistemi Unix e infrastruttura Internet. Ho anche ricoperto ruoli di software designer in progetti in cui era richiesta competenza in materia di internetworking e system integration. In seguito mi sono occupato di sicurezza delle reti e di business continuity, acquisendo una solida esperienza sulla base di un'eccellente preparazione tecnica. Le mie esperienze imprenditoriali hanno forgiato propensione a lavorare per obiettivi e capacità di gestire progetti di ogni dimensione, delegando compiti con sicurezza e mantenendo una visione globale. Una naturale disposizione alla comunicazione, un carattere sereno ma deciso e l'affidabilità che mi è caratteristica mi conferiscono un'eccellente attitudine a ruoli direttivi. La mia carriera lavorativa si basa sui miei valori personali: lealtà, affidabilità e condivisione della conoscenza. Per questo motivo sono un acceso sostenitore della filosofia Free Software/Open Source Software, nonché da tempo membro attivo di diverse comunità. obiettivi conseguiti Co-fondatore, CTO di un'azienda ISP (Internet Service Provider). Membro del CdA. Responsabile di Business Unit aziendale. Progettazione e sviluppo di diverse soluzioni di networking e sicurezza, utilizzando tecnologie e prodotti best-of-breed e leader di mercato. Progettazione e sviluppo di un servizio per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative. Direzione ed esecuzione di diversi vulnerability assessment e penetration test. Progettazione e partecipazione allo sviluppo di un'interfaccia web-based ad una soluzione legacy di CRM/e-Business. Erogazione di diversi corsi, interventi e seminari in materia di reti e sicurezza informatica. 0.28it 2014-10-22 Page 1 of 10
Skill Tecnici ICT security La mia esperienza di ICT Security si basa su una profonda e dettagliata conoscenza dello standard protocol stack TCP/IP, della relativa application protocol suite e della maggior parte degli altri protocolli standard, nonché delle loro principali implementazioni sia in piattaforma Unix che Microsoft Windows. Ho una vasta conoscenza ed esperienza delle principali metodologie e tecnologie utilizzate nel campo della sicurezza informatica, nonché delle soluzioni hardware/software leader di mercato. Ho una buona comprensione della teoria della crittografia e una conoscenza pratica dei principali protocolli crittografici e delle loro implementazioni. Networking/internetworking Ho una significativa conoscenza ed esperienza di design, implementazione e troubleshooting di reti. Ho familiarità con le più diffuse tecnologie e i principali prodotti, ed ho progettato e gestito diverse infrastrutture di rete LAN e WAN. Amministrazione di Server Durante la maggior parte delle mie esperienze lavorative ho gestito sistemi server in tecnologia Unix e Microsoft Windows. Ho un'ottima conoscenza di diversi Unix flavor, fra cui GNU/Linux, *BSD (incluso Mac OS X), Solaris, HP-UX. Ho dimestichezza con i principali linguaggi di scripting. Programmazione Sebbene non sia mai stato interessato ad una carriera come sviluppatore, posso vantare una conoscenza a livello strutturale dei principali linguaggi di programmazione e delle metodologie di sviluppo, ed ho svolto compiti di programmazione a livello professionale. Ho progettato e sviluppato una piattaforma software per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative, un'interfaccia web-based ad una soluzione legacy di CRM/e-Business e diversi altri componenti software. Ho lavorato con le più diffuse piattaforme Database, sia come programmatore che per compiti di amministrazione comune. Mi sono anche occupato di programmazione di sistema, principalmente per scopi di troubleshooting. 0.28it 2014-10-22 Page 2 of 10
Esperienze Lavorative Riepilogo Data Datore di lavoro Mansione 05/2013 presente Gencom Srl Responsabile BU Security 02/2010 04/2013 Tozzi Sud SpA Telco&Networking Team Leader 06/2009 02/2010 Vem Sistemi SpA Network Security Specialist 01/2008 03/2009 Philip Morris Intl (per eresult Srl) Senior ICT Specialist (Contracted) 01/2005 12/2007 Asternova Titolare, Network Security Specialist 02/2002 10/2004 Vem Sistemi SpA Network Security Specialist 03/2000 01/2002 Harvard Group Srl R&D Division 1996 2000 Romagna Networks Consulente Freelance 1995 1996 Link Srl Internet Service Provider Co-fondatore, CTO 1994 1995 DGPMA Ministero della Difesa Aeronautica Assistente Tecnico Informatico (ATI) Dettaglio Data Inizio/Fine Employer Posizione/Titolo Certificazioni Maggio 2013 Presente Gencom S.r.l. (networking / system integration) Responsabile Business Unit Security Responsabile della Business Unit Security: in accordo con la Direzione Aziendale e la Direzione Commerciale, definizione delle strategie aziendali per l area Security brand, prodotti, servizi, ecc. Coordinamento delle risorse del team Security. Sistemista Senior, Networking/Security: progettazione e implementazione di soluzioni di sicurezza. Supporto di prevendita all area commerciale. Cisco Systems (PIX/ASA OS, IOS, ESA, WSA) Fortinet (FortiGate, FortiAnalyzer, FortiManager, FortiMail) Check Point Software Technologies Splunk Fortinet Certified Network Security Administrator (FCNSA) License FCNSA-2014-18310 / March 2014 Fortinet Certified Network Security Professional (FCNSP) License FCNSP-2014-18311 / March 2014 0.28it 2014-10-22 Page 3 of 10
Links http://web.gencom.it Data Inizio/Fine Febbraio 2010 Aprile 2013 Employer Tozzi Sud S.p.A. (energy/oil&gas) Posizione/Titolo Telco&Networking Team Leader Links Sistemista Senior, Networking/Security: Gestione delle forniture di telecomunicazioni per le reti del settore Energia. Progettazione, implementazione e manutenzione di infrastrutture di telecomunicazioni e sicurezza per le centrali di produzione di energia elettrica da fonti rinnovabili. Coordinamento di risorse junior. Cisco Systems (PIX/ASA OS, IOS) Vmware ESX Microsoft Windows Server 2003/2008 Networking hardware Siemens, Moxa http://www.tozziholding.com Data Inizio/Fine Giugno 2009 Febbraio 2010 Employer VEM Sistemi S.p.A. (networking/system integration) Posizione/Titolo Network Security Specialist Links Sistemista Senior, Security: Supporto pre-sale e post-sale ai clienti della business unit Security. Check Point Software Technologies Cisco Systems (PIX OS, IOS) RSA envision Splunk Websense http://www.vem.com Data Inizio/Fine Gennaio 2008 Marzo 2009 Employer eresult (ICT) Posizione/Titolo Senior ICT Specialist (Contracted) Supporto tecnico di secondo livello, Team Operations (Factory IT 0.28it 2014-10-22 Page 4 of 10
Applications, Business Intelligence, QA) presso Intertaba SpA (affiliata Philip Morris International). Interazione con HP OpenView Service Desk 4, soluzione di IT service desk basata sul framework IT Infrastructure Library (ITIL). Applicazioni di fabbrica e strumenti aziendali PMI SAP Business Objects XI Microsoft SQL Server 2005 Microsoft Windows Server 2003/2008 Labware LIMS HP OpenView Service Desk 4 Data Inizio/Fine Gennaio 2005 Dicembre 2007 Employer Asternova (networking/internetworking) Posizione/Titolo Titolare Network Security Specialist Sistemista Senior, Networking/Security: progettazione e implementazione di soluzioni di sicurezza (firewall, IDS) e reti Intranet/VPN. Sistemista Senior: progettazione e implementazione di reti LAN/WAN per la fornitura di servizi a valore aggiunto su Internet. Progettazione ed implementazione di soluzioni di back-office: server mail/groupware, server web/rdbms, server proxy. Supporto pre-sale e post-sale ai clienti. Gestione di collaboratori esterni. Check Point Software Technologies Cisco Systems HP Networking ZyXEL Networking Sistemi Operativi e piattaforme software Microsoft Sistemi GNU/Linux, varie soluzioni software Free/Open Source Data Inizio/Fine Febbraio 2002 - Ottobre 2004 Employer VEM Sistemi S.p.A. (networking/system integration) Posizione/Titolo Network Security Specialist Sistemista Senior, Security: gestione ed esecuzione di security audit per 0.28it 2014-10-22 Page 5 of 10
clienti selezionati; progettazione e implementazione di sistemi di sicurezza perimetrale (firewall, IDS) e reti Intranet/VPN. Progettazione e sviluppo di net.safe, una piattaforma software per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative, basata su J2EE e strumenti F/OSS su GNU/Linux. Il componente è stato integrato in myvem, la soluzione NMS (Network Management System) di Vem Sistemi. Supporto pre-sale e post-sale ai clienti. Consulenza su tematiche ICT security. Corsi su security e networking TCP/IP. Check Point Software Technologies StoneSoft Network Security Cisco Systems (PIX OS, IOS) Internet Security Systems (ISS, now IBM) GFI Software Java 2 Enterprise Edition Framework GNU/Linux Operating System Strumenti Free/Open Source per network security/scan (nmap, Nessus, snort, wireshark, Nikto ed altri) Links http://www.vem.com Data Inizio/Fine Marzo 2000 - Gennaio 2002 Employer Harvard Group S.r.l. (sviluppo software) Posizione/Titolo R&D Division Sviluppatore Senior: progettazione e sviluppo di DB.Web, interfaccia web per e-business e CRM integrata con DB.Win, la soluzione software gestionale di Harvard Group. Il prodotto è ad oggi a portafoglio dell'azienda. Gestione di risorse junior. PHP 3, PHP 4 Sistemista Senior: partecipazione alla progettazione e allo sviluppo del sistema di deployment di DB.Web. Installazione e manutenzione di diversi server di produzione su piattaforma UNIX and Microsoft Windows Server. 0.28it 2014-10-22 Page 6 of 10
Link HTML/CSS Javascript/ECMAScript INFORMIX RDBMS Sistemi Operativi Red Hat GNU/Linux Sistemi Operativi Microsoft Windows Server http://www.harvard.it http://www.harvard.it/prodotti/dbweb/index.html Data Inizio/Fine 1996-2000 Employer Romagna Networks (networking/internetworking) Posizione/Titolo Freelance Consultant (ditta individuale) Sistemista Senior: progettazione e implementazione di reti LAN/WAN per la fornitura di servizi a valore aggiunto su Internet: WAN router, servizi di AAA (TACACS, Radius), servizi di Remote Access (RAS), Domain Name System (DNS), server web e application server, mail server, server RDBMS. Consulenze a contratto per i principali ISP e network integrator locali. Consulenze su temi di ICT security. Cisco Systems Hewlett-Packard HP-UX Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e Microsoft Data Inizio/Fine 1995-1996 Employer Link S.r.l. (Internet Service Provider) Posizione/Titolo Co-fondatore, CTO Direttore tecnico. Membro del Consiglio di Amministrazione. Sistemista: progettazione e implementazione di reti LAN/WAN per la fornitura di servizi a valore aggiunto su Internet: WAN router, servizi di AAA (TACACS, Radius), servizi di Remote Access (RAS), Domain Name System (DNS), server web e application server, mail server, server RDBMS. Sviluppo di applicazioni Web. 0.28it 2014-10-22 Page 7 of 10
Gestione di risorse sistemistiche junior. Cisco Systems Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e Microsoft Data Inizio/Fine 1994-1995 Employer Direzione Generale del Personale Militare dell'aeronautica (DGPMA) Ministero della Difesa - Aeronautica Posizione/Titolo Assistente Tecnico Informatico (ATI) Sviluppo e manutenzione di software per la gestione del personale di leva. Informix RDBMS Informix ESQL/C Informix 4GL C/C++ Convergent Technologies (now Unisys) CTIX Unix Collaborazioni/Affiliazioni Data Inizio/Fine Organizzazione Attività Dicembre 2001 Presente S&T Collaborium - the Science & Technology Collaborium Initiative Preparazione ed erogazione di corsi: 8-12 Marzo 2004 FOSSREC, Free and Open Source Software Resource Center, Software Foundation for Africa Africa's Open Source Training On OPEN SOURCE AND WEB TECHNOLOGIES Accra, Ghana Dicembre 2001 CREDIS, Distance Learning Department, University of Bucharest Introduction to Linux OS Bucarest, Romania 0.28it 2014-10-22 Page 8 of 10
Link http://www.collaborium.org http://www.ghana.net/fossrec http://www.credis.ro/en Data Inizio/Fine 2004 Presente Organizzazione S.P.R.I.Te. Cesena Security Day / Linux Day Attività Relatore di Security Day dal 2004 al 2006. Argomenti: 2004: Crittografia: history, theory, implementations 2005: Uso della crittografia nell'e-mail 2006: encfs: introduzione, esempi d'uso 0.28it 2014-10-22 Page 9 of 10
Lingue Italiano: madrelingua Inglese: fluente Francese, Tedesco: conversazione di base Disponibilità ed altre informazioni Disponibile al contatto telefonico nell'orario lavorativo (CET) Periodo di preavviso: 2 mesi Referenze disponibili a richiesta (alcuni dettagli potrebbero essere vincolati da accordi di non divulgazione) Profilo LinkedIn, completo di note e endorsement di clienti, colleghi e collaboratori, disponibile alla seguente URL: http://www.linkedin.com/in/andreucci Una versione aggiornata di questo documento, in lingua inglese ed italiana, è resa disponibile alla seguente URL: Interessi http://andreucci.com/cv Musica, produzione musicale Scienze Cognitive Running Liberatoria Ai sensi della legge 196/2003, autorizzo espressamente l'utilizzo dei dati personali e professionali riportati nel presente documento. 0.28it 2014-10-22 Page 10 of 10