Curriculum Vitae RIFERIMENTO CV Stocchi Lorenzo Via Val Trompia 65 00141 Roma (Italia), Nazionalità Italiana, Data di Nascita 17/11/1973 +39.320.8890628 lorenzo.stocchi@gmail.com POSIZIONE PER LA QUALE SI CONCORRE Presale System Engineer ESPERIENZA PROFESSIONALE Gennaio 2008 ad oggi Presale IT System Engineer Vitrociset S.p.A. Attualmente impegnato nella Business Unit Defence & Security - Unità Operativa System Engineering nella pre-vendita come Bid Manager garantendo supporto tecnico all area commerciale durante l intero processo di vendita di servizi e soluzioni. Principali successi come Bid Manager: 1. Istituto Poligrafico e Zecca dello Stato: Realizzazione delle Infrastrutture Centrali e di Sicurezza del Circuito di Emissione delle Carte di Identità Elettroniche 2. Ministero dell Interno: Realizzazione degli impianti di videosorveglianza urbana realizzati nell ambito delle programmazioni PON 2000-2006 e PON 2007-2013. Lotto 2 Campania e Lotto 4 Calabria Attività di progettazione e di stesura documentale delle risposte tecniche ed economiche a bandi di gara pubblici e privati in relazione a: 1. Realizzazione della Piattaforma per la ricerca e valorizzazione delle minacce cybernetiche (Progetto P.RI.VA.CY.) 2. Fornitura di un servizio di monitoraggio a distanza di soggetti sottoposti ai provvedimenti dell Autorità Giudiziaria previsti per legge, mediante strumenti elettronici comunemente indicati come braccialetto elettronico. 3. Fornitura Della Soluzione Integrata Per Il Sistema Automatico Di Riconoscimento Immagini S.A.R.I. a. Attività di Progettazione di Sistemi di Face Recognition (Piattaforme Cognitec e Herta) e di Analisi Video (Briefcam) dello streaming diretto delle telecamere e da foto segnaletiche, definizione dei requisiti di installazione al fine di ottimizzare il riconoscimento facciale e la diminuzione dei falsi positivi e dei falsi negativi. b. Attività di progettazione del Sistema di Acquisizione e del Sistema di Trasmissione tramite micro-rete LTE. 4. Sistemi di Videosorveglianza, di Lettura Targhe e di Sistemi Antintrusione in ambito urbano ed extraurbano con definizione delle soluzioni tecniche da adottare in accordo con i requisiti del cliente, definizione delle piattaforme di gestione e monitoraggio dei flussi video e di lettura targhe per le Sale Apparati e di Controllo (Nice, Milestone). Attività di supporto all offering nella fase pre-sales e nel post-sales, progettando soluzioni e servizi ICT, stimandone i costi ed i ricavi per il mercato delle PA Centrali e Locali, del Settore Privato, della Sicurezza Pubblica: Supporto alla struttura commerciale per raccogliere i requisiti espressi dal Cliente/Bando e individuazione della migliore soluzione tecnologica e di processo/servizio per il soddisfacimento dei requisiti. Pagina 1 / 6
Supporto alla progettazione ed alla redazione della documentazione di offerta tecnica ed economica in risposta a bandi pubblici e privati. Supporto alla progettazione ed alla redazione della documentazione inerente il Piano di Progetto ed il Piano di Qualità, compreso il dimensionamento tecnico/economico dell organizzazione necessaria per il delivery delle soluzioni/servizi IT. Coordinamento delle strutture interne all azienda e dei fornitori per raggiungeregli obiettivi prefissati in termini di qualità dell offerta tecnica e delle tempistiche di gara. Individuazione delle soluzioni e dei servizi ICT in accordo con i requisiti del Cliente/Bando proponendo soluzioni efficienti per i costi ed efficaci per il soddisfacimento dei requisiti. Supporto in fase di post-vendita per l avvio del delivery delle soluzioni e dei servizi progettati. Attività di supporto alla Certificazione ISO 20000-1:2011 aziendale e redazione della documentazione necessaria per i processi di servizio previsti. Attività di Progettazione di Servizi IT secondo la metodologia ITIL V3 e ISO 20000-1:2011 (Organizzazione per l erogazione dei servizi di Assistenza Specialistica e di Supporto come Help Desk, Gestione e Monitoraggio Sistemi, Manutenzione Preventiva e Correttiva, Manutenzione Evolutiva, ecc.) erogati dal Centro Servizi per progetti ICT con il supporto nelle attività di consulenza e gestione dei rapporti con i cliente ed i fornitori; attività di analisi di prodotto e formulazione analisi di mercato al fine di ricercare nuove opportunità di business su soluzioni esistenti ovvero di nuova realizzazione. Attività di supporto nella pianificazione e sviluppo di nuovi servizi/progetti. Analisi dei requisiti, pianificazione e monitoraggio dello stato di avanzamento delle attività con il relativo controllo del budget. Giugno 2004 Dicembre 2007 Security Engineer Enterprise Digital Architects S.p.A. Managed Security Services Gestione Servizi di Sicurezza erogati dal Centro Servizi. L attività in oggetto riguarda: attività di analisi di soluzioni e formulazione analisi di mercato al fine di ricercare nuove opportunità di business; pianificazione e sviluppo nuovi servizi/progetti; gestione rapporti con i fornitori e gestione rapporti con i clienti; pianificazione delle attività di progetto nelle fasi di progettazione, delivery e implementazione di servizi/soluzioni, controllo dell Operation; analisi dei requisiti, pianificazione e monitoraggio dello stato di avanzamento delle attività/servizi con il relativo controllo del budget interfacciandosi con le altre funzioni tecniche aziendali tramite la gestione della fase post acquisizione commessa, con la verifica dello stato avanzamento lavori e la gestione del controllo dei costi. Progettazione, sviluppo, test, offerta ed erogazione di servizi di Sicurezza ICT quali Early Warning, Vulnerability Assessment, Log Analysis, Intelligent Log Correlation, Business Continuity e Disaster Recovery, Front End Management. Audit interni secondo la metodologia definite dalla Norma ISO27001 (ex BS7799:2-2002) Responsabile della stesura dell'offerta tecnica per bandi di gara su sistemi e servizi di sicurezza ICT delle amministrazioni centrali e locali (PAC e PAL) nonchè per settori quali Banking, Telco, Finance, etc.. Redazione di Piani di Sicurezza dei Sistemi Informativi dei Clienti, Studio ed erogazione di servizi di sicurezza legati ai mondo VoIP, Studio ed erogazione di servizi di sicurezza legati ai mondo Wireless Pagina 2 / 6
Curriculum Vitae Service System & Application Management L attività in oggetto riguarda la capacità di coordinare le risorse interne per la corretta implementazione e gestione di nuove funzionalità dei sistemi di System e Application Management dedicati al Service Management basata su soluzioni multivendor tra cui BMC, HP OV NNM. Analisi dei requisiti, pianificazione e monitoraggio dello stato di avanzamento delle attività con il relativo controllo del budget Gennaio 2004 - Maggio 2004 System Engineer Enterprise Digital Architects S.p.A. Service Product Management & Innovation: L attività in oggetto riguarda la capacità di individuare e verificare l applicabilità di soluzioni ICT sia per il Service Operation interno sia per il Cliente come supporto all attività di Progettazione. Soluzioni oggetto di test: sistemi di Accouting, sistemi di Performance Management e di Security Management (Vulnerability Assessment e Log Correlation) Gennaio 2003 - Dicembre 2003 System Engineer Enterprise Ericsson Responsabile implementazione e Start-up Infrastruttura ICT presso il Centro Servizi interno L attività in oggetto riguarda il coordinamento delle risorse sistemistiche dedicate all installazione e configurazione dell infrastruttura di monitoraggio relativa al Service Management. Responsabile implementazione e Start-up Sistema di Sicurezza verso reti esterne e interne (FW) L attività in oggetto riguarda l implementazione della sicurezza per quanto riguarda l accesso alle reti extranet dei Clienti e l implementazione della sicurezza interna dell Azienda. Coordinatore Progetto Patrol/Netcool (Sistemi di Service Management) L attività in oggetto riguarda stesura requisiti, elaborazione use-case e coordinamento risorse per implementare trial di soluzioni in ambito Service Management Supporto alla progettazione in risposta a capitolati di gara per sistemi e servizi L attività in oggetto riguarda la stesura di progetti offerta in risposta a gare in ambito di Servizi fornibili da un Centro Servizi: in particolare Servizi di Help Desk/CRM, Servizi di Manutenzione, Servizi di System e Network Management. 2000 2002 System Engineer Ericsson Telecomunicazioni / Ericsson Enterprise Supporto alla progettazione in risposta a capitolati di gara per sistemi e servizi L attività in oggetto riguarda la stesura di progetti offerta in risposta a gare in ambito di Servizi fornibili da un Centro Servizi: in particolare Servizi di Help Desk/CRM, Servizi di Manutenzione, Servizi di System e Network Management. Service Proposal (Trial Suite BMC) L attività in oggetto riguarda stesura requisiti, elaborazione use-case e coordinamento risorse per implementare trial di soluzioni in ambito Service Management Responsabile Sistemi Gestione Clienti L attività in oggetto riguarda la razionalizzazione e riorganizzazione di Sistemi di Gestione eterogenei presso la sede del Cliente: attività di SPOC per problematiche di Configuration Management, Fault Management e Performance Management, interfaccia con il Field Support, interfaccia con Ditte Fornitrici per problemi ed enhancement richiesti dal Cliente Installazione sistema di Network Management su Viminale e CC L attività in oggetto riguarda l installazione e configurazione di sistemi di gestione per il Network Management per Reti Dati e Fonia Sistemi di Supervisione Cliente (Telco like) L attività in oggetto riguarda la gestione di sistemi per il Network Management: ottimizzazione Pagina 3 / 6
performance, configurazione sistemi a seconda delle richieste del Cliente, sviluppo e personalizzazione delle interfacce grafiche, sviluppo funzionalità aggiuntive. Progetti offerta per Centri di Gestione (per i Clienti e per uso interno) L attività in oggetto riguarda la stesura di progetti in ambito di System e Network Management partendo dalle specifiche del Cliente, valutando i requisiti e analizzando le priorità di gestione. Implementazione e collaudo Centro di Gestione Ministero P.A. L attività in oggetto riguarda l analisi dei requisiti di gestione, installazione e configurazione del sistema di gestione complessivo, personalizzazione interfacce grafiche, predisposizione per effettuare il collaudo, esito positivo collaudo, training al personale di gestione del Cliente e rilascio sistema. Progetto IT Service Management Micromuse Netcool L attività in oggetto riguarda implementazione e coordinamento risorse tecniche per start-up sistema per il Service Management ad uso interno: verifica requisiti, elaborazione use-case, supporto all installazione ed alla configurazione del sistema, training interno per l utilizzo del sistema. Field Trial Sistema di System e Network Management L attività in oggetto, in qualità di responsabile, ha riguardato il field trial di un applicazione di gestione per reti dati e fonia; le attività principali, in collaborazione con colleghi provenienti dalle sedi estere dell Azienda, sono state la definizione dei requisiti, definizione dell ambiente di test, definizione dei test, esecuzione dei test e rilevazione malfunzionamenti, definizione di nuove funzionalità da aggiungere, verifica criteri di rilascio software, rilascio software e messa in produzione, training ai tecnici di supporto al software Field Trial Sistema di System e Network Management L attività in oggetto, in qualità di supporto tecnico-sistemistico, ha riguardato il field trial di un applicazione di gestione per reti dati e fonia; le attività principali, in collaborazione con colleghi provenienti dalle sedi estere dell Azienda, sono state la definizione dei requisiti, definizione dell ambiente di test, definizione dei test, esecuzione dei test e rilevazione malfunzionamenti, definizione di nuove funzionalità da aggiungere, verifica criteri di rilascio software, rilascio software e messa in produzione, training ai tecnici di supporto al software Attivazione servizi di System & Network Management, tramite l installazione e configurazione presso il Centro Servizi e presso i Clienti Progettazione ed integrazione di sistemi di System & Network Management Risoluzione problematiche sistemistiche per i sistemi di gestione presso i Clienti Gestione reti dati e fonia presso il Centro Servizi System Engineer in ambito System & Network Management ISTRUZIONE E FORMAZIONE 10/2015 APM Group Certificazione ITIL 2011 Foundation 09/2015 CSQA Corso di Aggiornamento alla norma ISO/IEC 27001:2013 Upgrade della Certificazione come Lead Auditor in ambito della conformità della Norma ISO/IEC 27001:2013 per il Sistema di Gestione della Sicurezza delle Informazioni 08/2014 ISACA INFORMATION SYSTEMS AUDIT & CONTROL ASSOCIATION Certificazione CISM Certified Information Systems Manager Pagina 4 / 6
Curriculum Vitae ISACA Information Systems Audit & Control Association 12/2007 (Rinnovo 2015-2017) ISACA INFORMATION SYSTEMS AUDIT & CONTROL ASSOCIATION Certificazione CISA Certified Information Systems Auditor ISACA Information Systems Audit & Control Association 10/2007 CISCO SYSTEMS Certificazione CCSP - Cisco Certified Security Professional Cisco Systems 09/2007 BSI MANAGEMENT SYSTEMS UPGRADE FROM BS 7799-2 TO ISO/IEC 27001 Upgrade della Certificazione come Lead Auditor in ambito della conformità della Norma ISO/IEC 27001 per il Sistema di Gestione della Sicurezza delle Informazioni 04/2007 CISCO SYSTEMS Certificazione CCNA - Cisco Certified Network Associate 12/2006 (Rinnovo 2016) (ISC)2 Certificazione CISSP Certified Information System Security Professional 03/2005 Rina Industry Certificazione come Lead Auditor in ambito della conformità della Norma BS7799-2:2002 per il Sistema di Gestione della Sicurezza delle Informazioni 11/2004 Certificazione ITIL Foundation Foundation Certification in IT- Service Management 10/1999 Iscrizione all Albo degli Ingegneri della Provincia di Roma 1992-1999 Università degli Studi di Roma La Sapienza Laurea in Ingegneria delle Telecomunicazioni 1987-1992 Liceo Scientifico F. D Assisi di Roma Maturità Scientifica COMPETENZE PERSONALI Pagina 5 / 6
Lingua madre italiano Altre lingue COMPRENSIONE PARLATO PRODUZIONE SCRITTA Ascolto Lettura Interazione Produzione orale inglese B1 B1 B1 B1 B1 Livelli: A1/A2: Livello base - B1/B2: Livello intermedio - C1/C2: Livello avanzato Quadro Comune Europeo di Riferimento delle Lingue Capacità e competenze sociali Capacità di lavorare in gruppo, di essere indipendenti condividendo spazi e regole comuni, capacità e competenze al fine di raggiungere il risultato. Capacità e competenze organizzative Capacità di esprimere il proprio pensiero in modo chiaro, sintetico ed efficace, sapendo soprattutto ascoltare con attenzione il punto di vista dell'interlocutore. Capacità di prendere decisioni rapidamente effettuando scelte tempestive ed affrontando i rischi inerenti al problema in esame. Capacità e competenze tecniche Capacità di analisi individuando gli elementi critici di un problema, mettendoli in relazione e tracciando direzioni di azione. capacità di progettare ed organizzare le attività prevedendo gli impegni e gli sviluppi futuri di lavoro, stabilendo efficaci piani di azione per il conseguimento di obiettivi prefissati. Pagina 6 / 6