Oggi guido la sicurezza di un gruppo industriale italiano: tre sedi, oltre cento cantieri, reti OT. L’ho portato alla certificazione ISO/IEC 27001 e l’ho adeguato alla NIS2 anche se non era obbligato; dirigo il servizio MDR esterno, rispondo all’auditor e discuto le scelte di sicurezza con il consiglio di amministrazione. Da consulente ho accompagnato alla stessa certificazione un’altra azienda.
Il mestiere l’ho imparato negli Stati Uniti, in Maryland. Al college la docente che guidava il club di cybersecurity, in servizio al Dipartimento della Difesa americano, mi ha preso sotto la sua ala e mi ha portato all’UAS Research and Operations Center della University of Maryland, nella ricerca counter-drone per la protezione di siti sensibili: rilevare droni ostili in volo, geolocalizzarli e neutralizzarli con il jamming. Da lì ho portato a casa un metodo che non ho più abbandonato, «la sicurezza si impara attaccando e si dimostra reggendo», e una certezza: non esistono scorciatoie, esistono fondamenta.
Su quelle fondamenta ho co-fondato Securitix Solutions, dove come CTO ho progettato e portato in produzione le piattaforme di sicurezza dell’azienda: XDR, threat intelligence, deception, simulazione di phishing e Velo, il gateway che rende l’AI generativa adottabile nel rispetto del GDPR. Con una rete di tecnici di fiducia seguo ingaggi di consulenza, dall’acquisizione forense alla formazione NIS2.
La ricerca è la parte che tiene tutto onesto: oltre venti CVE assegnate, disclosure coordinate con vendor come AWS e Anthropic, e un focus crescente sulla sicurezza dei sistemi AI. È il motivo per cui i programmi che costruisco partono da come si attacca davvero, non da una checklist. E restano vicini a dove sono partito, Taranto: difese serie per chi di solito non può permettersele, e la formazione prima di qualsiasi altra cosa.
Unica funzione di sicurezza interna del gruppo industriale: definisco la strategia e ne rispondo. Ho portato il gruppo alla certificazione ISO/IEC 27001 e l’ho adeguato volontariamente alla NIS2; dirigo il servizio MDR esterno e un tecnico interno; conduco i penetration test interni; riporto alla direzione IT e affianco il CdA negli audit di sicurezza condotti dai clienti.
Sicurezza gestita e consulenza. Con CEO e Presidente definisco offerta e priorità tecniche; ho progettato e portato in produzione le piattaforme dell’azienda (Presidio XDR, Valta, Mirage, Velo...); coordino una rete di cinque tecnici freelance sugli ingaggi di consulenza. Partner nel Claude Partner Network di Anthropic, selezionata per il Google for Startups Cloud Program.
Ho guidato l’azienda nel percorso di certificazione ISO/IEC 27001, fino all’ottenimento.
Ricerca per la difesa di siti sensibili da droni ostili all'UAS Research and Operations Center: rilevamento in volo, geolocalizzazione e neutralizzazione tramite jamming. Coinvolto dalla docente responsabile del club di cybersecurity del college, in servizio al Dipartimento della Difesa USA.
Supporto tecnico e manutenzione dell'infrastruttura IT del campus durante gli studi in Cybersecurity: oltre 200 asset IT gestiti, 300-400 ticket con tempo mediano di chiusura di circa un giorno.
Supporto IT da remoto a oltre 1.000 utenti: diagnosi e risoluzione di problemi tecnici in tempo reale, soddisfazione al 95%.