Dati Anagrafici Profilo Principali obiettivi conseguiti

Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Dati Anagrafici
Data e luogo di nascita
Nazionalità
Indirizzo
Mobile
Email
25 Maggio 1971, Cesenatico (FC)
Italiana
Via Giovanni Paisiello, 14 I­47043 Gatteo a Mare (FC)
Italy
+39 348 58 02 012
[email protected]
Profilo
Durante una carriera iniziata più di quindici anni fa nel settore ICT, attraverso ruoli di amministratore di sistema, sviluppatore ed esperto di infrastruttura — con particolare accento sulle problematiche di Security — ho sviluppato la giusta esperienza, grande flessibilità e un perfetto know­how per affrontare le sfide che il settore ICT pone quotidianamente.
Ho intrapreso il mio percorso lavorativo come amministratore di sistema, con focus su sistemi Unix e infrastruttura Internet. Ho anche lavorato come designer di software su progetti per cui era richiesta competenza in materia di internetworking e system integration. In seguito mi sono occupato di sicurezza delle reti e di business continuity, acquisendo una solida esperienza e un'eccellente preparazione tecnica.
Le mie esperienze imprenditoriali hanno forgiato propensione a lavorare per obiettivi e capacità di gestire progetti di ogni dimensione. Ho imparato a risolvere i problemi scomponendoli in unità più ridimensionate e meglio gestibili. In questo modo mi è possibile parallelizzare e delegare compiti con sicurezza, mantenendo sempre una visione globale. Una naturale disposizione alla comunicazione, un carattere sereno ma deciso e l'affidabilità che mi è caratteristica mi conferiscono un'eccellente attitudine a ruoli direttivi.
La mia carriera lavorativa si basa sui miei valori personali: lealtà, affidabilità e condivisione della conoscenza. Per questo motivo sono un acceso sostenitore della filosofia Free Software/Open Source Software, nonché da tempo membro attivo di diverse comunità.
Principali obiettivi conseguiti
•Co­fondatore, CTO di un'azienda ISP (Internet Service Provider). Membro del CdA.
•Progettazione e sviluppo di diverse soluzioni di networking e sicurezza, utilizzando tecnologie e prodotti best­of­breed e leader di mercato.
•Progettazione e sviluppo di un servizio per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative. Direzione ed esecuzione di diversi vulnerability assessment e penetration test.
•Progettazione e partecipazione allo sviluppo di un'interfaccia web­based ad una soluzione legacy di CRM/e­Business.
•Erogazione di diversi corsi, interventi e seminari in materia di reti e sicurezza informatica.
0.26it 2011-02-28
Page 1 of 9
Luca Andreucci
ICT Security Manager
+39 348 58 02 012
[email protected]
Skill Tecnici
ICT security
La mia esperienza di ICT Security si basa su una profonda e dettagliata conoscenza dello standard protocol stack TCP/IP, della relativa application protocol suite e della maggior parte degli altri protocolli standard, nonché delle principali implementazioni sia in piattaforma Unix che Microsoft Windows.
Ho una vasta conoscenza ed esperienza delle principali metodologie e tecnologie utilizzate nel campo della sicurezza informatica, nonché delle soluzioni hardware/software leader di mercato.
Ho una buona comprensione della teoria della crittografia e una conoscenza pratica dei principali protocolli crittografici e delle loro implementazioni.
Networking/internetworking
Ho una significativa conoscenza ed esperienza di design, implementazione e troubleshooting di reti. Sono familiare con le più diffuse tecnologie e i principali prodotti, ed ho progettato e gestito diverse infrastrutture di rete LAN e WAN.
Amministrazione di Server
Durante la maggior parte delle mie esperienze lavorative ho gestito sistemi server in tecnologia Unix e Microsoft Windows. Ho un'ottima conoscenza di diversi Unix flavor, fra cui GNU/Linux, *BSD (incluso Mac OS X), Solaris, HP­UX. Ho dimestichezza con i principali linguaggi di scripting.
Programmazione
Sebbene non sia mai stato interessato ad una carriera come sviluppatore, posso vantare una conoscenza a livello strutturale della maggior parte dei linguaggi di programmazione e delle metodologie di sviluppo, ed ho svolto compiti di programmazione a livello professionale.
Ho progettato e sviluppato una piattaforma software per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative, un'interfaccia web­based ad una soluzione legacy di CRM/e­Business e diversi altri componenti software.
Ho lavorato con le più diffuse piattaforme Database, sia come programmatore che per compiti di amministrazione comune.
Mi sono anche occupato di programmazione di sistema, principalmente per scopi di troubleshooting.
0.26it 2011-02-28
Page 2 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Esperienze Lavorative
Data Inizio/Fine
Febbraio 2010 – Presente
Employer
Posizione/Titolo
Principali Responsabilità e Obiettivi
Tozzi Sud S.p.A. (energy/oil&gas)
Telco&Networking Team Leader
Sistemista Senior, Networking/Security: Gestione delle forniture di telecomunicazioni per le reti del settore Energia.
Progettazione, implementazione e manutenzione di infrastrutture di telecomunicazioni e sicurezza per le centrali di produzione di energia elettrica da fonti rinnovabili.
Coordinamento di risorse junior.
Tecnologie e Prodotti utilizzati
Cisco Systems (PIX OS, IOS)
Vmware ESX
Microsoft Windows Server 2003/2008
Networking hardware Siemens, Moxa
Links
http://www.tozziholding.com
Data Inizio/Fine
Employer
Posizione/Titolo
Principali Responsabilità e Obiettivi
Giugno 2009 – Febbraio 2010
VEM Sistemi S.p.A. (networking/system integration)
Network Security Specialist
Sistemista Senior, Security: Supporto pre­sale e post­sale ai clienti della business unit Security.
Tecnologie e Check Point Software Technologies
Prodotti utilizzati Cisco Systems (PIX OS, IOS)
RSA enVision
Splunk
Websense
Links http://www.vem.com
Data Inizio/Fine Gennaio 2008 – Marzo 2009
Employer eResult (ICT)
Posizione/Titolo Senior ICT Specialist (Contracted)
0.26it 2011-02-28
Page 3 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Principali Supporto tecnico di secondo livello, Team Operations (Factory IT Responsabilità e Applications, Business Intelligence, QA) presso Intertaba SpA
Obiettivi (affiliata Philip Morris International).
Interazione con HP OpenView Service Desk 4, soluzione di IT service desk basata sul framework IT Infrastructure Library (ITIL).
Tecnologie e Applicazioni di fabbrica e strumenti aziendali PMI
Prodotti utilizzati SAP Business Objects XI
Microsoft SQL Server 2005
Microsoft Windows Server 2003/2008
Labware LIMS
HP OpenView Service Desk 4
Data Inizio/Fine Gennaio 2005 – Dicembre 2007
Employer Asternova (networking/internetworking)
Posizione/Titolo Titolare
Network Security Specialist
Principali Sistemista Senior, Networking/Security: progettazione ed Responsabilità e implementazione di soluzioni di sicurezza (firewall, IDS) e reti Obiettivi Intranet/VPN.
Sistemista Senior: progettazione ed implementazione di reti LAN/WAN per la fornitura di servizi a valore aggiunto su Internet. Progettazione ed implementazione di soluzioni di back­ office: server mail/groupware, server web/RDBMS, server proxy.
Supporto pre­sale e post­sale ai clienti.
Gestione di collaboratori esterni.
Tecnologie e Check Point Software Technologies
Prodotti utilizzati Cisco Systems
HP Networking
ZyXEL Networking
Sistemi Operativi e piattaforme software Microsoft
Sistemi GNU/Linux, varie soluzioni software Free/Open Source
Data Inizio/Fine Febbraio 2002 ­ Ottobre 2004
Employer VEM Sistemi S.p.A. (networking/system integration)
0.26it 2011-02-28
Page 4 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Posizione/Titolo Network Security Specialist
Principali Sistemista Senior, Security: gestione ed esecuzione di Responsabilità e security audit per clienti selezionati; progettazione ed Obiettivi implementazione di sistemi di sicurezza perimetrale (firewall, IDS) e reti Intranet/VPN.
Progettazione e sviluppo di net.safe, una piattaforma software per scansioni periodiche ed automatiche di vulnerabilità di rete ed applicative, basata su J2EE e strumenti F/OSS su GNU/Linux. Il componente è stato integrato in myVEM, la soluzione NMS (Network Management System) di Vem Sistemi.
Supporto pre­sale e post­sale ai clienti.
Consulenza su tematiche ICT security.
Corsi su security e networking TCP/IP.
Tecnologie e Check Point Software Technologies
Prodotti utilizzati StoneSoft Network Security
Cisco Systems (PIX OS, IOS)
Internet Security Systems (ISS, now IBM)
GFI Software
Java 2 Enterprise Edition Framework
GNU/Linux Operating System
Strumenti Free/Open Source per network security/scan (nmap, Nessus, snort, wireshark, Nikto ed altri)
Links http://www.vem.com
Data Inizio/Fine Marzo 2000 ­ Gennaio 2002
Employer Harvard Group S.r.l. (sviluppo software)
Posizione/Titolo R&D Division
Principali Sviluppatore Senior: progettazione e sviluppo di DB.Web, Responsabilità e interfaccia web per e­ business e CRM integrata con DB.Win, la Obiettivi soluzione software gestionale di Harvard Group. Il prodotto è ad oggi a portafoglio dell'azienda.
0.26it 2011-02-28
Page 5 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Gestione di risorse junior.
Sistemista Senior: partecipazione alla progettazione e allo sviluppo del sistema di deployment di DB.Web. Installazione e manutenzione di diversi server di produzione su piattaforma UNIX and Microsoft Windows Server.
Tecnologie e PHP 3, PHP 4
Prodotti utilizzati HTML/CSS
Javascript/ECMAScript
INFORMIX RDBMS
Sistemi Operativi Red Hat GNU/Linux
Sistemi Operativi Microsoft Windows Server
Link http://www.harvard.it
http://www.harvard.it/prodotti/dbweb/index.html
Data Inizio/Fine 1996 ­ 2000
Employer Romagna Networks (networking/internetworking)
Posizione/Titolo Freelance Consultant (ditta individuale)
Principali Sistemista Senior: progettazione ed implementazione di reti Responsabilità e LAN/WAN per la fornitura di servizi a valore aggiunto su Internet: Obiettivi WAN router, servizi di AAA (TACACS, Radius), servizi di Remote Access (RAS), Domain Name System (DNS), server web e application server, mail server, server RDBMS.
Consulenze a contratto per i principali ISP e network integrator locali.
Consulenze su temi di ICT security.
Tecnologie e Cisco Systems
Prodotti utilizzati Hewlett­Packard HP­UX
Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e Microsoft
Data Inizio/Fine 1995­1996
Employer Link S.r.l. (Internet Service Provider)
Posizione/Titolo Co­fondatore, CTO
0.26it 2011-02-28
Page 6 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Principali Direttore tecnico.
Responsabilità e Membro del Consiglio di Amministrazione.
Obiettivi
Sistemista: progettazione ed implementazione di reti LAN/WAN per la fornitura di servizi a valore aggiunto su Internet: WAN router, servizi di AAA (TACACS, Radius), servizi di Remote Access (RAS), Domain Name System (DNS), server web e application server, mail server, server RDBMS.
Sviluppo di applicazioni Web.
Gestione di risorse sistemistiche junior.
Tecnologie e Cisco Systems
Prodotti utilizzati Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e Microsoft
Data Inizio/Fine 1994 ­ 1995
Employer Direzione Generale del Personale Militare dell'Aeronautica Posizione/Titolo
(DGPMA)
Ministero della Difesa ­ Aeronautica
Assistente Tecnico Informatico (ATI)
Principali Sviluppo e manutenzione di software per la gestione del personale Responsabilità e di leva.
Obiettivi
Tecnologie e Informix RDBMS
Prodotti utilizzati Informix ESQL/C
Informix 4GL
C/C++
Convergent Technologies (now Unisys) CTIX Unix
Collaborazioni/Affiliazioni
Data Inizio/Fine Dicembre 2001 – Presente
Organizzazione S&T Collaborium ­ the Science & Technology Collaborium Initiative
Attività Preparazione ed erogazione di corsi:
0.26it 2011-02-28
Page 7 of 9
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
8­12 Marzo 2004
FOSSREC, Free and Open Source Software Resource Center, Software Foundation for Africa
Africa's Open Source Training On OPEN SOURCE AND WEB TECHNOLOGIES
Accra, Ghana
Dicembre 2001
CREDIS, Distance Learning Department, University of Bucharest
Introduction to Linux OS
Bucarest, Romania
Link http://www.collaborium.org
http://www.ghana.net/fossrec
http://www.credis.ro/en
Data Inizio/Fine 2004 – Presente
Organizzazione S.P.R.I.Te. Cesena
Security Day / Linux Day
Attività Relatore di Security Day dal 2004 al 2006.
Argomenti: 2004: Crittografia: history, theory, implementations
2005: Uso della crittografia nell'e­mail
2006: encfs: introduzione, esempi d'uso
0.26it 2011-02-28
Page 8 of 9
Luca Andreucci
ICT Security Manager
+39 348 58 02 012
[email protected]
Lingue

Italiano: madrelingua

Inglese: fluente

Francese, Tedesco: conversazione di base
Disponibilità ed altre informazioni

Disponibile al contatto telefonico nell'orario lavorativo (CET)

Periodo di preavviso: nessuno

Referenze disponibili a richiesta (alcuni dettagli potrebbero essere vincolati da accordi di non divulgazione)

Profilo LinkedIn, completo di note e endorsement di clienti, colleghi e collaboratori, disponibile alla seguente URL:
http://www.linkedin.com/in/andreucci

Una versione aggiornata di questo documento, in lingua inglese ed italiana, è resa disponibile alla seguente URL:
http://andreucci.com/cv
Interessi

Musica, produzione musicale

Scienze Cognitive

Running
0.26it 2011-02-28
Page 9 of 9