Versione completa - 22-10-2014

Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Dati Anagrafici
Data e luogo di nascita
Nazionalità
Indirizzo
Mobile
Email
25 Maggio 1971, Cesenatico (FC)
Italiana
Via Giovanni Paisiello, 14
I-47043 Gatteo a Mare (FC)
Italy
+39 348 58 02 012
[email protected]
Profilo
Durante una carriera intrapresa venti anni fa nel settore ICT, attraverso ruoli di amministratore di sistema,
progettista software ed esperto di infrastruttura — con particolare accento sulle problematiche di Security —
ho maturato la giusta esperienza, grande flessibilità e un perfetto know-how per affrontare le sfide che il
settore ICT pone quotidianamente.
Ho iniziato il mio percorso lavorativo come amministratore di sistema, con focus su sistemi Unix e
infrastruttura Internet. Ho anche ricoperto ruoli di software designer in progetti in cui era richiesta
competenza in materia di internetworking e system integration. In seguito mi sono occupato di sicurezza
delle reti e di business continuity, acquisendo una solida esperienza sulla base di un'eccellente preparazione
tecnica.
Le mie esperienze imprenditoriali hanno forgiato propensione a lavorare per obiettivi e capacità di gestire
progetti di ogni dimensione, delegando compiti con sicurezza e mantenendo una visione globale. Una
naturale disposizione alla comunicazione, un carattere sereno ma deciso e l'affidabilità che mi è caratteristica
mi conferiscono un'eccellente attitudine a ruoli direttivi.
La mia carriera lavorativa si basa sui miei valori personali: lealtà, affidabilità e condivisione della
conoscenza. Per questo motivo sono un acceso sostenitore della filosofia Free Software/Open Source
Software, nonché da tempo membro attivo di diverse comunità.
Principali obiettivi conseguiti
Co-fondatore, CTO di un'azienda ISP (Internet Service Provider). Membro del CdA.
Responsabile di Business Unit aziendale.
Progettazione e sviluppo di diverse soluzioni di networking e sicurezza, utilizzando tecnologie e prodotti
best-of-breed e leader di mercato.
Progettazione e sviluppo di un servizio per scansioni periodiche ed automatiche di vulnerabilità di rete ed
applicative. Direzione ed esecuzione di diversi vulnerability assessment e penetration test.
Progettazione e partecipazione allo sviluppo di un'interfaccia web-based ad una soluzione legacy di
CRM/e-Business.
Erogazione di diversi corsi, interventi e seminari in materia di reti e sicurezza informatica.
0.28it 2014-10-22
Page 1 of 10
Luca Andreucci
ICT Security Manager
+39 348 58 02 012
[email protected]
Skill Tecnici
ICT security
La mia esperienza di ICT Security si basa su una profonda e dettagliata conoscenza dello standard protocol
stack TCP/IP, della relativa application protocol suite e della maggior parte degli altri protocolli standard,
nonché delle loro principali implementazioni sia in piattaforma Unix che Microsoft Windows.
Ho una vasta conoscenza ed esperienza delle principali metodologie e tecnologie utilizzate nel campo della
sicurezza informatica, nonché delle soluzioni hardware/software leader di mercato.
Ho una buona comprensione della teoria della crittografia e una conoscenza pratica dei principali protocolli
crittografici e delle loro implementazioni.
Networking/internetworking
Ho una significativa conoscenza ed esperienza di design, implementazione e troubleshooting di reti. Ho
familiarità con le più diffuse tecnologie e i principali prodotti, ed ho progettato e gestito diverse infrastrutture
di rete LAN e WAN.
Amministrazione di Server
Durante la maggior parte delle mie esperienze lavorative ho gestito sistemi server in tecnologia Unix e
Microsoft Windows. Ho un'ottima conoscenza di diversi Unix flavor, fra cui GNU/Linux, *BSD (incluso
Mac OS X), Solaris, HP-UX. Ho dimestichezza con i principali linguaggi di scripting.
Programmazione
Sebbene non sia mai stato interessato ad una carriera come sviluppatore, posso vantare una conoscenza a
livello strutturale dei principali linguaggi di programmazione e delle metodologie di sviluppo, ed ho svolto
compiti di programmazione a livello professionale.
Ho progettato e sviluppato una piattaforma software per scansioni periodiche ed automatiche di vulnerabilità
di rete ed applicative, un'interfaccia web-based ad una soluzione legacy di CRM/e-Business e diversi altri
componenti software.
Ho lavorato con le più diffuse piattaforme Database, sia come programmatore che per compiti di
amministrazione comune.
Mi sono anche occupato di programmazione di sistema, principalmente per scopi di troubleshooting.
0.28it 2014-10-22
Page 2 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Esperienze Lavorative
Riepilogo
Data
Datore di lavoro
Mansione
05/2013 – presente
Gencom Srl
Responsabile BU Security
02/2010 – 04/2013
Tozzi Sud SpA
Telco&Networking Team Leader
06/2009 – 02/2010
Vem Sistemi SpA
Network Security Specialist
01/2008 – 03/2009
Philip Morris Intl (per eResult Srl)
Senior ICT Specialist (Contracted)
01/2005 – 12/2007
Asternova
Titolare, Network Security Specialist
02/2002 – 10/2004
Vem Sistemi SpA
Network Security Specialist
03/2000 – 01/2002
Harvard Group Srl
R&D Division
1996 – 2000
Romagna Networks
Consulente Freelance
1995 – 1996
Link Srl – Internet Service Provider
Co-fondatore, CTO
1994 – 1995
DGPMA – Ministero della Difesa –
Aeronautica
Assistente Tecnico Informatico (ATI)
Dettaglio
Data Inizio/Fine Maggio 2013 – Presente
Employer Gencom S.r.l. (networking / system integration)
Posizione/Titolo Responsabile Business Unit Security
Principali Responsabile della Business Unit Security: in accordo con la Direzione
Responsabilità e Aziendale e la Direzione Commerciale, definizione delle strategie
Obiettivi aziendali per l’area Security – brand, prodotti, servizi, ecc.
Coordinamento delle risorse del team Security.
Sistemista Senior, Networking/Security: progettazione e
implementazione di soluzioni di sicurezza.
Supporto di prevendita all’area commerciale.
Tecnologie e Cisco Systems (PIX/ASA OS, IOS, ESA, WSA)
Prodotti utilizzati Fortinet (FortiGate, FortiAnalyzer, FortiManager, FortiMail)
Check Point Software Technologies
Splunk
Certificazioni Fortinet Certified Network Security Administrator (FCNSA)
License FCNSA-2014-18310 / March 2014
Fortinet Certified Network Security Professional (FCNSP)
License FCNSP-2014-18311 / March 2014
0.28it 2014-10-22
Page 3 of 10
Luca Andreucci
ICT Security Manager
+39 348 58 02 012
[email protected]
Links http://web.gencom.it
Data Inizio/Fine Febbraio 2010 – Aprile 2013
Employer Tozzi Sud S.p.A. (energy/oil&gas)
Posizione/Titolo Telco&Networking Team Leader
Principali Sistemista Senior, Networking/Security: Gestione delle forniture di
Responsabilità e telecomunicazioni per le reti del settore Energia.
Obiettivi Progettazione, implementazione e manutenzione di infrastrutture di
telecomunicazioni e sicurezza per le centrali di produzione di energia
elettrica da fonti rinnovabili.
Coordinamento di risorse junior.
Tecnologie e Cisco Systems (PIX/ASA OS, IOS)
Prodotti utilizzati Vmware ESX
Microsoft Windows Server 2003/2008
Networking hardware Siemens, Moxa
Links http://www.tozziholding.com
Data Inizio/Fine Giugno 2009 – Febbraio 2010
Employer VEM Sistemi S.p.A. (networking/system integration)
Posizione/Titolo Network Security Specialist
Principali Sistemista Senior, Security: Supporto pre-sale e post-sale ai clienti della
Responsabilità e business unit Security.
Obiettivi
Tecnologie e Check Point Software Technologies
Prodotti utilizzati Cisco Systems (PIX OS, IOS)
RSA enVision
Splunk
Websense
Links http://www.vem.com
Data Inizio/Fine Gennaio 2008 – Marzo 2009
Employer eResult (ICT)
Posizione/Titolo Senior ICT Specialist (Contracted)
Principali Supporto tecnico di secondo livello, Team Operations (Factory IT
0.28it 2014-10-22
Page 4 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Responsabilità e Applications, Business Intelligence, QA) presso Intertaba SpA
Obiettivi (affiliata Philip Morris International).
Interazione con HP OpenView Service Desk 4, soluzione di IT service
desk basata sul framework IT Infrastructure Library (ITIL).
Tecnologie e Applicazioni di fabbrica e strumenti aziendali PMI
Prodotti utilizzati SAP Business Objects XI
Microsoft SQL Server 2005
Microsoft Windows Server 2003/2008
Labware LIMS
HP OpenView Service Desk 4
Data Inizio/Fine Gennaio 2005 – Dicembre 2007
Employer Asternova (networking/internetworking)
Posizione/Titolo Titolare
Network Security Specialist
Principali Sistemista Senior, Networking/Security: progettazione e
Responsabilità e implementazione di soluzioni di sicurezza (firewall, IDS) e reti
Obiettivi Intranet/VPN.
Sistemista Senior: progettazione e implementazione di reti LAN/WAN
per la fornitura di servizi a valore aggiunto su Internet. Progettazione ed
implementazione di soluzioni di back- office: server mail/groupware,
server web/RDBMS, server proxy.
Supporto pre-sale e post-sale ai clienti.
Gestione di collaboratori esterni.
Tecnologie e Check Point Software Technologies
Prodotti utilizzati Cisco Systems
HP Networking
ZyXEL Networking
Sistemi Operativi e piattaforme software Microsoft
Sistemi GNU/Linux, varie soluzioni software Free/Open Source
Data Inizio/Fine Febbraio 2002 - Ottobre 2004
Employer VEM Sistemi S.p.A. (networking/system integration)
Posizione/Titolo Network Security Specialist
Principali Sistemista Senior, Security: gestione ed esecuzione di security audit per
0.28it 2014-10-22
Page 5 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Responsabilità e clienti selezionati; progettazione e implementazione di sistemi di
Obiettivi sicurezza perimetrale (firewall, IDS) e reti Intranet/VPN.
Progettazione e sviluppo di net.safe, una piattaforma software per
scansioni periodiche ed automatiche di vulnerabilità di rete ed
applicative, basata su J2EE e strumenti F/OSS su GNU/Linux. Il
componente è stato integrato in myVEM, la soluzione NMS (Network
Management System) di Vem Sistemi.
Supporto pre-sale e post-sale ai clienti.
Consulenza su tematiche ICT security.
Corsi su security e networking TCP/IP.
Tecnologie e Check Point Software Technologies
Prodotti utilizzati StoneSoft Network Security
Cisco Systems (PIX OS, IOS)
Internet Security Systems (ISS, now IBM)
GFI Software
Java 2 Enterprise Edition Framework
GNU/Linux Operating System
Strumenti Free/Open Source per network security/scan (nmap, Nessus,
snort, wireshark, Nikto ed altri)
Links
http://www.vem.com
Data Inizio/Fine Marzo 2000 - Gennaio 2002
Employer Harvard Group S.r.l. (sviluppo software)
Posizione/Titolo R&D Division
Principali Sviluppatore Senior: progettazione e sviluppo di DB.Web, interfaccia
Responsabilità e web per e- business e CRM integrata con DB.Win, la soluzione software
Obiettivi gestionale di Harvard Group. Il prodotto è ad oggi a portafoglio
dell'azienda.
Gestione di risorse junior.
Sistemista Senior: partecipazione alla progettazione e allo sviluppo del
sistema di deployment di DB.Web. Installazione e manutenzione di
diversi server di produzione su piattaforma UNIX and Microsoft
Windows Server.
Tecnologie e PHP 3, PHP 4
0.28it 2014-10-22
Page 6 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Prodotti utilizzati HTML/CSS
Javascript/ECMAScript
INFORMIX RDBMS
Sistemi Operativi Red Hat GNU/Linux
Sistemi Operativi Microsoft Windows Server
Link http://www.harvard.it
http://www.harvard.it/prodotti/dbweb/index.html
Data Inizio/Fine 1996 - 2000
Employer Romagna Networks (networking/internetworking)
Posizione/Titolo Freelance Consultant (ditta individuale)
Principali Sistemista Senior: progettazione e implementazione di reti LAN/WAN
Responsabilità e per la fornitura di servizi a valore aggiunto su Internet: WAN router,
Obiettivi servizi di AAA (TACACS, Radius), servizi di Remote Access (RAS),
Domain Name System (DNS), server web e application server, mail
server, server RDBMS.
Consulenze a contratto per i principali ISP e network integrator locali.
Consulenze su temi di ICT security.
Tecnologie e Cisco Systems
Prodotti utilizzati Hewlett-Packard HP-UX
Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e
Microsoft
Data Inizio/Fine 1995-1996
Employer Link S.r.l. (Internet Service Provider)
Posizione/Titolo Co-fondatore, CTO
Principali Direttore tecnico.
Responsabilità e Membro del Consiglio di Amministrazione.
Obiettivi
Sistemista: progettazione e implementazione di reti LAN/WAN per la
fornitura di servizi a valore aggiunto su Internet: WAN router, servizi di
AAA (TACACS, Radius), servizi di Remote Access (RAS), Domain
Name System (DNS), server web e application server, mail server, server
RDBMS.
Sviluppo di applicazioni Web.
0.28it 2014-10-22
Page 7 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Gestione di risorse sistemistiche junior.
Tecnologie e Cisco Systems
Prodotti utilizzati Vari sistemi operativi, tool e applicazioni in piattaforma GNU/Linux e
Microsoft
Data Inizio/Fine 1994 - 1995
Employer Direzione Generale del Personale Militare dell'Aeronautica
(DGPMA)
Ministero della Difesa - Aeronautica
Posizione/Titolo Assistente Tecnico Informatico (ATI)
Principali
Responsabilità e
Obiettivi
Tecnologie e
Prodotti utilizzati
Sviluppo e manutenzione di software per la gestione del personale di
leva.
Informix RDBMS
Informix ESQL/C
Informix 4GL
C/C++
Convergent Technologies (now Unisys) CTIX Unix
Collaborazioni/Affiliazioni
Data Inizio/Fine Dicembre 2001 – Presente
Organizzazione S&T Collaborium - the Science & Technology Collaborium Initiative
Attività Preparazione ed erogazione di corsi:
8-12 Marzo 2004
FOSSREC, Free and Open Source Software Resource Center, Software
Foundation for Africa
Africa's Open Source Training On OPEN SOURCE AND WEB
TECHNOLOGIES
Accra, Ghana
Dicembre 2001
CREDIS, Distance Learning Department, University of Bucharest
Introduction to Linux OS
Bucarest, Romania
0.28it 2014-10-22
Page 8 of 10
Luca Andreucci
+39 348 58 02 012
[email protected]
ICT Security Manager
Link http://www.collaborium.org
http://www.ghana.net/fossrec
http://www.credis.ro/en
Data Inizio/Fine 2004 – Presente
Organizzazione S.P.R.I.Te. Cesena
Security Day / Linux Day
Attività Relatore di Security Day dal 2004 al 2006.
Argomenti:
2004: Crittografia: history, theory, implementations
2005: Uso della crittografia nell'e-mail
2006: encfs: introduzione, esempi d'uso
0.28it 2014-10-22
Page 9 of 10
Luca Andreucci
ICT Security Manager
+39 348 58 02 012
[email protected]
Lingue

Italiano: madrelingua

Inglese: fluente

Francese, Tedesco: conversazione di base
Disponibilità ed altre informazioni

Disponibile al contatto telefonico nell'orario lavorativo (CET)

Periodo di preavviso: 2 mesi

Referenze disponibili a richiesta (alcuni dettagli potrebbero essere vincolati da accordi di non
divulgazione)

Profilo LinkedIn, completo di note e endorsement di clienti, colleghi e collaboratori, disponibile alla
seguente URL:
http://www.linkedin.com/in/andreucci

Una versione aggiornata di questo documento, in lingua inglese ed italiana, è resa disponibile alla
seguente URL:
http://andreucci.com/cv
Interessi

Musica, produzione musicale

Scienze Cognitive

Running
Liberatoria
Ai sensi della legge 196/2003, autorizzo espressamente l'utilizzo dei dati personali e professionali riportati
nel presente documento.
0.28it 2014-10-22
Page 10 of 10