Chi sono
Sono Giovanni, penetration tester per DGS S.p.A. Faccio test di sicurezza su web application, dispositivi mobile, reti aziendali. Sono in grado di condurre in autonomia campagne di phishing, test di sicurezza su Active Directory e test di sicurezza su reti Wi-Fi.
Nel tempo libero mi alleno, faccio CTF e scrivo sul blog quello che imparo, in modo che serva anche a chi inizia.
- RUOLO
- Penetration tester
- AZIENDA
- DGS S.p.A.
- COMPETENZE
- Web application · Active Directory · Physical Access · Social engineering · Phishing · Red Teaming
TAV. 00 — COME LO SPIEGO A CENA
ZIAE tu che lavoro fai?
IOIl penetration tester.
ZIA…il che?
IOHai presente un ladro? Ecco, immagina di chiedere a un ladro amico tuo di entrarti in casa.
ZIAE perché dovrei?
IOPerché lui ci prova davvero: forza la porta, prova le finestre, cerca la chiave sotto lo zerbino. Però non ruba niente.
IOAlla fine ti dice da dove è entrato, così chiudi prima che arrivi un ladro vero. Io faccio questo, solo che la casa è un'azienda.
ZIAAh… e ti pagano pure?
Simulo attacchi informatici reali, su incarico delle aziende, per trovare le vulnerabilità prima che lo faccia qualcuno con cattive intenzioni.