Cybersecurity Engineer / DevSecOps Cloud Engineer

Cybersecurity
by design.

Progetto e rafforzo la sicurezza di infrastrutture cloud e pipeline di sviluppo: due mondi che unisco con un approccio concreto, fatto di hardening, automazione e controlli di sicurezza integrati dal primo commit alla produzione.

Esplora il lavoro ↘Parliamone ↗

antonio@parrot: ~/ops

01 / Esperienze

Il lavoro, sul campo.

Ruoli e progetti in cui sicurezza, sviluppo e infrastruttura si incontrano.

In corso Settembre 2024 — Presente
Rende (CS) / IT

Cybersecurity Engineer & DevSecOps Cloud Engineer ↗

Vittì Solutions & Consulting

Progetto, costruisco e metto in sicurezza infrastrutture cloud multi-provider, automatizzando il provisioning con Infrastructure as Code e integrando controlli di sicurezza lungo l'intera pipeline di delivery.

Provisioning, hardening e governance di ambienti cloud su AWS, Azure e GCP tramite Terraform, applicando policy-as-code e baseline di sicurezza ripetibili.
Automazione di configuration management e deployment con Ansible, riducendo drift e interventi manuali sugli ambienti.
Integrazione di controlli DevSecOps (SAST, SCA, DAST, secret scanning, image scanning) nelle pipeline CI/CD per spostare la sicurezza a sinistra.
Hardening e monitoraggio continuo di workload containerizzati e cluster Kubernetes, con enforcement di network policy e runtime security.
Gestione di identità, segreti e accessi (IAM, Vault) secondo i principi di least privilege e zero trust, su più cloud provider.

AWSAZUREGCPTERRAFORMANSIBLEKUBERNETESHELMDOCKERGITHUB ACTIONSJENKINSGITVAULTPROMETHEUSGRAFANATRIVYARGO CDPYTHONLINUXDEVSECOPSCI/CDIAM

Freelance Settembre 2022 — Settembre 2024
Remoto / IT

Penetration Tester & Cybersecurity Analyst ↗

Attività freelance

Ho affiancato aziende e privati come consulente indipendente, conducendo attività di penetration testing e analisi del rischio su applicazioni web, reti e infrastrutture, con reportistica orientata alla remediation concreta.

Vulnerability assessment e penetration test su applicazioni web, API e reti per clienti diversi, dalla reconnaissance alla privilege escalation.
Analisi di configurazioni cloud e on-premise, con individuazione di misconfiguration e superfici di attacco esposte.
Stesura di report tecnici ed executive summary con classificazione del rischio (CVSS) e piani di remediation prioritizzati.
Supporto a piccoli team di sviluppo su hardening, gestione delle credenziali e buone pratiche di sicurezza applicativa.

PENETRATION TESTINGVULNERABILITY ASSESSMENTBURP SUITENMAPMETASPLOITKALI LINUXWIRESHARKOWASPPYTHONLINUXPOSTMANVIRUSTOTALREPORTING

02 / Formazione

Fondamenta solide.

Il percorso universitario che ha costruito il mio modo di leggere sistemi e problemi.

2022 — 2026
UniCal / Italia
Discussa il 22.04.2026

Laurea Magistrale in Ingegneria Informatica
Indirizzo Cybersecurity ↗

Tesi: Pipeline di sviluppo sicure, strumenti e tecniche per la rilevazione automatizzata delle vulnerabilità.

Il lavoro analizza come integrare controlli di sicurezza automatizzati nelle pipeline di sviluppo, combinando strumenti DevSecOps, analisi del codice e tecniche di vulnerability detection per individuare i problemi prima del rilascio.

CYBERSECURITYDEVSECOPSVULNERABILITY DETECTION

2019 — 2023
UniCal / Italia
Discussa il 26.04.2023

Laurea Triennale in Ingegneria Informatica ↗

Tesi: Sviluppo di un’applicazione per misurare il grado di inconsistenza di basi di dati relazionali in presenza di denial constraints.

Il progetto ha portato alla realizzazione di un’applicazione per analizzare dati relazionali e stimare il livello di inconsistenza introdotto dalla violazione di denial constraints, trasformando un problema teorico in uno strumento di misurazione e analisi.

DATABASESDENIAL CONSTRAINTSSOFTWARE ENGINEERING

2013 — 2019
Liceo Classico P. Galluppi
Catanzaro, Italia

Diploma di Maturità Classica ↗

Percorso liceale classico, tra lingue classiche, filosofia e discipline umanistiche: le fondamenta del metodo analitico e logico che applico tuttora nel lavoro tecnico.

LICEO CLASSICOMETODO

Lingue

Giugno 2018
English Speaking Board

ESB Level 2 Certificate in ESOL International — All Modes (C1) ↗

Certificazione internazionale di competenza linguistica in inglese, livello C1 del Quadro Comune Europeo, su tutte le abilità: ascolto, produzione orale, lettura e scrittura.

ENGLISH C1ESOL

Giugno 2019
Ministère de l'Éducation / MIM

Diploma ESABAC ↗

Diploma binazionale italo-francese, conseguito superando le prove integrative di Storia e Lingua e Letteratura francese: equivalente a Esame di Stato e Baccalauréat.

FRANÇAISESABAC

Informatica & Cloud

Maggio 2018
AICA / ICDL Italia

ECDL Full Standard ↗

Certificazione delle competenze digitali di base: elaborazione testi, fogli di calcolo, basi di dati, presentazioni, reti e sicurezza informatica.

DIGITAL LITERACYIT SECURITY

In corso
HashiCorp

HashiCorp Certified: Terraform Associate ↗

Certificazione in preparazione su provisioning, gestione dello stato e best practice di Infrastructure as Code con Terraform.

TERRAFORMIAC

In corso
AWS

AWS Certified Security – Specialty (SCS-C03) ↗

Certificazione in preparazione su governance della sicurezza, protezione dei dati, gestione degli incidenti e architetture sicure su AWS.

AWSCLOUD SECURITY

Droni

2025 — 2030
EASA / ENAC

Attestato di Pilota di Droni ↗

Abilitazioni al pilotaggio di droni secondo il regolamento europeo EASA, dalla categoria Open alla Specific, per operazioni a complessità crescente.

A1/A3 — conseguito il 13 giugno 2025.
A2 — conseguito il 19 agosto 2025.
STS — conseguito il 14 ottobre 2030.

EASADRONE OPERATIONS

03 / Competenze

La cassetta degli attrezzi.

Una rete neurale di domini tecnici: seleziona un nodo per esplorarne il ruolo nel sistema.

04 / Progetti

Idee che volano.

Prodotti che ho contribuito a progettare e costruire, dal primo prototipo alla produzione.

Piattaforma software per la gestione end-to-end delle operazioni con droni: anagrafica di piloti, operatori e mezzi, pianificazione e tracciamento delle missioni di volo, elaborazione di ortomosaici georeferenziati e generazione di output KMZ, con moduli di intelligenza artificiale integrati nativamente per automatizzare analisi e processing dei dati acquisiti in volo.

Gestione centralizzata di piloti, operatori, mezzi e relative certificazioni.
Pianificazione, esecuzione e tracciamento delle missioni di volo end-to-end.
Generazione automatica di ortomosaici e output geospaziali, inclusi file KMZ.
Moduli di intelligenza artificiale integrati per analisi e processing automatizzato dei dati raccolti in volo.

DRONE OPERATIONSARTIFICIAL INTELLIGENCEGEOSPATIALORTHOMOSAICKMZMISSION PLANNING

I repository dei miei progetti personali, tool e sperimentazioni di sicurezza. Le schede dei singoli progetti arriveranno presto: nel frattempo puoi esplorarli direttamente su GitHub.

Visita il mio repo GitHub ↗

05 / Eventi & attività

Fuori dal terminale.

Tutte le attività ↗

SPEAKER

19–20.05.26 — Milano, Fiera Rho

Speaker @ AI Week Milano 2026 — «L'IA prende il volo»

Intervento su un progetto di intelligenza artificiale applicata ai droni, tra percezione autonoma, pianificazione del volo e sicurezza dei sistemi cyber-fisici.

Dettagli ↗

Feb — Lug 2023 · Finale: Torino

CyberChallenge.IT 2023

Settima edizione del programma nazionale di formazione in cybersecurity promosso dal Cybersecurity National Lab del CINI: 72 ore di addestramento tra crittografia, malware analysis e web security, concluse con il campionato italiano Capture The Flag.

Dettagli ↗

06 / Contatti

Hai un sistema
da proteggere?