Guido Bolognesi
Curriculum Vitæ
- [Telefono] +39-340-626-3087
- [e-mail] guido@kill-9.it
- [Luogo e data di nascita] Bologna, 4 Novembre 1974
- [Celibe, milite esente]
- Vodafone Italia
- Milano, da Luglio 04
Network Security Consultant -- South Europe Data Center
- I.NET S.p.A.
- Milano, Settembre 01-Giugno 04
Network Security Manager -- Direzione Operations
- Operazioni di ``ethical hacking'', nell'ambito di penetration
test e vulnerability assessment
- Analisi forense di macchine compromesse
- Configurazione di Cisco PIX e router, appliance Nokia/IPSO con CheckPoint
Firewall-1, ISS RealSecure
- Hardening Solaris, Linux, AIX
- Assistenza ai clienti per esigenze di sicurezza (reti e sistemi)
- I.NET S.p.A.
- Milano, Marzo 01-Agosto 01
Webfarm Manager -- Direzione Operations
- Pianificazione risorse e assistenza alle problematiche dei clienti
in housing
- Studio e realizzazione di architetture di networking per l'offerta
dei servizi di housing da parte dell'azienda
- Cable&Wireless -- dSNet
- Bologna, Settembre 98-Febbraio 01
Responsabile sistemi ambiente Unix
- Amministrazione macchine per servizi Internet ed interni (Tru64 Unix,
Solaris, GNU/Linux)
- Configurazione dei router, manutenzione delle linee dedicate/ISDN/Frame-Relay
sia di infrastruttura che per i clienti
- Studio e realizzazione di nuove soluzioni tecniche, con un particolare
accento su qualità, continuità e sicurezza del servizio
- CORE S.r.l.
- Bologna, Settembre 97-Settembre 98
Amministratore di rete e dei sistemi
- Amministrazione di macchine IBM RS/6000, Digital Alpha e Wintel di
supporto all'area sviluppo GIS [ArcView, GeoMax, Informix/Oracle].
- supporto all'area sviluppo Lotus Notes, nella produzione di software
di gestione delle informazioni per Enti Locali.
- amministrazione di rete (Token Ring, Ethernet)
Occasionalmente partecipo come relatore ad eventi pubblici o come
docente a corsi di formazione, ad esempio:
- ``UMA (Unlicensed Mobile Access): infrastruttura e sicurezza''
Infosecurity 2007, Fiera Milano
- ``Security 101 - un'introduzione alla security''
Universita` di Bologna, Master in Tecnologia del Software Libero e
Open Source, Luglio 2005
- ``Run Secure || die() - La separazione tra host e servizi
offerti.''
Webb.it 2004, Fiera di Padova / Fiera di Milano
- ``NetBsd e retrocomputing - Hardware Revival''
Webb.it 2003, Fiera di Padova
- ``Security on the air: 802.11''
Network Security Forum 2003, Milano. Organizzato dall'Istituto di
Ricerca Internazionale
- ``Free & Secure, una panoramica delle feature di sicurezza
moderne nei sistemi operativi OpenSource.''
Operating Systems Week 2003, Università di Bologna, facoltà di Informatica
- ``Am I paranoid enough? Sicurezza, illusione o gestione
del rischio?''
Linux Meeting 2002 - facoltà di Ingegneria, Bologna / Free Software
Meeting 2002, Milano
- ``Scusa, ti ho bucato per sbaglio - Wireless [in]security''
Webb.it 2002, Fiera di Padova
- 1993 - Bologna - Liceo ``A. Righi'' - Maturità scientifica
(sperimentazione di Matematica ed Informatica), votazione 54/60.
- Tre anni di frequenza alla Facoltà di Ingegneria Elettronica, Università
di Bologna, e collaborazione con il Centro di Calcolo di facoltà per
l'analisi della sicurezza delle macchine (soprattutto SunOS e Hp-Ux)
e dei servizi (password, TCP/IP, NFS, web e posta)
- Attualmente iscritto alla Facoltà di Informatica presso l'Università
di Bologna
- CRLS (Cisco Routing and Lan Switching), Ottobre 98 Milano
- BSCN (Building Scalable Cisco Networks), Luglio 01 Milano
- ICND (Interconnecting Cisco Network Devices), Gennaio 02 Milano
- BCMSN (Building Cisco Multilayer Switched Networks), Aprile 02 Milano
- BCRAN (Building Cisco Remote Access Networks), Luglio 02 Milano
- CIT (Cisco Internetwork Troubleshooting), Settembre 02 Milano
- IBM AX025 (High Availability con HACMP per AIX), Giugno 01 Novedrate
- Vigilante SecureScan, Ottobre 01 Parigi
- Corso propedeutico alla certificazione CheckPoint Firewall-1, Maggio
02 Milano
- 7 Giugno 02 - CCNA
- 17 Aprile 03 - CCNP
Inglese fluente, a livello tecnico e nell'uso quotidiano.
- Sistemi/Hardware
- Installato/sostituito hardware su macchine Sun,
Digital, IBM, Hp, Silicon Graphics: CPU, memoria, dischi, schede di
rete, RAID array, librerie di nastri.
Esperienza quotidiana su PC.
- Sistemi/Software
- Solida conoscenza di sistemi basati su UNIX,
esperienza dal 1995 su varie piattaforme [Digital Unix/Tru64, Linux
Debian/RedHat, Solaris, IRIX, NetBSD, FreeBSD, AIX, Hp-Ux, IPSO, SecurePlatform].
Buona esperienza di programmazione in shell e Perl, PHP, conoscenza
di C, HTML, SQL. Esperienza sporadica di Java, Pascal.
Utilizzo dei sistemi operativi desktop: Windows, MacOS X [DOS, Os/2,
BeOS].
- Network/Hardware
- Schede di rete Ethernet rame e wireless, switch,
transceiver, repeater, hub e bridge.
Schede e MAU Token Ring. Modem HDSL di Nokia, Pairgain e RAD.
Router Cisco [dal 2500 al 12000, AS5300], switch Catalyst [dal
2950 al 6500], Cisco PIX [515-535], Cisco VPN3000, access point
Cisco 1100/1200, Firewall-1 su piattaforma Nokia da IP330 a IP2250.
Entrato in contatto con switch 3Com, HP, IBM, Extreme Networks, Huawei;
router Juniper, Zyxel, NetGear; firewall NetScreen; bilanciatori RadWare,
Alteon; traffic shaper Packeteer; cache BlueCoat.
- Network/Software
- Esperienza pratica nella configurazione e manutenzione
di servizi di rete:
- posta [Sendmail, QMail, Postfix]
- web [Apache, Netscape]
- DNS [bind v4/9]
- autenticazione [TACACS+, Radius (radiator, SteelBelted, freeradius)]
- infrastruttura [SMB, LDAP]
-
- anche in ambienti limitati (chroot, jail, VmWare).
Configurato ed utilizzato software di network monitoring [mon, netsaint,
MRTG, HP OpenView] e sicurezza [tcp-wrappers, Firewall-1/Provider-1,
NetForensics, Vigilante SecureScan, ISS RealSecure, CoreST CORE Impact].
Utilizzo quotidiano di strumenti di sicurezza [nessus, nmap, john,
logcheck, tripwire, samhain ...] e di software di controllo [tcpdump,
snort, iptraf, sniffit, ethereal].
Buona conoscenza di Cisco IOS fino alla v12, Cisco VPN Client e di
CatOS.
Stabilito ed automatizzato politiche di backup.
Esperienza sporadica di database [Oracle8 e 9i, MySQL].
- Network/Protocols
- IPv4, IPv6. SMTP, HTTP/S, POP3/S, IMAP/S, FTP,
LDAP, SNMP, con studio delle RFC, quando necessario.
Altri protocolli: STP, CDP, HSRP/VRRP, OSPF, BGP4, IPSec, GRE. H.323,
SIP
guido@kill-9.it