Guido Bolognesi Curriculum Vitę Dati personali * [Telefono] +39-340-626-3087 * [e-mail] guido@kill-9.it * [Luogo e data di nascita] Bologna, 4 Novembre 1974 * [Celibe, milite esente] Esperienze professionali Vodafone Italia Milano, da Luglio 04 Network Security Consultant -- South Europe Data Center I.NET S.p.A. Milano, Settembre 01-Giugno 04 Network Security Manager -- Direzione Operations * Operazioni di ``ethical hacking'', nell'ambito di penetration test e vulnerability assessment * Analisi forense di macchine compromesse * Configurazione di Cisco PIX e router, appliance Nokia/IPSO con CheckPoint Firewall-1, ISS RealSecure * Hardening Solaris, Linux, AIX * Assistenza ai clienti per esigenze di sicurezza (reti e sistemi) I.NET S.p.A. Milano, Marzo 01-Agosto 01 Webfarm Manager -- Direzione Operations * Pianificazione risorse e assistenza alle problematiche dei clienti in housing * Studio e realizzazione di architetture di networking per l'offerta dei servizi di housing da parte dell'azienda Cable&Wireless -- dSNet Bologna, Settembre 98-Febbraio 01 Responsabile sistemi ambiente Unix * Amministrazione macchine per servizi Internet ed interni (Tru64 Unix, Solaris, GNU/Linux) * Configurazione dei router, manutenzione delle linee dedicate/ISDN/Frame-Relay sia di infrastruttura che per i clienti * Studio e realizzazione di nuove soluzioni tecniche, con un particolare accento su qualitą, continuitą e sicurezza del servizio CORE S.r.l. Bologna, Settembre 97-Settembre 98 Amministratore di rete e dei sistemi * Amministrazione di macchine IBM RS/6000, Digital Alpha e Wintel di supporto all'area sviluppo GIS [ArcView, GeoMax, Informix/Oracle]. * supporto all'area sviluppo Lotus Notes, nella produzione di software di gestione delle informazioni per Enti Locali. * amministrazione di rete (Token Ring, Ethernet) Formazione ed eventi Occasionalmente partecipo come relatore ad eventi pubblici o come docente a corsi di formazione, ad esempio: * ``UMA (Unlicensed Mobile Access): infrastruttura e sicurezza'' Infosecurity 2007, Fiera Milano * ``Security 101 - un'introduzione alla security'' Universita` di Bologna, Master in Tecnologia del Software Libero e Open Source, Luglio 2005 * ``Run Secure || die() - La separazione tra host e servizi offerti.'' Webb.it 2004, Fiera di Padova / Fiera di Milano * ``NetBsd e retrocomputing - Hardware Revival'' Webb.it 2003, Fiera di Padova * ``Security on the air: 802.11'' Network Security Forum 2003, Milano. Organizzato dall'Istituto di Ricerca Internazionale * ``Free & Secure, una panoramica delle feature di sicurezza moderne nei sistemi operativi OpenSource.'' Operating Systems Week 2003, Universitą di Bologna, facoltą di Informatica * ``Am I paranoid enough? Sicurezza, illusione o gestione del rischio?'' Linux Meeting 2002 - facoltą di Ingegneria, Bologna / Free Software Meeting 2002, Milano * ``Scusa, ti ho bucato per sbaglio - Wireless [in]security'' Webb.it 2002, Fiera di Padova Studi intrapresi * 1993 - Bologna - Liceo ``A. Righi'' - Maturitą scientifica (sperimentazione di Matematica ed Informatica), votazione 54/60. * Tre anni di frequenza alla Facoltą di Ingegneria Elettronica, Universitą di Bologna, e collaborazione con il Centro di Calcolo di facoltą per l'analisi della sicurezza delle macchine (soprattutto SunOS e Hp-Ux) e dei servizi (password, TCP/IP, NFS, web e posta) * Attualmente iscritto alla Facoltą di Informatica presso l'Universitą di Bologna Corsi frequentati * CRLS (Cisco Routing and Lan Switching), Ottobre 98 Milano * BSCN (Building Scalable Cisco Networks), Luglio 01 Milano * ICND (Interconnecting Cisco Network Devices), Gennaio 02 Milano * BCMSN (Building Cisco Multilayer Switched Networks), Aprile 02 Milano * BCRAN (Building Cisco Remote Access Networks), Luglio 02 Milano * CIT (Cisco Internetwork Troubleshooting), Settembre 02 Milano * IBM AX025 (High Availability con HACMP per AIX), Giugno 01 Novedrate * Vigilante SecureScan, Ottobre 01 Parigi * Corso propedeutico alla certificazione CheckPoint Firewall-1, Maggio 02 Milano Certificazioni * 7 Giugno 02 - CCNA * 17 Aprile 03 - CCNP Ulteriori Skill Inglese fluente, a livello tecnico e nell'uso quotidiano. Sistemi/Hardware Installato/sostituito hardware su macchine Sun, Digital, IBM, Hp, Silicon Graphics: CPU, memoria, dischi, schede di rete, RAID array, librerie di nastri. Esperienza quotidiana su PC. Sistemi/Software Solida conoscenza di sistemi basati su UNIX, esperienza dal 1995 su varie piattaforme [Digital Unix/Tru64, Linux Debian/RedHat, Solaris, IRIX, NetBSD, FreeBSD, AIX, Hp-Ux, IPSO, SecurePlatform]. Buona esperienza di programmazione in shell e Perl, PHP, conoscenza di C, HTML, SQL. Esperienza sporadica di Java, Pascal. Utilizzo dei sistemi operativi desktop: Windows, MacOS X [DOS, Os/2, BeOS]. Network/Hardware Schede di rete Ethernet rame e wireless, switch, transceiver, repeater, hub e bridge. Schede e MAU Token Ring. Modem HDSL di Nokia, Pairgain e RAD. Router Cisco [dal 2500 al 12000, AS5300], switch Catalyst [dal 2950 al 6500], Cisco PIX [515-535], Cisco VPN3000, access point Cisco 1100/1200, Firewall-1 su piattaforma Nokia da IP330 a IP2250. Entrato in contatto con switch 3Com, HP, IBM, Extreme Networks, Huawei; router Juniper, Zyxel, NetGear; firewall NetScreen; bilanciatori RadWare, Alteon; traffic shaper Packeteer; cache BlueCoat. Network/Software Esperienza pratica nella configurazione e manutenzione di servizi di rete: * posta [Sendmail, QMail, Postfix] * web [Apache, Netscape] * DNS [bind v4/9] * autenticazione [TACACS+, Radius (radiator, SteelBelted, freeradius)] * infrastruttura [SMB, LDAP] anche in ambienti limitati (chroot, jail, VmWare). Configurato ed utilizzato software di network monitoring [mon, netsaint, MRTG, HP OpenView] e sicurezza [tcp-wrappers, Firewall-1/Provider-1, NetForensics, Vigilante SecureScan, ISS RealSecure, CoreST CORE Impact]. Utilizzo quotidiano di strumenti di sicurezza [nessus, nmap, john, logcheck, tripwire, samhain ...] e di software di controllo [tcpdump, snort, iptraf, sniffit, ethereal]. Buona conoscenza di Cisco IOS fino alla v12, Cisco VPN Client e di CatOS. Stabilito ed automatizzato politiche di backup. Esperienza sporadica di database [Oracle8 e 9i, MySQL]. Network/Protocols IPv4, IPv6. SMTP, HTTP/S, POP3/S, IMAP/S, FTP, LDAP, SNMP, con studio delle RFC, quando necessario. Altri protocolli: STP, CDP, HSRP/VRRP, OSPF, BGP4, IPSec, GRE. H.323, SIP _________________________________________________________________ guido@kill-9.it