Sicurezza informatica
Vulnerability Assessment, Penetration Testing, Ethical Hacking, Red Teaming, DLP, DFIR, Malware Analysis, CTI, Hardening, Incident Response.
Cyber Defence Specialist · Network & Cloud Security Engineer
Nicola Serra
Professionista nel campo della cybersecurity e del cloud networking, con una forte passione per la sicurezza dei sistemi informatici e la protezione delle infrastrutture digitali.
Mi dedico a comprendere in profondità il funzionamento dei sistemi, identificare vulnerabilità e progettare soluzioni efficaci per rafforzarne la resilienza. Sono costantemente orientato all’apprendimento continuo e all’innovazione.
Esperienza in breve
Security Engineer — Italtel S.p.A.
Milano · 2023 — Presente- Progetto e implemento soluzioni di sicurezza di rete e controllo accessi per clienti enterprise, seguendo l’intero ciclo di vita: analisi, design, deployment e supporto operativo. Spesso svolgo il ruolo di Frontman tecnico verso il cliente finale, coordinando le attività di delivery e troubleshooting.
- Consulenza su NAC (Cisco ISE, FortiNAC, HPE ClearPass) e DNS Security (Cisco Umbrella) garantendo conformità e continuità del servizio.
- Configurazione/ottimizzazione di firewall FortiGate e Cisco; policy sicure in ambienti ibridi e multi-cloud integrati con OCI.
- Vulnerability Assessment e analisi del rischio su infrastrutture on-prem e cloud.
- Adozione best practice ISO/IEC 27001:2022 per governance e resilienza.
Ruoli precedenti
2021 — 2022Esperienze operative e amministrative utili alla gestione e coordinamento dei progetti.
Formazione
Laurea Triennale — Sicurezza dei Sistemi e delle Reti Informatiche
In corso
EQF 6
Università degli Studi di Milano · 2024 — 2027
- Sicurezza di sistemi e reti, crittografia, sviluppo sicuro, analisi dati, digital forensics.
- Competenze: architetture di rete sicure, programmazione (C/C++/Java/Python), gestione vulnerabilità.
Diploma ITS — Cyber Defence Specialist
Completato
EQF 5
ITS Academy Angelo Rizzoli · 2022 — 2024
- Ethical hacking, penetration testing, VA, red teaming.
- DLP, incident response, sicurezza operativa.
Diploma ITT — Informatica e Telecomunicazioni
Completato
EQF 4
ITT Enea Mattei · 2016 — 2021
- Programmazione, sistemi e reti, telecomunicazioni.
Competenze
Network & Cloud
NAC (Cisco ISE, FortiNAC, Aruba ClearPass), DNS Security (Umbrella), Firewall FortiGate/Cisco, OCI, Microsoft Azure, design reti ibride.
Sistemi & Virtualizzazione
Virtualizzazione, server e reti ibride, database (SQL) e amministrazione di base.
Programmazione & Automazione
C, C++, Java, Python, SQL, HTML/CSS/JS, PHP, Bash, PowerShell, Ansible, OCI CLI.
Standard & Governance
ISO/IEC 27001:2022, Zero Trust, Policy Enforcement, Risk & Compliance.
Competenze trasversali
Problem solving, comunicazione, teamwork, leadership, gestione del tempo, organizzazione, apprendimento continuo, affidabilità, attenzione al dettaglio.
Lingue
- 🇮🇹 Italiano Madrelingua
- 🇬🇧 Inglese B2
- 🇩🇪 Tedesco A1 — in miglioramento
Certificazioni
Vedi tutte le mie certificazioniOracle Cloud Infrastructure 2025 — Networking Professional
Oracle · 2025
HPE Advanced Product Certified — ClearPass
HPE Aruba · 2025
ISO/IEC 27001:2022 — Auditor / Lead Auditor
Gerico Security Srl · 2024
Cisco — CCNA
Cisco · 2024
Fortinet — Certified Associate (Cybersecurity)
Fortinet · 2024
FortiGate 7.4 Operator
Fortinet · 2024
Microsoft — AZ-900 · MS-900 · AI-900 · DP-900 · PL-900
Microsoft · 2023
Zyxel — ZCNE (Livello 1, Security)
Zyxel · 2023
My Tools
Vedi tutti i tool →Shareable Notes
→Crea e condividi note con link corti, anche senza backend.
Port Range Compressor
→Comprimi liste di porte in intervalli e genera output.
Port Command Generator
→Genera comandi per interfacce (Aruba/Cisco).
SSH Automatic Connection Script
→Genera script per connessione SSH ed esecuzione comandi.
VLAN XML Generator (ClearPass)
→Crea Static Host Lists XML da liste MAC/VLAN.
Endpoint CSV Generator (Cisco ISE)
→Converte TXT a CSV importabile in Cisco ISE.
Static Host List XML Updater
→Aggiorna/merge SHL ClearPass da TXT/Excel & XML.
Cisco ISE API Tool
→Genera script Python per operazioni su ISE (guest/portal).
Port Range Expander
→Espandi intervalli di porte in elenco puntuale.