Pasquale Fierro

Education

• 

  Mirko Lapi (Proteggimi.it)

  2022 -

  Corso OSINT (Open Source Intelligence Analysis)
• 

  Hero admin

  2024 - 2024

  Bootcamp Powershell
• 

  Red Hot Cyber

  2024 - 2024

  Corso Dark Web & Cyber Threat Intelligence
• 

  Istituto VOLTA

  2017 - 2018

  Attestato di frequenza Master in sicurezza Informatica Ethical Hacking & Deep Web

  - Reti e Protocolli- Malware, Vulnerabilità e Hardening dei Sistemi- Ethical Hacking, Footprinting, Enumerazione e Analisi delle Vulnerabilità- Hacking dei Sistemi ed Attacchi- Attacchi alle Applicazioni WEB, Attacchi Wireless- Crittografia e Deep WEB

• 

  Cisco Networking Academy

  2020 - 2021

  Corso Cisco CCNA CyberOps - ICT Learning Solutions

  - Installare macchine virtuali per creare un ambiente sicuro dove poter implementare e analizzare attacchi informatici.- Analizzare il funzionamento dei protocolli e dei servizi di Rete con riferimento ai fattori di sicurezza.- Usare gli strumenti di monitoraggio di Rete per identificare gli attacchi nei confronti di protocolli e di servizi di Rete.- Utilizzare vari metodi per prevenire accessi malevoli a reti di computer, Host e dati.- Valutare gli alert in ambito network… Show more - Installare macchine virtuali per creare un ambiente sicuro dove poter implementare e analizzare attacchi informatici.- Analizzare il funzionamento dei protocolli e dei servizi di Rete con riferimento ai fattori di sicurezza.- Usare gli strumenti di monitoraggio di Rete per identificare gli attacchi nei confronti di protocolli e di servizi di Rete.- Utilizzare vari metodi per prevenire accessi malevoli a reti di computer, Host e dati.- Valutare gli alert in ambito network security.- Analizzare i dati di intrusione sulla Rete per individuare host compromessi e vulnerabilità.- Applicare modelli di incident response per gestire gli incidenti di sicurezza della rete. Show less

• 

  Geeks Academy Europe

  2020 - 2020

  Corso SOC Analyst 1° livello Sicurezza Informatica

  - Rilevamento potenziali attacchi tramite SIEM "IBM QRadar". - Analisi dei log dei principali apparati di rete. - Analisi dei principali tipi di attacchi e principi di Malware analysis. - Strumenti utilizzati IBM QRadar, OleTools. - Panoramica sugli IDS/IPS tipo Snort, Suricata (tramite utilizzo di Docker).

• 

  Geeks Academy Europe

  2019 - 2019

  Corso Analisi malware

  - Introduzione alla Malware Analysis.- Reverse Engineering e Exploitation.- Laboratorio di Malware Analysis.

• 

  Cisco Networking Academy

  2020 - 2021

  Corso Cisco Networking Essentials - ICT Learning Solutions

  - End user devices e Local networks.- Gestione di piccole LAN con router integrati.- Indirizzamento IP.- Modello OSI e stack TCP/IP.- Configurazione reti wireless.- Configurazione di base di sicurezza.- Troubleshtooting di rete.

• 

  ICT Learning Solutions

  2021 - 2021

  Corso Cybersec4 Experts2 BlueTeam & Incident Responder

  - Descrivere i principi fondamentali del Incident Response- Descrivere le funzioni e il flusso di lavoro interno ad un SOC, le varie figure e i compiti loro assegnati- Descrivere il framework NIST SP 800-61 Computer Security Incident Handling- Utilizzare sistemi SIEM per l'identificazione e valutazione di eventi- Eseguire tecniche di analisi, mitigazione e rimozione di Malware- Eseguire tecniche avanzate di analisi su flussi di rete- Individuare ed utilizzare IoC (indici… Show more - Descrivere i principi fondamentali del Incident Response- Descrivere le funzioni e il flusso di lavoro interno ad un SOC, le varie figure e i compiti loro assegnati- Descrivere il framework NIST SP 800-61 Computer Security Incident Handling- Utilizzare sistemi SIEM per l'identificazione e valutazione di eventi- Eseguire tecniche di analisi, mitigazione e rimozione di Malware- Eseguire tecniche avanzate di analisi su flussi di rete- Individuare ed utilizzare IoC (indici di compromissione)- Principi di base dell'informatica forense- Eseguire acquisizioni forensi ed analisi di dati e dump di memoria- Sviluppare di script in Python, Batch e Bash, per l'automatizzazione di processi acquisizione ed analisi- Installare, configurare e mantenere Windows Server e i principali servizi quali Active Directory, DNS, DHCP, IIS, Backup- Eseguire scansioni di vulnerabilità- Eseguire analisi basate su Log- Sviluppare report adeguati alle richieste Show less

• 

  Geeks Academy Europe

  2018 - 2019

  Corso Ethical Hacking

  - Vulnerability assessment OPENVAS, NESSUS e Penetration test.- Progetto OWASP, utilizzo di Barp Suite, OWASP Zap.- Vmware Player, VirtualBox come sistemi di virtualizzazione per l'utilizzo di Kali Linux, e utilizzo dimacchine virtuali per il laboratorio di Pentest