Quello in cui posso aiutarti:
Sicurezza di rete e rafforzamento
- Configurazione firewall e revisione delle policy (FortiGate e simili)
- Progettazione e troubleshooting della segmentazione VLAN
- Revisione dell'architettura di rete per ridurre la superficie di attacco
- Diagnosi e documentazione di problemi DHCP/connettività
Analisi di malware e reverse engineering
- Analisi statica e dinamica di file sospetti (FLARE VM, IDA Pro, analisi PE)
- Creazione di regole YARA per il rilevamento
- Rapporti di analisi comportamentale (processi, registro, attività di rete)
- Sintesi chiare e non tecniche per gli stakeholder insieme alla relazione tecnica
️Threat intelligence e SIEM
- Implementazione di Wazuh SIEM e tuning di log/alert
- Mappatura MITRE ATT&CK di attori di minaccia o incidenti
- Creazione di bundle di threat intel STIX/TAXII e valutazione delle feed
- Estrazione di IOC e rapporti strutturati sulle minacce
️Valutazioni di sicurezza e documentazione
- Revisione delle vulnerabilità e raccomandazioni di remediation prioritizzate
- Documentazione di policy e processi di sicurezza
- Scrittura di incident report e rapporti post-mortem