Contact info:

ANDREA
LAZZARI
Indirizzo
Via Verdi 104
62010 Morrovalle
Macerata - Italia

Tel +393207132768
Fax +390735701262
Blog http://www.freeuser.org
Mail andrea.lazzari@gmail.com

LinkedIn https://www.linkedin.com/in/
andrealazzari/

Twitter @freeuser
Skype andrea.lazzari

Nazionaliit Italiana
Data di nascita 11/09/1980

Istruzione
SIDA Group, Ancona
Master in General Management
specializzazione in Sales & Markeging
Anno 2010 - Valutazione 90/100

Universit di Camerino
Laurea in Informatica
Anno 2005 - Valutazione 110/110 cum
laude

Istituto professionale di stato per
lindustria e lartigianato,
San Benedetto del Tronto
Diploma di perito tecnico elettrico ed
elettronico
Anno 1999 - Valutazione 100/100

Lingue straniere
Inglese: Buono (B2)

Certificazioni:
CISSP
Certified Information Systems Security
Professional- Associazione ISC(2)

ISO/IEC 27001
Information technology - Security
techniques - Information security
management systems - APMG

OPST
OSSTMM Professional Security Tester
@Mediaservice - Universit La Salle

CCNA
Cisco Certified Network Assiciate
Cisco Corp - Universit di Camerino

IDM
Identity and e-Service Manager
ETSI - Universit de Nice Sophia-
Antipolis




Salve,
mi chiamo Andrea Lazzari sono un consulente I T nell'area security, governance e
amministrazione dei sistemi informativi.
Laureato in Scienze Informatiche e appassionato del medesimo settore, ho conseguito
certificazioni dambito quali
CISSP Certified Information Systems Security Professional,
ISO27001 - Information Security Management system - Foundation,
OPST - OSSTMM Professional Security Tester e
CCNA - Cisco Certified Network Associate
nonch un Master in General Management con specializzazione in Sales & Marketing
per una scelta dettata s i a dall'esigenza che dalla voglia di acquisire competenze
trasversali in ambito aziendale, settore di mio interesse a livello professionale.

Alla luce delle esperienze lavorative maturate, ritengo che l'innovazione e la
formazione siano elementi indispensabili per trarre la massima soddisfazione dal lavoro
che svolgo e che il raggiungere ottimi livelli organizzativo/tecnico/pratici in alcuni ambiti
non precluda la vera sfida rappresentata dal non smettere mai di revisionare in maniera
critica il proprio punto di vista sul mondo.
Per ottenere questo risultato, mi servo soprattutto dellintuizione, mia attitudine
principale, interessandomi al significato degli eventi, alle relazioni tra essi e alle nuove
possibilit, mantenendo sempre una visione pragmatica dei fatti.

Usare la dedizione e la creativit nellaffrontare i problemi quotidiani mi permette di
trovare nuovi e pi efficienti modi per generare soluzioni. Mi piace l'idea che il lavoro
possa essere di supporto al mio sviluppo personale e amo stabilire un buon clima nei
gruppi in cui mi trovo, poich sono fortemente convinto che lambiente lavorativo si a
fondamentale per un proficuo svolgimento delle attivit. Amo stare i n contatto con
l e persone e viaggiare, so comunicare il mio impegno e il mio modo di essere ai
colleghi, favorendo il miglioramento reciproco sia a livello professionale che
relazionale.

Data questa piccola premessa mi auguro che riteniate interessante la mia figura
professionale, che sarei lieto di avere lopportunit di approfondire in un colloquio.

Contact info:
ANDREA
LAZZARI
Indirizzo
Via Verdi 104
62010 Morrovalle
Macerata - Italia

Tel +393207132768
Fax +390735701262
Blog http://www.freeuser.org
Mail andrea.lazzari@gmail.com

LinkedIn https://www.linkedin.com/in/
andrealazzari/

Twitter @freeuser
Skype andrea.lazzari

Nazionaliit Italiana
Data di nascita 11/09/1980

Istruzione
SIDA Group, Ancona
Master in General Management
specializzazione in Sales & Markeging
Anno 2010 - Valutazione 90/100

Universit di Camerino
Laurea in Informatica
Anno 2005 - Valutazione 110/110 cum
laude

Istituto professionale di stato per
lindustria e lartigianato,
San Benedetto del Tronto
Diploma di perito tecnico elettrico ed
elettronico
Anno 1999 - Valutazione 100/100

Lingue straniere
Inglese: Buono (B2)

Certificazioni:
CISSP
Certified Information Systems Security
Professional- Associazione ISC(2)

ISO/IEC 27001
Information technology - Security
techniques - Information security
management systems - APMG

OPST
OSSTMM Professional Security Tester
@Mediaservice - Universit La Salle

CCNA
Cisco Certified Network Assiciate
Cisco Corp - Universit di Camerino

IDM
Identity and e-Service Manager
ETSI - Universit de Nice Sophia-
Antipolis

Esperienza
IT Security officer, Namirial spa, Senigallia (AN), 2014-Oggi
Principali attivit svolte:
Conservazione a Norma: Responsabile delle componenti di IT Security funzionali alle
attivit di accreditamento presso AgID nello specifico, SGSI e certificazione ISO/IEC
27001, regole tecniche DPCM (famiglia ETSI TS 101 533-x V1.1.1)
Security Audit: Responsabile dei controlli e della pianificazione delle attivit di Audit per
le BU: Posta Elettronica Certificata (PEC) e Certification Authority (CA).
Security Advisory: Project manager e analista tecnico funzionale.
Area aziendale: Ufficio progettazione sicurezza
Clienti: Unicredit, Creval, Reale Mutua

Senior Advisor, Ernst & Young (EYFBA), Milano (MI), 2011-2014
Principali attivit svolte:
IT Risk analysis: Gestione e selezione degli obiettivi di controllo basandosi sullo
standard COBIT . Verifica degli IT General Control, dei processi correlati e
condivisione dei rischi residui con il business. Creazione di un modello di IT Risk
management basato sullo standard ISO/IEC 27005
SDL: Project manager e analista funzionale delle attivit di adeguamento di processo e
tecnologiche per la definizione di un ciclo di vita sicuro dello sviluppo software.
IT Security analyst: Valutazione della sicurezza dei sistemi IT tramite attivit di
Penetration Test (via Rapid7 ed equivalenti), modellazione della reportistica (tableau de
bord, report KPI). Definizione del remediation plan a partire dai findings del rilievo.
Data privacy: Project manager e analista funzionale delle attivit di adeguamento
organizzativo e di processo alla normativa Garante Privacy 196/03 con particolare
riferimento alla delibera 192/2011 in merito al tracciamento delle operazioni bancarie e
alla General Data Protection Regulation rilasciato dalla EU.
Area aziendale: Servizio governo e controllo sistemi
Clienti: Intesa Sanpaolo, Unicredit, Monte Paschi di Siena, Cedacri, Zurich, Banco Desio, A-
Leasing, Equens, Creval,

Consulente IT, SixHeads, Monteprandone (AP), 2008-2011
Principali enti/aziende con cui ho collaborato:
ATAC Civitanova spa: Realizzazione di una infrastruttura virtuale tramite tecnologia
VMWare e SAN EMC2.
Implementazione e messa in esercizio dei processi di Change Management, Asset
Inventory e Single Point Of Contact dellintera organizzazione IT mediante luso di
strumenti open source.
PressCom: Business impact analysis dellinfrastruttura IT aziendale, valutazione dei
requisiti di business del nuovo CRM su infrastruttura cloud. Piano di migrazione della
posta elettronica da Exchange 2003 a Google Apps
Comune di Civitanova e J esi: Formazione professionale del personale dellarea
CED su tematiche di hardening dei sistemi secondo standard NIST SP800.
Allineamento delle politiche aziendali alla compliance normativa.
Area aziendale: Freelance
Clienti: Cassa di risparmio di Spoleto, ATAC Civitanova spa, Asite surl, Comune di Civitanova,
Comune di Jesi, COOSS Marche: Trainer, PressCom

Consulente IT, Banca Marche spa, Macerata (MC), 2007-2009
Principali attivit svolte:
Network Analysis: Gestione dei parametri funzionali (KPI) per il controllo
dell'infrastruttura di rete tramite OpenNMS. Analisi dei palinsesti di trasmissione dati,
tramite limpiego di nTop.
Network Management: Verifica del l e probl emat i che di connet t i vi t del l e
f i l i al i tramite il tool cacti.
Log & Performance Management: Analisi della piattaforma di home banking e
realizzazione di un sistema di monitoraggio mediante lutilizzo di Splunk.
Area aziendale: Servizio governo e controllo sistemi


Contact info:
ANDREA
LAZZARI
Indirizzo
Via Verdi 104
62010 Morrovalle
Macerata - Italia

Tel +393207132768
Fax +390735701262
Blog http://www.freeuser.org
Mail andrea.lazzari@gmail.com

LinkedIn https://www.linkedin.com/in/
andrealazzari/

Twitter @freeuser
Skype andrea.lazzari

Nazionaliit Italiana
Data di nascita 11/09/1980

Istruzione
SIDA Group, Ancona
Master in General Management
specializzazione in Sales &
Markeging
Anno 2010 - Valutazione 90/100

Universit di Camerino
Laurea in Informatica
Anno 2005 - Valutazione 110/110 cum
laude

Istituto professionale di stato per
lindustria e lartigianato,
San Benedetto del Tronto
Diploma di perito tecnico elettrico
ed elettronico
Anno 1999 - Valutazione 100/100

Lingue straniere
Inglese: Buono (B2)

Certificazioni:
CISSP
Certified Information Systems Security
Professional- Associazione ISC(2)

ISO/IEC 27001
Information technology - Security
techniques - Information security
management systems - APMG

OPST
OSSTMM Professional Security Tester
@Mediaservice - Universit La Salle

CCNA
Cisco Certified Network Assiciate
Cisco Corp - Universit di Camerino

IDM
Identity and e-Service Manager
ETSI - Universit de Nice Sophia-
Antipolis
Project Manager, Universit di Camerino Camerino (MC), 2004-2008
Principali enti/aziende con cui ho collaborato:
Provincia di Macerata: Progettazione della rete wifi su tecnologia HyperLAN
nellambito del progetto Resicon finanziamento ARSTEL
Regione Marche: Supervisore tecnico/organizzativo alla stesura della
documentazione giuridica necessaria al progetto TacLINE finanziamento InterREG
per effettuare trasmissioni mediante tecnologia per WiMAX 802.16e-2005.
e-Lios srl: Project management. Partecipazione a bandi di finanziamento (regionali
/ nazionali / europei 7PQ).
Area aziendale: Dipartimento di Matematica ed Informatica

Docente, Universit di Camerino Camerino (MC), 2004-2008
Principali attivit svolte:
Computer Forensic: Docente del corso di specializzazione per agenti della
Polizia Postale in collaborazione con il Ministero dellInterno, con particolare
riferimenti ai sistemi *nix
Ingegneria del software: Responsabile del materiale del corso universitario e
docente della parte di laboratorio
Architettura degli elaboratori: Responsabile del materiale del corso
universitario e docente della parte di laboratorio
Area aziendale: Dipartimento di Matematica ed Informatica

Consulente IT Criptocam, Camerino (MC), 2008-2010
Principali attivit svolte:
Esperto di sicurezza classica: Revisione e analisi delle debolezze delle
tecnologie di crittografia classiche, classificazione degli algoritmi di crittografia.
Area aziendale: Management

Competenze Informatiche

Ottima conoscenza dei pacchetti applicativi Microsoft Office e Open Office

Cloud (Google app, Amazon AWS e EC2, Rackspace)
Gapp Tustena CRM - Moduli gestione contatti, recall e mailing
EC2 e AWS Cost planning e Security Architecture
Rackspace Disegno ed ottimizzazione delle architetture

Sistemi operativi (piattaforme: Open, Mainframe, Storage, AS/400)
GNU/Linux: Ottima conoscenza degli aspetti legati alluso, allo sviluppo e alla
gestione.
FreeBSD, OpenBSD: Buona conoscenza dei sistemi.
MS Windows XP/Vista/7: Ottima conoscenza.
MS Windows 2K3, 2K8: Buone conoscenze in ambito amministrativo
zOS, AIX: Buone conoscenze in ambito amministrativo

Networking
Esperienza nella gestione servizi ftp, http, smtp, pop3, imap, smb, dhcp, ssl,
ssh e gestione dei database (MySQL e MSSQL). Esperienza relativa alla
gestione di problematiche di sicurezza in reti interne ed esterne sia wired che
wireless e crittografia dei dati.
Esperienza nel monitoraggio delle performance di una rete di topologia LAN
e/o WAN: Ottima conoscenza

Tools
Scanner: Nmap, Unicornscan, Hping, Nikto, p0f
Sniffing: ettercap, tcpdump, wireshark, xplico, cain & abel
Ricerca ed Analisi: Nessus, OpenVAS
PT: metasploit, sqlninja, Armitage (gui)
Distro: Backtrack, DeFT


Contact info:
ANDREA
LAZZARI
Indirizzo
Via Verdi 104
62010 Morrovalle
Macerata - Italia

Tel +393207132768
Fax +390735701262
Blog http://www.freeuser.org
Mail andrea.lazzari@gmail.com

LinkedIn https://www.linkedin.com/in/
andrealazzari/

Twitter @freeuser
Skype andrea.lazzari

Nazionaliit Italiana
Data di nascita 11/09/1980

Istruzione
SIDA Group, Ancona
Master in General Management
specializzazione in Sales & Markeging
Anno 2010 - Valutazione 90/100

Universit di Camerino
Laurea in Informatica
Anno 2005 - Valutazione 110/110 cum
laude

Istituto professionale di stato per
lindustria e lartigianato,
San Benedetto del Tronto
Diploma di perito tecnico elettrico ed
elettronico
Anno 1999 - Valutazione 100/100

Lingue straniere
Inglese: Buono (B2)

Certificazioni:
CISSP
Certified Information Systems Security
Professional- Associazione ISC(2)

ISO/IEC 27001
Information technology - Security
techniques - Information security
management systems - APMG

OPST
OSSTMM Professional Security Tester
@Mediaservice - Universit La Salle

CCNA
Cisco Certified Network Assiciate
Cisco Corp - Universit di Camerino

IDM
Identity and e-Service Manager
ETSI - Universit de Nice Sophia-
Antipolis


Pubblicazioni scientifiche

Corradini F., Ercoli C., Lazzari A., Polzonetti A., "Security framework in mobile
business transactions". in: The International Conference on Mobile Technology,
Applications and Systems;
3rd IEE Mobility Conference 2006,Bangkok, 2006/10/25-2780

Lazzari A., Polzonetti A., Vallorani A. Smartcard Login interoperability with Open
Source CA. in
ISSE 06 Information Security Solution Europe Conference 4rd Edition, Roma (Italy)

Gagliardi R., Lazzari A., Marcantoni F., Polzonetti A., "Broadband Initiatives in the
Marches Region: E-Services for Rural and Mountain Areas". in: Broadband Europe
2006, BB EUROPE, editor., Bordeaux (France), 2005/12/12-14, ITU ), 1-5

Corradini F., Lazzari A., Marcantoni F., Polzonetti A., Trivelli M., "A Distributed Peer
System for Public Administration Content Retrieval". in: 28th International
Conference on Information Technology Interfaces, Luzar-Stiffler V., HlJuz Dobric
V., editors., Cavtat (Croazia),
2006/06/19-22, IEEE (SCRE University of Zagreb), 601-606

Corradini F., Lazzari A., Paganelli, E., Polzonetti A., Riganelli O., A Content sharing
infrastructure in e-Government and e-health domain. In eGeH 07 eGovernment; e-
Health - 4rd International Conferente and Exhibition, Desio (Italy)


Competenze Artistiche:

Corso di canto presso struttura del comune di San Benedetto del Tronto;
Lead voice in una garage band;
Corso di canto e tecniche di respirazioni presso Teatro Marchetti di Camerino

Hobby:

Fotografia
Psicologia
Acquariofilia




















Il sottoscritto, acquisite le informazioni di cui all'art. 13 del decreto legislativo 196/2003,
conferisce il consenso alla raccolta e al trattamento dei propri dati personali.