/ Servizi / Posizioni Organizzative

Posizioni Organizzative

Salta il menu di navigazione del canale

Curriculum Vitae

INFORMAZIONI PERSONALI
Nome e Cognome
GIAMMARCO FAZZINI
Qualifica
c5 / informatico
Sede
inps - direzione provinciale ascoli piceno;
Posizione organizzativa
qualita' del software
Indirizzo
via rismondo 1 ascoli piceno 63100
Telefono
Email
ESPERIENZE LAVORATIVE E FORMAZIONE
Attività lavorativa attuale
capo progetto informatico
Esperienze professionali

dal 01/03/2001 inpdap - direzione centrale sistemi informativi e telecomunicazioni roma - sistemista cat. c posizione economica c3 (ex 8° q.f.), in seguito alla selezione pubblica per esami indetta dal predetto istituto.

assegnato al processo -sicurezza delle applicazioni informatiche-, con le seguenti mansioni:

-analisi dei rischi aziendali in relazione alla disponibilità/robustezza dei sistemi informatici e di ricerca di soluzioni tecniche per la sicurezza logica dei sistemi informatici e di telecomunicazione

-definizione degli standard di accesso e di controllo delle procedure informatiche

-ricerca, individuazione e verifica di sistemi e prodotti per misurare e garantire la sicurezza informatica

-analisi e ricerca delle vulnerabilità delle procedure applicative in particolare nell'ambito del contratto riuso (individuazione delle vulnerabilità applicative secondo la metrica universalmente riconosciuta top ten owasp)

-trattamenti e controlli relativi alla protezione dei dati personali

-coordinamento dell'attuazione del piano di sicurezza per le procedure applicative con redazione linee guida sulla sicurezza delle applicazioni

programmazione smart card e token crittografici più diffusi presenti sul mercato (ho lavorato 6 mesi nella ex struttuta di progetto sicurezza ict-inpdap, nella progettazione e realizzazione di un progetto pilota di pki firma digitale)

dal 01/01/2013 dopo unificazione in inps assegnato all'area verifica e gestione delle conformità. coordino (con inserimento e autorizzazione schede in geco) un gruppo di consulenti esterni nella gestione della compliance delle forniture software in merito al rispetto di specifiche disposizioni impartite dal legislatore, da autorità di settore, da organismi di certificazione nonché di verifica delle conformità agli standard architetturali delle procedure interne d'installazione di pacchetti software e conformità a norme di legge, di licensing e di proprietà intellettuale.

Formazione professionale

pubblicazione ricerca "input pre-processing for transformation invariant pattern recognition" (in collab. con g.tascini, g. fazzini e p.puliti) in proceeding of 5th international work-conference on artificial and natural neural network (iwann) 1999. reperibile in anteprima su web al seguente link: https://books.google.it/books?id=iws9i0floxoc&pg=pa393&dq=giammarco+fazzini&hl=it&sa=x&redir_esc=y#v=onepage&q=giammarco%20fazzini&f=false

-corso con certificazione rilasciata da ibm su utilizzo tool rational appscan per la ricerca di vulnerabilità delle applicazioni.

-qualità dei servizi prodotti software e sicurezza applicativa.

-utilizzo di microsoft project per la realizzazione di strategie gestionali per la pianificazione, la conduzione e il controllo di un progetto.

-corso avanzato sulla metodologia function point, approfondimento della metodologia ifpug 4.2, preparazione all'esame di certificazione cfps

-corso base sulla metodologia function point

-corso uml unified modelling language. il corso è finalizzato a fornire le conoscenze per utilizzo dello standard uml per analisi e modellazione di soluzioni informatiche. sviluppando i contenuti di: analisi e progettazione object oriented ed enterprise architect

-project management, propedeutico alla certificazione pmp rilasciata dal project management institute (pmi).

-mercury diagnostic for j2ee.

-mercury - business availability center 5.0 fp1 sistem administrator.

-mercury- using quick test professional 8.0.

-mercury - business availability center 5.0 dashboard.

-mercury - amministrazione test director.

-hp/mercury- using test director.

-mercury- introduzione a quick test professional 8.0.

-mercury load runner 8.x web suite.

-gli appalti nella p.a. la realtà inpdap.della durata di 40 ore.

-la qualità per il governo dei processi in inpdap/d.c.s.i.t.durata 24 ore.

-analisi dei rischi informatici in intranet/internet durata 24 ore.

Titolo di studio
1983-1988 istituto tecnico industriale statale enrico fermi- 31, viale della repubblica, 63100, ascoli piceno perito industriale in telecomunicazioni (progetto sperimentale ambra con votazione 60/60) laurea quinquennale in ingegneria elettronica (indirizzo informatica) presso università politecnica delle marche- 22, piazza roma, 60121 ancona conseguita il 17/12/1998 con la tesi: sistema di preprocessing per il riconoscimento invariante di pattern. relatore prof. ing. guido tascini, correlatore dott.ssa anna montesanto
Altri titoli di studio e abilitazioni professionali
master sicurezza informatica e cybersecurity - security manager presso università degli studi linkcampus university con votazione 110/110 e lode con la tesi: scada:test vulnerabilità di protocolli alternativi al modbus es. canbus (plc, zigbee) simulazione di attacco con api key shodan ejpt elearsecurity junior penetration tester con certification id: 9639127 abilitazione all'esercizio della professione di ingegnere conseguita il 16/06/1999 presso università politecnica delle marche- 22, piazza roma, 60121 ancona
COMPETENZE LINGUISTICHE
Madrelingua
ITALIANO
Altra lingua
INGLESE
Capacità di lettura
buono
Capacità di scrittura
elementare
Capacità di espressione orale
elementare
CAPACITÀ E COMPETENZE INFORMATICHE
sicurezza sistemi scada e iiot (industrial internet of things) ottima conoscenza tools (per esempio la suite di ibm rational appscan utilizzata in istituto) per analisi statica e dinamica delle vulnerabilità delle applicazioni informatiche sia open source che commerciali,kali linux, metasploit. ottima conoscenza dei linguaggi di programmazione java,php, ++,c,perl,python,ruby, prolog, lisp,assembler,visual basic .net, c#, javascript, ajax, jquery, html5

Torna su all'inizio del contenuto.
Torna all'inizio del contenuto