Curriculum Vitae

INFORMAZIONI PERSONALI

Nome e Cognome

GIAMMARCO FAZZINI

Qualifica

funzi/informatico

Sede

inps - direzione provinciale ascoli piceno

Posizione organizzativa

compliance it

Indirizzo

via rismondo 1 ascoli piceno 63100

Telefono

-

Email

-

ESPERIENZE LAVORATIVE E FORMAZIONE

Attività lavorativa attuale

capo progetto informatico

Esperienze professionali

dal 01/03/2001 inpdap - direzione centrale sistemi informativi e telecomunicazioni roma - sistemista cat. c posizione economica c3 (ex 8° q.f.), in seguito alla selezione pubblica per esami indetta dal predetto istituto.

assegnato al processo -sicurezza delle applicazioni informatiche-, con le seguenti mansioni:

-analisi dei rischi aziendali in relazione alla disponibilità/robustezza dei sistemi informatici e di ricerca di soluzioni tecniche per la sicurezza logica dei sistemi informatici e di telecomunicazione

-definizione degli standard di accesso e di controllo delle procedure informatiche

-ricerca, individuazione e verifica di sistemi e prodotti per misurare e garantire la sicurezza informatica

-analisi e ricerca delle vulnerabilità delle procedure applicative in particolare nell'ambito del contratto riuso (individuazione delle vulnerabilità applicative secondo la metrica universalmente riconosciuta top ten owasp)

-trattamenti e controlli relativi alla protezione dei dati personali

-coordinamento dell'attuazione del piano di sicurezza per le procedure applicative con redazione linee guida sulla sicurezza delle applicazioni

programmazione smart card e token crittografici più diffusi presenti sul mercato (ho lavorato 6 mesi nella ex struttuta di progetto sicurezza ict-inpdap, nella progettazione e realizzazione di un progetto pilota di pki firma digitale)

dal 01/01/2013 dopo unificazione in inps assegnato all'area verifica e gestione delle conformità. coordino (con inserimento e autorizzazione schede in geco) un gruppo di consulenti esterni nella gestione della compliance delle forniture software in merito al rispetto di specifiche disposizioni impartite dal legislatore, da autorità di settore, da organismi di certificazione nonché di verifica delle conformità agli standard architetturali delle procedure interne d'installazione di pacchetti software e conformità a norme di legge, di licensing e di proprietà intellettuale.

Formazione professionale

pubblicazione ricerca "input pre-processing for transformation invariant pattern recognition" (in collab. con g.tascini, g. fazzini e p.puliti) in proceeding of 5th international work-conference on artificial and natural neural network (iwann) 1999. reperibile in anteprima su web al seguente link: https://books.google.it/books?id=iws9i0floxoc&pg=pa393&dq=giammarco+fazzini&hl=it&sa=x&redir_esc=y#v=onepage&q=giammarco%20fazzini&f=false

-corso con certificazione rilasciata da ibm su utilizzo tool rational appscan per la ricerca di vulnerabilità delle applicazioni.

-qualità dei servizi prodotti software e sicurezza applicativa.

-utilizzo di microsoft project per la realizzazione di strategie gestionali per la pianificazione, la conduzione e il controllo di un progetto.

-corso avanzato sulla metodologia function point, approfondimento della metodologia ifpug 4.2, preparazione all'esame di certificazione cfps

-corso base sulla metodologia function point

-corso uml unified modelling language. il corso è finalizzato a fornire le conoscenze per utilizzo dello standard uml per analisi e modellazione di soluzioni informatiche. sviluppando i contenuti di: analisi e progettazione object oriented ed enterprise architect

-project management, propedeutico alla certificazione pmp rilasciata dal project management institute (pmi).

-mercury diagnostic for j2ee.

-mercury - business availability center 5.0 fp1 sistem administrator.

-mercury- using quick test professional 8.0.

-mercury - business availability center 5.0 dashboard.

-mercury - amministrazione test director.

-hp/mercury- using test director.

-mercury- introduzione a quick test professional 8.0.

-mercury load runner 8.x web suite.

-gli appalti nella p.a. la realtà inpdap.della durata di 40 ore.

-la qualità per il governo dei processi in inpdap/d.c.s.i.t.durata 24 ore.

-analisi dei rischi informatici in intranet/internet durata 24 ore.

Titolo di studio

1983-1988 istituto tecnico industriale statale enrico fermi- 31, viale della repubblica, 63100, ascoli piceno perito industriale in telecomunicazioni (progetto sperimentale ambra con votazione 60/60) laurea quinquennale in ingegneria elettronica (indirizzo informatica) presso università politecnica delle marche- 22, piazza roma, 60121 ancona conseguita il 17/12/1998 con la tesi: sistema di preprocessing per il riconoscimento invariante di pattern. relatore prof. ing. guido tascini, correlatore dott.ssa anna montesanto

Altri titoli di studio e abilitazioni professionali

master sicurezza informatica e cybersecurity - security manager presso università degli studi linkcampus university con votazione 110/110 e lode con la tesi: scada:test vulnerabilità di protocolli alternativi al modbus es. canbus (plc, zigbee) simulazione di attacco con api key shodan ejpt elearsecurity junior penetration tester con certification id: 9639127 abilitazione all'esercizio della professione di ingegnere conseguita il 16/06/1999 presso università politecnica delle marche- 22, piazza roma, 60121 ancona

COMPETENZE LINGUISTICHE

Madrelingua

italiano

Altra lingua

INGLESE

Capacità di lettura

buono

Capacità di scrittura

elementare

Capacità di espressione orale

elementare

Capacità e competenze informatiche

sicurezza sistemi scada e iiot (industrial internet of things) ottima conoscenza tools (per esempio la suite di ibm rational appscan utilizzata in istituto) per analisi statica e dinamica delle vulnerabilità delle applicazioni informatiche sia open source che commerciali,kali linux, metasploit. ottima conoscenza dei linguaggi di programmazione java,php, ++,c,perl,python,ruby, prolog, lisp,assembler,visual basic .net, c#, javascript, ajax, jquery, html5