Networking, analisi e messa in atto di attacchi applicativi, Malware analysis, Mail analysis, OSINT, tecniche di difesa e famigliarità con apparati come: Firewall, EDR, IDS/IPS, SIEM, SOAR, Ticketing System, attacchi DDoS/DoS, creazione di apposite Mitigations (incluse BGP Flowspecification) e applicazione di opportune Countermeasures e loro tuning, analisi eventi SIEM, tuning di Access Control List sui router, analisi del traffico, controllo dello stato degli apparati di rete, gestione di attacchi bruteforce su apparati di rete, reportistica, attività di CTI. Alcune tecnologie viste: McAfee SIEM, Splunk SIEM, QRadar SIEM, Exabeam SIEM, Netscout Arbor Sightline, Remedy IT Service Management - BMC, Request Tracker (RT), CrowdStrike EDR, the Grafana data visualization and analysis platform, Fortinet's NGFW, and Forcepoint's NGFW, Proofpoint, Microsoft defender EDR, Palo Alto FW, Qualys, Darktrace, Vectra XDR, Service Now, MS Azure, Sentinel SIEM. Solida conoscenza del sistema operativo Linux. Ho solide basi in ambito di algoritmi e loro progettazione, strutture dati e programmazione orientata agli oggetti. Conosco vari linguaggi di programmazione/scripting, quali: Python, Java, C, BASH. Ho famigliarità anche con il linguaggio SQL e RDBMS come PostgreSQL.