Identità, dispositivi e cloud Microsoft, gestiti come controlli di sicurezza verificabili.

Gestisco identità, dispositivi e infrastruttura cloud di una software house di circa 80 persone che sviluppa per il settore assicurativo ed è certificata ISO/IEC 27001. Il mio lavoro sta nel punto in cui una configurazione tecnica diventa un controllo: chi può accedere a cosa, da quale dispositivo, lasciando quale traccia.

Ho iniziato part time durante la magistrale e da ottobre 2026 lavoro a tempo pieno. All’università mi sono concentrato su crittografia e protezione dei dati personali, i temi della mia tesi.

110 e lode
Magistrale in Cybersecurity, Statale di Milano
ISO/IEC 27001
Controlli tecnici in un ambiente certificato
Full cloud
Microsoft 365 Business Premium e Azure

Tesi magistrale

Università degli Studi di Milano, luglio 2026

Progettazione e implementazione di un’architettura blockchain privacy preserving per la gestione dei dati personali conforme al GDPR

Una o due frasi su come la tua architettura concilia l’immutabilità della blockchain con il diritto alla cancellazione (art. 17 GDPR).

  • Blockchain
  • Privacy by design
  • GDPR
  • Crittografia

Relatore Stelvio Cimato

Percorso

  1. LavoroDa ottobre 2024 a oggi

    Amministratore di sistema

    Atumtek, Milano. Part time fino a settembre 2026, full time da ottobre 2026

    • Gestione dei dispositivi Windows con Microsoft Intune: registrazione con Windows Autopilot, profili di configurazione, distribuzione delle applicazioni (Win32 e Microsoft Store) e criteri di conformità.
    • Hardening degli endpoint: rimozione dei privilegi di amministratore locale anche sui dispositivi già distribuiti, Windows LAPS, cifratura BitLocker con chiavi di ripristino custodite in Entra ID.
    • Identità e accessi su Microsoft Entra ID: MFA, accesso condizionale, criteri sulle password e ruoli amministrativi assegnati per privilegio minimo.
    • Amministrazione di risorse Azure (macchine virtuali, App Service, database SQL) e controllo degli accessi con RBAC.
    • Supporto al sistema di gestione ISO/IEC 27001: controlli tecnici su logging, gestione delle vulnerabilità e software autorizzato, raccolta delle evidenze per gli audit.
  2. Formazione2024 – luglio 2026

    Laurea magistrale in Cybersecurity

    Università degli Studi di Milano. Voto 110 e lode

    Tesi su un’architettura blockchain privacy preserving per la gestione dei dati personali conforme al GDPR.

  3. LavoroOttobre 2021 – marzo 2024

    Cameriere e barista

    Fortune di Loveno Alfonsina & C.

    Lavoro in parallelo agli studi: servizio in sala e al banco, organizzazione dei turni con i colleghi, contatto diretto con i clienti.

  4. Formazione2019 – luglio 2024

    Laurea triennale in Informatica

    Università degli Studi di Torino. Voto 103

    Progetto: benchmark per i test automatici di un theorem prover per logiche condizionali. L’applicazione genera formule casuali, esegue le prove e misura le prestazioni del prover.

  5. LavoroEstati 2018 – 2021

    Assistente istruttore al camp estivo

    Amatori Basket Savigliano

    Per quattro anni consecutivi, con altri istruttori, ho seguito circa cento ragazzi al giorno, pasti compresi.

  6. FormazioneLuglio 2019

    Diploma di liceo scientifico

    I.I.S. Arimondi-Eula, Savigliano

Competenze

Microsoft cloud

  • Entra ID
  • Intune
  • Windows Autopilot
  • Windows LAPS
  • BitLocker
  • Defender for Business
  • Exchange Online
  • Azure VM
  • App Service
  • Azure SQL
  • Azure RBAC

Sicurezza e conformità

  • ISO/IEC 27001:2022
  • GDPR
  • AES e RSA
  • Hash e firma digitale
  • Blockchain
  • XSS, CSRF, SQL injection
  • Firewall
  • VPN

Automazione e sviluppo

  • PowerShell
  • Python
  • Java
  • C e C++
  • JavaScript
  • TypeScript
  • PostgreSQL
  • MySQL

Sistemi e reti

  • Windows
  • Linux e Unix
  • TCP/IP
  • DNS
  • OSPF e BGP
  • Reti wireless

Lingue

  • Italiano, madrelingua
  • Inglese B2, IELTS 2024