diegocom.dev
Triage e correzioni Gruppi bancari
Ho svolto assessment applicativi, esaminato i risultati e definito piani di correzione. Ho sviluppato strumenti a supporto delle attività di analisi.
Diego Comencini.
Application Security & DevSecOps Engineer
Affianco i team nelle scelte di architettura e li guido nella progettazione sicura delle applicazioni. Analizzo le minacce e verifico le vulnerabilità e le relative correzioni.
Esperienza AppSec
Mi occupo di sicurezza applicativa dal 2021. Seguo test sul codice, sulle applicazioni in esecuzione e sulle dipendenze (SAST, DAST e SCA) e contribuisco a integrare questi controlli nel ciclo di sviluppo.
Threat modeling Gruppi assicurativi
Ho svolto attività di threat modeling per contribuire alla progettazione di sistemi secure by design. Ho usato diagrammi dei flussi di dati e STRIDE per individuare le minacce e definito le contromisure sulla base di riferimenti come quelli di OWASP.
Sicurezza dei rilasci Sistemi di pagamento
Ho seguito controlli prima del rilascio, deroghe e piani di correzione in coordinamento con il CISO, nel contesto di DORA e PCI DSS.
Vulnerability management Pubblica amministrazione
Ho contribuito a digitalizzare il flusso di risposta alle vulnerabilità, dalla presa in carico alla verifica delle correzioni e alla chiusura.
FUT Scoreboard
Ho sviluppato l’app iOS e Android con un’altra persona, occupandomi di Flutter e Firebase. L’app ha raggiunto 250.000 utenti registrati. Il mio contributo si è concluso.
Ricerca e formazione
Università degli Studi di Verona
Assegnista di ricerca 2020–2021
Ho progettato un’architettura cloud per un progetto di tracciabilità e anticontraffazione dei prodotti basato sul digital watermarking. Il progetto comprendeva un’app Flutter per iOS e Android e un pannello di gestione in Vue.js.
JOE Tesi magistrale
Una suite in Python e JavaScript per studiare le tecniche di offuscamento e deoffuscamento del codice JavaScript, con esperimenti di machine learning per riconoscere strumenti e tecniche. Laurea magistrale in Ingegneria e Scienze Informatiche, indirizzo cybersecurity, 110 e lode.
Divulgazione e mentoring sull’AI
Mi interessa aiutare PMI, professionisti e scuole a capire dove l’AI può essere utile e come usarla. Mi piace spiegare come scegliere gli strumenti, integrarli nelle attività di tutti i giorni e verificarne le risposte.
Contatti
Scrivimi per un ruolo o una collaborazione in AppSec e DevSecOps, oppure anche solo per una chiacchierata.