Vincenzo Miccoli
Cyber Security Manager
Cyber Threat Intelligence, Incident Response & Governance Specialist
Difendo sistemi, reti e asset critici aziendali guidando la Threat Intelligence e la risposta agli incidenti, e trasformo l'analisi tecnica delle minacce in resilienza operativa e conformità normativa (NIS2, DORA) per il management.
Vincenzo Miccoli
Digimat S.p.A.
Autore e Analista CTI per Red Hot Cyber
Certificazioni in evidenza
CTI Pro (RHC)
CSI Linux Investigator
CTI 101 (arcX)
Trend Micro Pro
Chi sono
Lavoro dove la difesa operativa incontra l'intelligence e le regole. Sul campo guido le attività di Threat Intelligence, Threat Hunting, Incident Response, Digital Forensics e Vulnerability Management; sul fronte strategico affianco il management nell'adeguamento ai framework normativi europei (NIS2, DORA) e nello sviluppo della Cyber Resilience.
Il mio percorso unisce la formazione ingegneristica e informatica (Laurea Magistrale in Sicurezza Informatica con 110 e Lode) all'approfondimento giuridico-regolamentare presso l'Università degli Studi di Milano. Coordino il team di sicurezza aziendale e divulgo analisi sulle minacce cyber per la community di Red Hot Cyber.
“Anticipare la minaccia con l'intelligence, guidare le persone con l'esempio.”
Il principio con cui lavoro
Dove lavoro e collaboro
Digimat S.p.A.
Cyber Security Manager: direzione del team di sicurezza, guida della Threat Intelligence, Incident Response, Vulnerability Management e C-Level Advisory.
Red Hot Cyber
Autore e analista di Cyber Threat Intelligence: pubblicazione di approfondimenti su gruppi Ransomware, Threat Actors, Dark Web e sicurezza europea.
AGESCI
Capo Scout nell'Associazione Guide e Scouts Cattolici Italiani: leadership educativa, coordinamento di gruppi giovanili e servizio sul territorio.
Aree di competenza e intervento
Aiuto le organizzazioni a prevenire e gestire le minacce informatiche e a costruire una postura di sicurezza solida e conforme alle normative.
Cyber Threat Intelligence & Dark Web
Monitoraggio continuo di forum underground e Data Leak Site, tracciamento gang ransomware (RaaS), gestione fonti OSINT/HUMINT e decodifica delle TTPs.
Monitoraggio SOC e Incident Response
Threat Hunting proattivo, analisi centralizzata degli eventi e coordinamento della risposta agli incidenti per ridurre i tempi di contenimento e ripristino.
Digital Forensics & Malware Analysis
Investigazioni digitali forensi mediante tool specializzati (CSI Linux), analisi statica e dinamica di malware e contrasto a campagne di phishing.
Vulnerability Assessment e Hardening
Valutazione strutturata delle vulnerabilità su server, data center e apparati di rete, con piani di remediation per priorità di rischio.
Governance, NIS2, DORA e Compliance
Progettazione di policy e procedure di Cyber Resilience, analisi del rischio, Data Governance e adeguamento ai framework regolamentari europei.
C-Level Advisory & Security Awareness
Reportistica esecutiva per il Board, direzione di team multidisciplinari e programmi di formazione per mitigare il rischio legato al fattore umano.