Cosa fa un consulente di Cybersecurity?

Guarda su YouTube → 25:27 19 gennaio 2025

Lavoro

Descrizione

Ciao! In questo video descrivo le diverse tipologie di attività che ho svolto durante il 2024 come consulente di sicurezza informatica. Da notare che la società per cui lavoro si occupa nello specifico di software security. Questo per dire che nel contesto della consulenza in sicurezza informatica ci sono altre attività, più lato defensive e lato analisi network di cui io personalmente non mi sono occupato. Come al solito, spero che il video sia interessante e stimolante. Se volete approfondimenti su attività specifiche, fatemelo pure sapere scrivendo nei commenti. Vi chiedo inoltre di supportare il progetto esadecimale, che si basa sulla condivisione della tecnica informatica sotto vari aspetti, incluso quello della sicurezza informatica. Potete supportare iscrivendovi al canale e condividendo il mio lavoro con persone interessate. Grazie mille! ------------------------- TIMESTAMP 00:00 Sulla consulenza 04:20 Penetration Testing (WAPT e MAPT) 08:50 Secure Code Review (SCR) 13:00 Scrittura di Report 15:32 Training 18:15 Sviluppo di tool 20:15 Software Assurance Maturity Model (SAMM) 23:25 Conclusione ------------------------- RIFERIMENTI - Material: https://github.com/LeonardoE95/yt-it/tree/main/src/2025-01-19-lavoro-consulenza-in-cybersec ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 15

I commenti vengono da YouTube e sono aggiornati periodicamente.

@pietrorock3666 10 maggio 2025 1

Complimenti per il suo canale, molto interessante.
@playsuper5008 21 gennaio 2025

Domanda hai preso una laurea o hai iniziato a lavorare con diploma? E dove ti sei formato e secondo te voto di laurea è importante?
@Mr.DataBit 19 gennaio 2025

Il settore mi sembra assai interessante. Sto valutando un cambio di carriera dopo 6 anni che non mi occupo di IT (dopo l'ITIS non ho proseguito sfiduciato dalla pessima formazione ricevuta). Dopo essere quasi caduto nella bolla del web developing e dei bootcamp ho iniziato a riesplorare le basi teoriche dell'informatica nel suo insieme (sistemi operativi, networking), il tutto da autodidatta nel tempo libero. Vista la vastità di argomenti da recuperare mi chiedo se a 27 anni il mio treno non sia in realtà già passato. Comunque ottimi contenuti, da quelli tecnici a quelli di più ampia riflessione. Mi avessero spiegato così l'informatica forse la mia strada sarebbe stata diversa
2 risposte
1. @esadecimale Autore 19 gennaio 2025 6
  
  Mi dispiace per la scarsa educazione ricevuta. Rispetto alla tuo dubbio, ti consiglio di non vederla mai rispetto a quanti anni hai in un dato momento. Considera piuttosto quanti te ne rimangono (in media). È molto peggio un lasciare andare le cose adesso e pentirsene dopo, che non provarci con tutto quello che si ha. Poi, ovviamente, la vita sa essere anche infame, ma dando tutto quello che possiamo, ci togliamo la possibilità di avere rimorsi in futuro (una perdita positiva, direi). Un obiettivo di questo progetto, che però devo ancora affrontare in modo adeguato (data la mancanza di tempo), è offrire dei contenuti strutturati che possano colmare le lacune conseguenti da educazioni di bassa qualità, in modo da preparare le persone per poi affrontare il mondo del lavoro con qualità. Quindi ti dico: non mollare! Lato mio continuerò a fare il necessario.
2. @TH3STORM3R999 20 luglio 2025
  
  @esadecimaleAllora attualmente anche io ho 27 anni, sto finendo la laurea magistrale in Ingegneria Informatica indirizzo Cybersecurity dopo aver finito la triennale in 5 anni, ho 3 anni di exp come SWE ma è un lavoro che odio dal profondo del mio cuore perchè odio scrivere codice, ma post triennale non sono riuscito a trovare un lavoro in cybersec sia perchè ancora dovevo entrare nell'ottica della cybersec e quindi mi sono accontentato di fare SWE , per me la carriera in cybersec a 27 anni è già finita anche perchè di aziende che investono in junior con 0 exp ne esistono poche e una di quelle è dove lavoravi ma nada e si è costretti ad andare in consulenza e il 90% delle volte ti ritrovi a fare excel/ppt/GRC. Prima si finisce la laurea magistrale prima si entra nel mondo del lavoro e si fa carriera. Infatti post covid i requisiti per qualsiasi posizione junior si sono alzati a dismisura sia in Italia che in Europa e richiedono anni di exp. Poi vabbe sto prendendo la eJPT , la ICCA e la GCP cloud associate, finiti un pò di path su THM ma ancora nada, devo migliorare su linux e il networking. 500 candidature inviate per ora -> 20 colloqui conoscitivi -> 5 tecnici -> 1 sola offerta che ho rifiutato come il pollo pensando di poter fare carriera qui in azienda infatti a settembre ricontatterò l'azienda per vedere se mi rifanno l'offerta.
@kevincanta8580 24 gennaio 2025

È possibile lavorare in proprio con discreto succeso nella cybersecurity? Cosa si potrebbe fare in tal senso e quali primi passi muovere per trovare clienti?
1 risposta
1. @esadecimale Autore 24 gennaio 2025 1
  
  Attualmente lavoro come dipendente, quindi purtroppo non ho esperienze dirette. Detto questo il campo è molto in crescita, e guardando al futuro ci sarà sempre più bisogno di persone competenti in materia, sia freelance che altro. Quindi si, credo proprio che in P.IVA ci siano vere possibilità di fare carriera. Per l’acquisizione dei clienti ovviamente non c’è una sola strada, l’importante è farsi notare da persone che hanno bisogno di questi servizi, eventualmente potresti iniziare a guardare intorno rispetto ad aggregatori di freelance. In futuro mi piacerebbe portare sul canale più esperienza in merito, magari da altre persone!
@psychedelichtv 24 gennaio 2025

Ciao! Per caso offri percorsi formativi? :)
1 risposta
1. @esadecimale Autore 24 gennaio 2025 1
  
  Ciao! Attualmente no ma sto organizzando per futuro, dato che voglio fare una cosa di qualità mi sto prendendo il tempo necessario. Appena ho notizie faccio sapere!
@DalPaccoMatto 30 maggio 2025

Buongiorno al momento sono un ccna certificato , ho studiato Linux base e Python base , in questo momento sto studiando la certificazione ejpt pensi che dopo la certificazione posso già iniziare nel settore oppure devo approfondire altri argomenti? Grazie per le informazioni😊
1 risposta
1. @esadecimale Autore 30 maggio 2025
  
  È difficile dirlo così, le certificazioni possono essere utili ma in ultima analisi molte cose si imparano direttamente al lavoro. Servono anche conoscenze lato networking direi.
@angelonunziolombardi 19 gennaio 2025

Ho una domanda, è vero il discorso che arrivati a una certa seniority diventa quasi d'obbligo fare uno switch dall'ambito più tecnico a quello più manageriale ? Ho sentito questa cosa molto spesso, e ammetto che non mi eccita molto, indubbiamente avrà i suoi vantaggi, ma se una persona vuole rimanere solo tecnica? è possibile?
3 risposte
1. @esadecimale Autore 19 gennaio 2025
  
  Argomento interessante e complesso che merita un proprio approfondimento, però si, purtroppo in italia la crescita tecnica tende ad essere limitata e ti porta fino ad un certo punto. Per crescere di più devi passare al management. Ci sono realtà che non seguono questa regola ovviamente (non si può generalizzare), ma nella maggior parte dei contesti c’è un forte divario di guadagno e potere tra chi fa un lavoro tecnico e chi fa un lavoro di management. E tendenzialmente nel management si hanno poche abilità tecnica e viceversa.
2. @angelonunziolombardi 19 gennaio 2025 1
  
  @esadecimale comprendo, se si vuole rimanere nel tecnico si può rimanere o sbaglio?
3. @esadecimale Autore 19 gennaio 2025
  
  Sì, si può rimanere nel tecnico per quanto si vuole da questo punto di vista. Comunque, argomento molto utile da affrontare, lo porterò sicuramente qui!