Ingegnere & cybersecurity consultant
Proteggere ciò che conta davvero.
Professionista della sicurezza informatica con esperienza in architettura della sicurezza, gestione del rischio e consulenza strategica per organizzazioni di medie e grandi dimensioni.
Matteo Bruscagnin
Cybersecurity Consultant
Sono un ingegnere iscritto all'albo con una solida esperienza nella progettazione di architetture sicure, nella valutazione del rischio e nell'implementazione di framework di sicurezza conformi alle principali normative di settore.
Lavoro a stretto contatto con organizzazioni complesse per tradurre i requisiti di sicurezza in soluzioni concrete, scalabili e sostenibili nel tempo. Il mio approccio unisce rigore tecnico e visione strategica, con un'attenzione costante al contesto di business.
La sicurezza non è un prodotto da acquistare, ma un processo da costruire con cura e metodo.
Negli anni ho maturato esperienza in ambiti che spaziano dalla sicurezza applicativa alla governance, dalla gestione delle identità alla risposta agli incidenti collaborando con team di consulenza di primo piano e operando in contesti regolamentati come quello finanziario e della PA e più recentemente con aziende nel perimentro NIS2.
“Offensive by Design” è il mio approccio proattivo alla difesa aziendale, in cui le strategie e le architetture di sicurezza vengono progettate fin dall'inizio cioè pensando come un attaccante, anticipando le mosse degli aggressori e integrando meccanismi di resilienza e risposta già nella fase di design.
Un profilo tecnico e strategico costruito sul campo, attraverso progetti reali in contesti enterprise e di consulenza.
Progettazione di architetture zero-trust, definizione di security baseline e framework di riferimento per ambienti cloud e on-premise.
Identificazione e analisi delle vulnerabilità su sistemi, applicazioni e infrastrutture di rete, anche eseguendo test d'intrusione, con produzione di report corredati di piano di remediation.
Governance, Risk e Compliance: analisi del rischio, gap analysis e adeguamento a normative internazionali e regolamentazioni europee.
Threat modeling, code review orientato alla sicurezza e assessment di applicazioni web con metodologie OWASP e STRIDE/DREAD.
Integrazione della sicurezza nei pipeline di sviluppo software, hardening di repository e ambienti CI/CD in contesti agile.
Valutazione e protezione di ambienti operational technology e sistemi di controllo industriale, con approccio specifico alle criticità di contesti SCADA, ICS e infrastrutture critiche.
Sono disponibile per collaborazioni, consulenze o semplicemente per uno scambio di idee su temi di sicurezza informatica.