P
PAOLO PERRA Cybersecurity · Sicurezza Informatica · IT
Cybersecurity · Ethical Hacking · Consulenza IT

Proteggo il tuo business
dalle minacce digitali.

Consulente IT specializzato in cybersecurity ed ethical hacking. Aiuto aziende, studi e professionisti ad Alessandria e in tutta Italia a proteggere reti, dati e continuità operativa con un approccio concreto e misurabile al rischio cyber.

Web & Network Penetration Testing Analisi vulnerabilità & hardening Firewall, VPN e accessi remoti sicuri Incident response & digital forensics
Contattami in modo sicuro Scopri i servizi

Dove: Alessandria (AL) · Progetti in presenza e da remoto in tutta Italia.

Chi sono

Oltre la semplice consulenza IT:
sicurezza offensiva e difensiva

Vengo dal mondo dei sistemi e delle reti. Questo significa che ogni raccomandazione in ambito cybersecurity è filtrata dalla domanda: “Si può implementare davvero in produzione, senza bloccare il lavoro?”.

Approccio: dall’analisi all’azione

Non vendo software, vendo chiarezza sul rischio. L’obiettivo è identificare le vulnerabilità che contano, stabilire priorità e implementare misure concrete che riducano la superficie di attacco senza stravolgere i processi aziendali.

Analyze Analisi approfondita di infrastrutture, applicazioni e processi, con focus su vulnerabilità sfruttabili e impatto reale sul business.
Harden Hardening di sistemi, reti, identità e accessi remoti: dal perimetro alla workstation, passando per cloud e ambienti ibridi.
Monitor Monitoraggio, logging e alert per accorgersi dei problemi prima che diventino incidenti disastrosi.
Educate Formazione mirata a staff e management, con esempi concreti e scenari reali, non slide generiche su password e phishing.

Servizi

Cybersecurity, sicurezza informatica & consulenza IT

Servizi ispirati al mondo VAPT (Vulnerability Assessment & Penetration Testing), ma declinati sulle esigenze di PMI, studi professionali e realtà che vogliono capire cosa è davvero a rischio oggi.

Offensive Security

Web App Penetration Testing

Test approfonditi su applicazioni web e API per individuare vulnerabilità critiche come SQL Injection, XSS, IDOR e problemi di autenticazione secondo le linee guida OWASP Top 10.

OWASP API Security Business Logic

Network Security

Network & Infrastructure Security

Analisi di firewall, VPN, segmentazione di rete e accessi remoti. Individuazione di errori di configurazione e percorsi di attacco interni ed esterni.

Firewall & VPN Segmentation Zero-Trust base

Hardening

Vulnerability Assessment & Hardening

Mappatura delle vulnerabilità, classificazione per impatto e probabilità, piano di remediation con priorità chiare e interventi concreti su sistemi, utenti e processi.

VA & remediation Patch strategy Secure configuration

Monitoring

Log Management & Security Monitoring

Centralizzazione dei log, correlazione eventi e alert mirati per individuare accessi anomali, comportamenti sospetti e tentativi di intrusione prima che diventino incidenti.

SIEM base Log analysis Threat detection

Awareness

Security Awareness Training

Percorsi di formazione pratici per il personale, con simulazioni di phishing, casi reali e checklist operative per ridurre l’errore umano.

Phishing simulation User awareness Policy & procedure

Incident Response

Incident Response & Post-Incident

Supporto in caso di attacco o compromissione: contenimento, analisi forense di base, ripristino servizi e definizione di misure correttive per evitare recidive.

Forensics base Recovery Lessons learned

Percorso

Esperienza e formazione

Una sintesi del percorso tra infrastrutture, sistemi, reti e sicurezza informatica. Il dettaglio completo è disponibile su richiesta o via LinkedIn.

Esperienza professionale

IT Security Consultant
Freelance · Italia (remoto & on-site) · 2021 – Presente

Consulenza strategica in ambito cybersecurity per PMI, studi professionali e realtà con infrastrutture distribuite: penetration test, security audit, hardening e supporto ai team IT.

Penetration Testing Security Audit Consulting
Senior Systems, Network & Cybersecurity Engineer
Lan Service S.r.l · Casale Monferrato (AL) · 2020 – Oggi

Progettazione e gestione di infrastrutture IT e reti complesse per clienti enterprise e PMI: segmentazione, VPN, accessi remoti, business continuity e iniziative di sicurezza applicata.

Network Security Business Continuity Infrastructure
Senior Systems & Network Engineer
Gualapack S.p.A · Castellazzo Bormida (AL) · 2018 – 2020

Gestione di infrastrutture multi-sito, servizi core per la produzione, networking avanzato e supporto alla trasformazione digitale dell’azienda.

Multi-site Systems
IT Specialist & Network Administrator
Ennova Services S.p.A · Cagliari (CA) · 2013 – 2018

Dal supporto di primo livello alla gestione di sistemi, rete e infrastrutture, costruendo un approccio estremamente pratico alla risoluzione dei problemi.

Sysadmin Networking

Iniziative

Progetti e collaborazioni

Alcune iniziative in ambito cybersecurity, divulgazione tecnica e supporto alle aziende, spesso in collaborazione con 2P Solutions.

CyberExpert Cybersecurity · Formazione

Percorso pensato per imprenditori e staff non tecnici per capire, con esempi concreti, quali sono oggi i rischi più rilevanti e come ridurli senza rivoluzionare l’azienda.

Cyber awareness Formazione pratica PMI & studi
Angolo del sistemista Education · Community

Mini-approfondimenti tecnici per sistemisti e responsabili IT: errori da evitare, best practice, problemi reali e soluzioni nate dall’esperienza sul campo.

Ops & sicurezza Best practice Sysadmin life
Progetti per professionisti Professionisti

Supporto ad avvocati, consulenti, studi e freelance nella messa in sicurezza di dati, infrastruttura IT e presenza digitale, con particolare attenzione a privacy e continuità operativa.

Dati sensibili Affidabilità
2P Solutions IT & Cybersecurity

Collaborazione continuativa su progetti di cybersecurity, sicurezza informatica e infrastrutture IT per aziende del territorio e non solo, con approccio integrato tra consulenza, sviluppo e operations.

2P Solutions Progetti IT & Cyber PMI & business locali

Contatti

Parliamo della sicurezza informatica della tua azienda

Un confronto di 20–30 minuti è sufficiente per capire dove sei oggi, quali rischi stai correndo e che tipo di percorso ha senso impostare.

Cosa succede quando mi scrivi

1 · Analisi rapida

Leggo il contesto, ti rispondo entro 24 ore lavorative e, se serve, ti chiedo qualche dettaglio tecnico in più per inquadrare bene la situazione.

2 · Call tecnica

Se il tema è in linea con ciò che faccio, fissiamo una call di 20–30 minuti per valutare rischi, priorità e possibili scenari di intervento.

Contatti diretti

info@2psolutions.it
+39 350 1629959
LinkedIn /in/paoloperra-itsp
Alessandria (AL) · Piemonte & remoto