01
Cyber Security
Difesa di architetture e cloud: Zero Trust, IAM, detection con SIEM/SOAR ed EDR/XDR, gestione del rischio.
Cybersecurity Analyst
Paolo
Ronco
Sono un Cybersecurity Analyst presso Deloitte, dove lavoro su progetti di cybersecurity in contesti enterprise, dalle Security Operations e dalle piattaforme SIEM fino agli assessment e alla valutazione dei controlli di sicurezza.
Parallelamente all'attività professionale sviluppo e gestisco progetti personali in ambito cloud computing, Linux, networking, virtualizzazione, sviluppo software e automazione. Queste attività mi permettono di sperimentare tecnologie differenti, approfondirne il funzionamento e applicarle a problemi concreti.
Seguo con particolare interesse l'evoluzione della cybersecurity, le metodologie DevSecOps e l'intelligenza artificiale, soprattutto nelle loro applicazioni pratiche e nell'integrazione con sistemi e servizi esistenti.
paolo@secops:~ #
Proxmox/ Docker/ Kali Linux/ Wazuh/ Splunk/ n8n/ Cloudflare/ Google Cloud/ AWS/ Azure/ Oracle Cloud (OCI)/ Linux/ Bash/ Ollama/ vLLM/ OpenAI/ GitHub/ Vercel/ Wiz/ RAG/ Zero Trust/ MCP/ Proxmox/ Docker/ Kali Linux/ Wazuh/ Splunk/ n8n/ Cloudflare/ Google Cloud/ AWS/ Azure/ Oracle Cloud (OCI)/ Linux/ Bash/ Ollama/ vLLM/ OpenAI/ GitHub/ Vercel/ Wiz/ RAG/ Zero Trust/ MCP/
//Cosa faccio
Le mie aree
Quattro ambiti che si intrecciano: sicurezza, AI applicata, automazione e cloud.
02
AI / LLM
AI applicata alla sicurezza: RAG, agenti, LLM self-hosted, AI red teaming e MCP.
03
Automazione
Workflow e pipeline che eliminano il lavoro ripetitivo: n8n, Zapier, Make, GitHub Actions, CI/CD.
04
Cloud & DevSecOps
Cloud multi-provider — Google Cloud, AWS, Azure, OCI — con la sicurezza dentro il ciclo di sviluppo.
//stack
Strumenti che uso ogni giorno
Tecnologie e piattaforme con cui lavoro, in laboratorio e sul campo.
ProxmoxDockerKali LinuxWazuhSplunkn8nCloudflareGoogle CloudLinuxBashOllamaOpenAIGitHub
//progetti
In evidenza
Una selezione di lavori: problema, soluzione, stack, risultato.
//articoli
Dal blog
Security in pratica, AI/LLM applicata, automazione e self-hosting.
- AI locale: tra privacy, indipendenza e nuove possibilità
I miei esperimenti con Ollama, llama.cpp e PolyStrata: modelli Qwen e Nemotron, privacy, architetture MoE e inferenza con una RTX 3070 da 8 GB.
- Come utilizzo n8n per automatizzare il mio homelab, la sicurezza e le attività quotidiane
I miei workflow n8n: fatture, alert Splunk, newsletter tecnologiche, chatbot RAG e automazioni cloud. Architettura, scelte tecniche e lezioni apprese.
- Come gestisco la cybersecurity del mio homelab: firewall, Wazuh, Splunk e PatchMon
Come proteggo il mio homelab con segmentazione UniFi, firewall Proxmox, Wazuh, Splunk, PatchMon, automazioni e backup.
- Google Cloud Inventory: come ho automatizzato inventario, modifiche e controlli IAM
Un progetto personale per raccogliere le risorse Google Cloud, confrontare gli snapshot e rendere consultabili i risultati con n8n, BigQuery e Google Sheets.