---
title: "Paolo Ronco · Cybersecurity Analyst"
language: "it"
url: "https://paoloronco.it/"
---

Cybersecurity Analyst

# Paolo  
Ronco

Sono un Cybersecurity Analyst presso Deloitte, dove lavoro su progetti di cybersecurity in contesti enterprise, dalle Security Operations e dalle piattaforme SIEM fino agli assessment e alla valutazione dei controlli di sicurezza.

Parallelamente all'attività professionale sviluppo e gestisco progetti personali in ambito cloud computing, Linux, networking, virtualizzazione, sviluppo software e automazione. Queste attività mi permettono di sperimentare tecnologie differenti, approfondirne il funzionamento e applicarle a problemi concreti.

Seguo con particolare interesse l'evoluzione della cybersecurity, le metodologie DevSecOps e l'intelligenza artificiale, soprattutto nelle loro applicazioni pratiche e nell'integrazione con sistemi e servizi esistenti.

[Esplora i progetti →](/projects) [Leggi gli articoli](/writing)

[](https://github.com/paoloronco "GitHub") [](http://linkedin.com/in/paolo-ronco "LinkedIn")[](https://huggingface.co/paoloronco "HuggingFace") [](https://n8n.io/creators/paoloronco/ "n8n")

![Paolo Ronco, Cybersecurity Analyst](/_astro/paolo.DOOzhsU8_Z2cFNPy.webp)

paolo@secops — zsh

Proxmox/ Docker/ Kali Linux/ Wazuh/ Splunk/ n8n/ Cloudflare/ Google Cloud/ AWS/ Azure/ Oracle Cloud (OCI)/ Linux/ Bash/ Ollama/ vLLM/ OpenAI/ GitHub/ Vercel/ Wiz/ RAG/ Zero Trust/ MCP/ Proxmox/ Docker/ Kali Linux/ Wazuh/ Splunk/ n8n/ Cloudflare/ Google Cloud/ AWS/ Azure/ Oracle Cloud (OCI)/ Linux/ Bash/ Ollama/ vLLM/ OpenAI/ GitHub/ Vercel/ Wiz/ RAG/ Zero Trust/ MCP/

//Cosa faccio

## Le mie aree

Quattro ambiti che si intrecciano: sicurezza, AI applicata, automazione e cloud.

[Competenze](/skills) [Projects](/projects) [Articoli](/writing)

01

### Cyber Security

Difesa di architetture e cloud: Zero Trust, IAM, detection con SIEM/SOAR ed EDR/XDR, gestione del rischio.

02

### AI / LLM

AI applicata alla sicurezza: RAG, agenti, LLM self-hosted, AI red teaming e MCP.

03

### Automazione

Workflow e pipeline che eliminano il lavoro ripetitivo: n8n, Zapier, Make, GitHub Actions, CI/CD.

04

### Cloud & DevSecOps

Cloud multi-provider — Google Cloud, AWS, Azure, OCI — con la sicurezza dentro il ciclo di sviluppo.

//stack

## Strumenti che uso ogni giorno

Tecnologie e piattaforme con cui lavoro, in laboratorio e sul campo.

ProxmoxDockerKali LinuxWazuhSplunkn8nCloudflareGoogle CloudLinuxBashOllamaOpenAIGitHub

//progetti

## In evidenza

Una selezione di lavori: problema, soluzione, stack, risultato.

[

### n8n Templates

Raccolta di workflow n8n gratuiti e commerciali per automazione, integrazioni API, AI, gestione documentale, notifiche e operazioni cloud, con template importabili e documentazione dedicata.

Automazione 

](/projects/n8n-templates)

[

### OrbitPage

Piattaforma open source e SaaS per creare, personalizzare e pubblicare pagine web attraverso un editor visuale, con gestione dei contenuti, integrazioni API, funzionalità AI e possibilità di installazione self-hosted.

Strumenti 

](/projects/orbitpage)

[

### Tabs Session Saver

Estensione Chrome per salvare, organizzare e ripristinare sessioni di navigazione, con ricerca, gruppi di schede, salvataggio automatico, backup e sincronizzazione cloud opzionale.

Strumenti 

](/projects/tab-session-saver)

[

### Knowledge MCP

Sistema self-hosted per indicizzare e ricercare documenti locali tramite MCP, con embedding locali, ricerca ibrida, Qdrant e una dashboard web per la gestione delle fonti.

AI 

](/projects/knowledge-mcp)

[tutti →](/projects)

//articoli

## Dal blog

Security in pratica, AI/LLM applicata, automazione e self-hosting.

-   [02 ott 2026
    
    AWS AI SOC Analyzer: imparare AWS costruendo un triage per gli alert
    
    Dal mio flusso Splunk e n8n a una V1 su AWS: cosa analizza, come passano gli alert tra API Gateway, Lambda e Bedrock e quali competenze ho acquisito.
    
    
    
    ](/writing/aws-ai-soc-analyzer-imparare-aws-con-un-progetto-soc)
-   [16 set 2026
    
    OrbitPage arriva su ChatGPT: il plugin per gestire il workspace in conversazione
    
    Ho portato OrbitPage direttamente dentro ChatGPT: dal dialogo con l'AI alla gestione controllata del workspace, usando OAuth, MCP e un approccio review-first.
    
    
    
    ](/writing/orbitpage-arriva-su-chatgpt-il-plugin-per-gestire-il-workspace-in-conversazione)
-   [15 set 2026
    
    Quando una vulnerabilità diventa parte del processo di sviluppo: il caso della 2FA di OrbitPage
    
    La gestione responsabile di una vulnerabilità nel flusso 2FA di OrbitPage: dalla segnalazione alla correzione, ai test di regressione e alla disclosure.
    
    
    
    ](/writing/quando-una-vulnerabilita-diventa-parte-del-processo-di-sviluppo-il-caso-della-2fa-di-orbitpage)
-   [01 set 2026
    
    Ho eseguito Kimi K3 da 2,78 trilioni di parametri su una VM CPU con 16 GB di RAM
    
    Dal checkpoint da 1,56 TB al primo token: esperimento, benchmark e tutorial per eseguire Kimi K3 CPU-only su Google Cloud con kimi-k3-in-c.
    
    
    
    ](/writing/kimi-k3-su-vm-cpu-con-16-gb-di-ram)

[tutti →](/writing)