Luca Errico - Consulente cybersecurity

Il mio approccio

La diagnostica e il supporto a sistemi bancari e retail mi hanno abituato a lavorare con esigenze di continuità operativa, tempi di intervento e responsabilità definite. Porto questa attenzione anche nelle verifiche di sicurezza: obiettivi chiari, evidenze verificabili e raccomandazioni utilizzabili dal referente IT.

La restituzione è parte del lavoro: un risultato tecnico deve chiarire che cosa è stato osservato, quali limiti ha la verifica e perché un intervento merita priorità.

Esperienza professionale

1. Ottobre 2024 - oggi

   Consulenza indipendente e progetti di cybersecurity

   Vulnerability Assessment, Penetration Testing di rete e applicativo, ricognizione OSINT e mappatura della superficie d’attacco. Progettazione ed erogazione del workshop aziendale Cybersecurity & Fattore Umano.

2. Dicembre 2005 - oggi

   Field Engineer e Support Specialist | Wincor Nixdorf / Diebold Nixdorf

   Supporto hardware, software e di rete su sistemi ATM e terminali bancari e retail in Campania. Diagnostica, manutenzione, gestione degli interventi e configurazione dei sistemi nel rispetto dei livelli di servizio concordati.

3. Febbraio 2003 - novembre 2005

   Field Engineer | Stemar Servizi e Sistemi

   Installazione, assistenza e manutenzione di apparecchiature ATM, computer aziendali e terminali POS sul territorio campano.

4. Settembre 2000 - gennaio 2003

   System e IT Support Specialist | Lavanderie dell’Alto Adige

   Amministrazione di rete, supporto sistemistico e help desk per un’infrastruttura distribuita su più stabilimenti.

Ambiti di attività

• Exposure Assessment: analisi dell’esposizione digitale esterna e priorità iniziali.
• Vulnerability Assessment e Penetration Test: verifiche tecniche su perimetro autorizzato.
• Formazione cybersecurity: riconoscimento delle truffe e procedure di segnalazione.
• Simulazioni di crisi: esercitazioni su ruoli, comunicazioni e decisioni.

Come lavoro con la tua azienda

• Concordiamo il perimetro e le regole operative prima delle verifiche.
• Collego le raccomandazioni alle evidenze e al contesto osservato.
• Rendo espliciti i limiti dell’analisi e le attività escluse.
• Condivido i risultati in modo comprensibile per la direzione e utilizzabile dall’IT.

Formazione specialistica

Percorsi di formazione in sicurezza offensiva, sicurezza degli endpoint e fondamenti di cybersecurity.

Ulteriore formazione

• Università degli Studi di Napoli Federico II - Corso universitario di perfezionamento in Reti di Calcolatori, completato a ottobre 2025.
• Università degli Studi di Napoli Federico II - Corso universitario di perfezionamento in Sistemi Operativi Moderni, completato a novembre 2024.
• University of Maryland, College Park - Corso Cybersecurity for Everyone, completato a ottobre 2024.

Competenze applicate

• Verifiche di sicurezza - Penetration Testing web e di rete, analisi delle vulnerabilità e ricognizione OSINT.
• Sistemi e reti - Linux, Windows, virtualizzazione, diagnostica dei protocolli e hardening.
• Automazione - Python e Bash per analisi dei dati e strumenti di supporto alle attività tecniche.
• Comunicazione - Restituzione dei risultati e formazione per personale tecnico, direzione e studenti.

Pubblicazioni e divulgazione

Affianco alle attività tecniche progetti di divulgazione sulla sicurezza e sulla programmazione.

• OFFLINE - Da Stuxnet ai grandi Data Breach - Amazon KDP, agosto 2026. Analisi divulgativa di intrusioni informatiche e attacchi che hanno coinvolto governi e aziende.
• BOOTCAMP HACKER: 70% Pratica, 30% Mindset - Amazon KDP, novembre 2025. Approccio metodologico al Penetration Testing e all’hacking etico.
• PYTHON per Ragazzi - Costruisci la tua prima intelligenza artificiale - Amazon KDP, febbraio 2025. Programmazione Python e pensiero computazionale per ragazzi.
• The Cyber Dossier - Da novembre 2025. Podcast e contenuti multimediali su attacchi informatici, vulnerabilità e strategie di difesa.

Volontariato e progetti sociali

• RHC4Edu | Red Hot Cyber - Da settembre 2026, formatore volontario su cybersecurity e intelligenza artificiale per studenti delle scuole superiori.
• Progetto ARPIA - Da ottobre 2025, fondatore e coordinatore tecnico di un’iniziativa no-profit dedicata al supporto tecnico e all’analisi OSINT e forense a tutela delle vittime di abusi digitali e cyberbullismo.

Contatto professionale

Puoi consultare il mio profilo LinkedIn oppure scrivermi a lucaerrico@rilabs.it per discutere una possibile collaborazione.