Andrea Roselli
Senior Cyber Security Specialist
Nato a Roma, 14 febbraio 1970  ·  Nazionalità italiana
Via dell'Imbrecciato, 94  ·  00149 Roma
+39 338 905 8307
andros970@gmail.com
Profilo Professionale

Funzionario con oltre 25 anni di esperienza nel settore dell'IT Security e delle Telecomunicazioni, di cui 18 in BNL – Gruppo BNP Paribas. Specializzato in sicurezza perimetrale, network security, architetture applicative e processi di Cyber Security in ambito bancario. Nel corso degli anni ha assunto un ruolo progressivamente manageriale, coordinando team esterni e guidando processi aziendali critici. In corso di certificazione CISA (attesa entro 2026).

Punti di Forza
Pianificazione e Organizzazione
Gestione di progetti complessi · Redazione di capitolati tecnici · Partecipazione a gare pubbliche
Leadership e Coordinamento
Coordinamento di team esterni · Team building · Gestione di risorse in contesti multi-vendor
Analisi e Problem Solving
Security assessment · Network & architecture review · Piani di remediation
Comunicazione Tecnica
Documentazione di processo · Definizione di policy di sicurezza · Interfaccia con stakeholder interni ed esterni
Esperienze Lavorative
Senior Cyber Security Specialist — Funzionario
mar 2007 – presente
BNL Banca · Gruppo BNP Paribas  ·  Roma

Inserito nel comparto Cyber Security con focus su sicurezza perimetrale e telecomunicazioni. Nel corso degli anni ha assunto responsabilità manageriali e organizzative, lasciando progressivamente la parte operativa per concentrarsi sulla governance dei processi e sul coordinamento delle risorse.

  • Responsabile del processo aziendale di validazione flussi di rete; coordina da oltre otto anni un team esterno dedicato.
  • Sviluppo del processo di revisione periodica delle regole di firewalling, con realizzazione di un tool proprietario in Excel/VBA per l'automazione dei controlli.
  • Assessment delle connessioni di rete tra la banca e i fornitori esterni; gestione dei piani di remediation per le non conformità rilevate rispetto alle policy di sicurezza di Gruppo (attività prevalente dal periodo post-Covid).
  • Valutazioni di sicurezza su infrastrutture di rete e architetture applicative.
  • Redazione di capitolati tecnici e partecipazione a gare pubbliche per l'aggiudicazione di servizi di Sicurezza interni.
  • Progetto — Esternalizzazione pratiche di mutuo per reti terze: membro del team di progetto in qualità di architetto e riferimento del comparto Sicurezza per l'estensione delle procedure interne di erogazione mutui a partner commerciali esterni. L'accesso remoto alle applicazioni bancarie è stato garantito tramite integrazione della tecnologia SiteMinder, nel pieno rispetto degli standard di sicurezza di Gruppo. Il successo del progetto ha aperto la strada all'esternalizzazione di ulteriori procedure interne.
  • Progetto — Videosorveglianza agenzie: capo progetto per la migrazione della sicurezza fisica di oltre 700 agenzie e filiali verso un sistema di telecamere intelligenti in sostituzione delle guardie giurate. Il progetto ha previsto connessioni VPN site-to-site con il sito centrale e le control room di monitoraggio, con separazione netta tra il traffico della sicurezza fisica e quello infrastrutturale/applicativo interno.
  • Progetto — OpenVoice: membro del team di progetto in qualità di architetto di sicurezza per la realizzazione della nuova infrastruttura di telefonia e servizi voce su tecnologia VoIP su tutto il territorio nazionale.
  • Progetto — CRC (Customer Care): membro del team di progetto in qualità di architetto di sicurezza per la realizzazione della nuova infrastruttura Customer Care della banca su tecnologia VoIP.
Network and Security System Engineer
set 2004 – feb 2007
ICCREA Banca S.p.A. · Divisione EAD Firewall  ·  Roma

Responsabile dell'infrastruttura di rete aziendale (ICCREA) e nazionale (P01NET). Attività su Firewalling, Strong Authentication, VPN/SSL e Network & Security Assessment. Partecipazione alla progettazione del sito di Disaster Recovery con realizzazione di un sistema innovativo di firewalling Nokia/Checkpoint in VRRP a 3 nodi interconnessi via DWDM. Referente del settore SUN Microsystem.

Senior Security Consultant & System Engineer
mag 2002 – set 2004
Programatica Sistemi S.p.A. · Divisione DataCOMM  ·  Pomezia (Roma)

Progettazione e realizzazione di sistemi complessi di sicurezza e storage per large account (TSF, WIND, ICCREA, SACE, Postecom, Regione Lazio). Collaborazione con le divisioni R&D dei principali vendor (Nokia, Checkpoint, Netscreen, Extreme Networks).

Network, Security & System Administrator
mag 1999 – apr 2002
I&T Informatica e Telecomunicazioni S.p.A.  ·  Pomezia (Roma)

In servizio presso Ericsson (divisioni Erilab e BSC): gestione sistemi Unix, sicurezza di rete, Help Desk di I e II livello, Server Farm. Responsabile tecnico per la realizzazione di un sistema web-oriented per la gestione delle anomalie di rete (Trouble Ticket Management) per TIM.

System Administrator
ago 1997 – apr 1999
NTI S.r.l. · Gruppo SINCOS  ·  Pomezia (Roma)

Progetto MAR-TQI in team con Siemens presso Telecom Italia. Gestione di 70 sistemi Unix su tutto il territorio nazionale. Sviluppo di procedura per la gestione anomalie e la generazione di report statistici.

System Administrator & Consulente IT
gen 1993 – lug 1997
Image Soft S.r.l. · Internet Advertising S.r.l. · Aquilio S.r.l. · ADEC S.r.l.  ·  Roma

Supporto tecnico, configurazione di piattaforme Unix/Windows/Novell e consulenza informatica per diverse realtà aziendali del territorio romano.

Formazione
1992
Biennio Corso di Laurea in Fisica  — Università di Roma La Sapienza
1989
Maturità Scientifica  — Istituto Rosolino Pilo, Roma
1992
Servizio Militare — Aeronautica Militare Italiana  · Congedato
Certificazioni e Formazione Professionale
in corso
CISA — Certified Information Systems Auditor  (attesa entro 2026)
BNL
Percorsi di sviluppo professionale:  Infrastrutture di Sicurezza · Tecniche di Hacking · Project Management
2007
PlanView — Project Management
2005
DBA Administrator Oracle e SYBASE
2001–02
Firewalling Checkpoint CCSA/CCSE  ·  Strong Authentication (ActivCard)  ·  Network Management TCP/IP  ·  Netscreen  ·  Extreme Networks
1998–99
Amministrazione Sistemi SUN Solaris  ·  SUN Cluster 2.0  ·  SCO-Unix
1995
Diploma di Programmatore  — Linguaggi C e Clipper 5.2
Competenze Tecniche
Sicurezza Perimetrale
Checkpoint (Nokia IPSO, Solaris, SPLAT)
Juniper Netscreen (family)
Palo Alto / Mobisubscribe
VPN/SSL · IPS/IDS
Identità e Accesso
SiteMinder
Strong Authentication (ActivIdentity)
PKI/SKI · RADIUS · SmartCard
Certificati Digitali (OpenCA, OpenSSL, MS CA)
Sistemi Operativi
SUN Solaris · IBM AIX
Red Hat Enterprise Linux
MS Windows (family) · SCO-Unix
Reti e Infrastrutture
Extreme Networks · Cisco
HP OpenView · BMC Patrol
DWDM · TCP/IP · VPN site-to-site
Storage e Backup
IBM TSM/Tivoli · Legato Networker
SAN/NAS (Procom, NetApp, IBM Shark, Hitachi)
Radware · Redline Networks
Gestione e Automazione
Remedy · ServiceNow
Excel/VBA (tool revisione firewalling)
Shell scripting Unix/Linux
Programmazione C
Lingue
Italiano — madrelingua
Inglese — B2 (scritto e parlato)

Autorizzo il trattamento dei dati personali ai sensi del D.Lgs. 196/2003 e del Regolamento UE 2016/679 (GDPR).