Alessia Moretti
Senior Cyber Security Analyst | Specialista in SOC, Incident Response e Conformità DORA / NIS 2
Cork
Profilo professionale
Analista senior di sicurezza informatica con consolidata esperienza nella gestione degli incidenti, threat hunting e presidio delle operazioni SOC in ambienti aziendali complessi e regolamentati.
Esperta nella progettazione di architetture di monitoraggio, automazione dei processi di risposta e adeguamento ai framework normativi europei NIS 2 e DORA.
Esperienza lavorativa
LeeSec Financial Solutions
Cork, Irlanda
Lead Cyber Security Analyst
apr 2020 – Presente
- Guida delle attività di risposta agli incidenti per l'infrastruttura di servizi finanziari, riducendo il tempo medio di contenimento (MTTC) del 34%.
- Supervisione delle operazioni SOC di livello 2 e 3, integrando flussi di intelligence sulle minacce avanzate all'interno del SIEM aziendale.
- Coordinamento delle valutazioni periodiche di conformità relative alle normative NIS 2 e DORA, collaborando con team di audit interni ed esterni.
- Definizione ed esecuzione di scenari di simulazione di attacchi e tabletop exercise per dirigenti e team tecnici.
Shannon Shield Networks
Cork, Irlanda
Senior Cyber Security Analyst
ago 2014 – mar 2020
- Implementazione e tuning delle regole di rilevamento anomalie su piattaforma Splunk, riducendo i falsi positivi del 28%.
- Esecuzione di indagini forensi digitali su endpoint e server a seguito di tentativi di compromissione e attività sospette.
- Sviluppo di playbook di automazione SOAR per accelerare il triage dei ticket di sicurezza ad alta priorità.
- Formazione tecnica continua rivolta agli analisti junior del Security Operations Center sulle tecniche di threat hunting.
Munster Data Systems
Cork, Irlanda
Cyber Security Specialist
feb 2011 – lug 2014
- Monitoraggio degli allarmi di sicurezza perimetrale su firewall, IPS/IDS e proxy web aziendali.
- Esecuzione di scansioni periodiche delle vulnerabilità di rete tramite Nessus e prioritizzazione dei piani di remediation.
- Supporto alla stesura delle politiche interne di controllo accessi in linea con lo standard ISO/IEC 27001.
Istruzione e formazione
University College Cork
Master of Science · Sicurezza Informatica e Reti · Cork, Irlanda · First Class Honours · ott 1989 – set 1991
Specializzazione incentrata sull'architettura dei sistemi distribuiti, crittografia applicata e protocolli di comunicazione sicuri.
University College Cork
Bachelor of Science · Informatica · Cork, Irlanda · Second Class Honours, Grade 1 · ott 1985 – giu 1989
Percorso accademico incentrato su fondamenti di sistemi operativi, algoritmi, reti di telecomunicazione e programmazione di sistema.
Progetti di rilievo
Modernizzazione del Framework di Incident Response
set 2022 – nov 2023
- Riprogettazione completa dei flussi di escalation del SOC aziendale e integrazione di playbook automatizzati per scenari di ransomware.
- Collaborazione con le divisioni IT e risk management per garantire il ripristino delle operazioni critiche entro i tempi prefissati.
Valutazione e Bonifica delle Vulnerabilità di Rete
ott 2017 – giu 2018
- Audit approfondito delle configurazioni di sicurezza e dei controlli logici per 18 filiali distribuite sul territorio irlandese.
- Elaborazione del piano correttivo tecnico e presentazione dei risultati operativi alla direzione IT.
Competenze tecniche
Incident Response
Threat Hunting
SIEM (Splunk, Microsoft Sentinel)
Digital Forensics
Conformità NIS 2 & DORA
ISO/IEC 27001
Vulnerability Assessment
SOAR & Automazione SecOps
Sicurezza delle Reti
EDR / XDR
Competenze linguistiche
Inglese
C2
Italiano
C2
Francese
B1
Certificazioni professionali
Certified Information Systems Security Professional (CISSP)
(ISC)² · mag 2016
Certified Information Security Manager (CISM)
ISACA · nov 2019
GIAC Certified Incident Handler (GCIH)
GIAC Certifications · mar 2021
Volontariato
Cork Digital Literacy Initiative
Cork, Irlanda · set 2021 – giu 2025
- Formatrice Volontaria per la Sicurezza Digitale
- Conduzione di sessioni formative mensili sui temi della sicurezza informatica di base e della prevenzione delle truffe online per cittadini anziani.