Diana Lollo

Cyber Security Soc Analyst @Sogei

Gestione Incident Response e relative fasi del processo (Detection, Identification, Containment, Remediation, Recovery, Assessment) su SIEM RSA NetWitness e MISP. Threat Detection e analisi del comportamento degli utenti e delle entità attraverso UEBA di RSA NetWitness. Configurazione servizio, rilevamento e mitigazione attacchi su prodotti Radware Cloud DDoS (Apsolute Vision-DefensePro) e Akamai DDoS Protection. Monitoraggio e rilevamento minacce attraverso soluzioni TrendMicro Apex One e TrendMicro Deep Security. Amministrazione del bundle Fortinet FortiGuard 360°.(FortiManager, FortiAnalyzer, IPS.) Conoscenza sistemi di Ingestion Dati (Stack ELK - ElasticSearch / Logstash / Kibana). Stesura documentazione tecnica collaudi tecnologie Networking/Security. Gestione policies dell\'appliance Network Security Manager McAfee. Conoscenza base linguaggi di programmazione Python e EPL. Supporto tecnico remoto migrazioni.