HACKER, CYBERSECURITY RESEARCHER & FULL STACK DEVELOPER

Cristian

Benvenuto nel mio portfolio. Sono un tecnico informatico con oltre 8 anni di esperienza professionale nell'IT. Competenze trasversali in Blue Team, Red Team e Purple Team, sviluppatore Full Stack con background in Assembly x86/ARM e C, ricerca su vettori d'attacco e psicologia offensiva.

Assumo la filosofia hacker come metodo di indagine e di azione: analizzare e scomporre i sistemi complessi per comprenderne le logiche interne, utilizzare la tecnologia come strumento di autonomia e autoproduzione e considerare ogni struttura di potere, autorità o organizzazione come un mezzo funzionale al raggiungimento di uno scopo, mai come un principio assoluto.

cr@portfolio-root ~
whoami
Cristian Rossi — Hacker, Cybersecurity Researcher & Full Stack Developer
Competenze
Research, Hacking & Low-Level
Reverse Engineering
Analisi Malware
Assembly x86/ARM
C / C++
Cybersecurity — Blue / Red / Purple Team
SIEM (Splunk, ELK)
EDR (CrowdStrike, S1)
Threat Hunting
Penetration Testing
Social Engineering
Purple Team Ops
Full Stack Development
Python / Django
JavaScript / Angular
Flutter / Dart
Java · PHP · Perl
HTML / CSS
Cloud & DevOps
AWS / GCP
Docker
CI/CD
Bash / Automazione
Esperienza
SOC AnalystSorint Lab
2025 — oggi
+

Monitoraggio SIEM, threat hunting, analisi malware comportamentale, reverse engineering, CTF, penetration testing (Red Team), operazioni Purple Team, ricerca su social engineering e vettori psicologici.

Mobile DeveloperElite — Sorint Lab
2024 — 2025
+

Sviluppo app Flutter, integrazione API, CI/CD, build Android/iOS, coordinamento tecnico.

Automation Developerilly — Sorint Lab
2024 — 2025
+

Automazioni Python per dispositivi di rete, estrazione dati SSH, ottimizzazione workflow.

Workflow DeveloperAlessi — Sorint Lab
2022 — 2024
+

Flussi B2B/B2C, integrazione Klarna-Shopify, trasformazioni XML, processi FTP automatizzati.

Full Stack DeveloperThron & Serioplast — Sorint Lab
2020 — 2024
+

Python scripting, Django backend, Angular frontend, PDF generation, elaborazione dati, performance optimization.

IT Ops & SysadminTSE / Widiba / Nexi — Sorint Lab
2018 — 2020
+

GNU/Linux (RHEL, CentOS), Bash scripting, gestione infrastrutture cloud distribuite, consolidamento competenze low-level (Assembly, C).

Progetti & Tematiche
Ontologia → linguaggio → conoscenza verificabile

Dalla fisica delle proprietà alla verifica delle idee

Fisica Ontologica descrive come la realtà si costruisca a partire da proprietà pure, senza spazio né tempo. ONTO prende lo stesso principio e lo applica al software: niente classi fisse, solo proprietà che si aggregano. TheoryFlow usa questo stesso modo di pensare per costruire un sistema che controlla se un'affermazione regge — la confronta con altre fonti, cerca contraddizioni — e resta sempre aperto a essere corretto quando arrivano nuovi dati.

Fisica & Ontologia

Fisica Ontologica ↗

Genesi: dieci strati dell'essere. Un percorso interattivo che ricostruisce, strato dopo strato, come la realtà si depositi dalle pure proprietà senza spazio né tempo fino alle particelle che possiamo misurare: è la geologia concettuale dell'universo osservabile.

Non una fotografia dell'universo fisico né una simulazione cosmologica: nessun dato osservativo è stato usato. È il diagramma di una struttura teorica, esplorabile strato per strato, con 38 capitoli approfonditi in forma di libro.

Esplora il Percorso
Linguaggi & Logica

ONTO ↗

ONTO è un linguaggio di programmazione e un motore database costruiti sulla stessa idea di fondo di Fisica Ontologica, applicata al software: non esistono classi dichiarate a priori, solo proprietà che si aggregano mereologicamente. Le classi si formano dagli elementi che le manifestano, invece di vincolarli dall'alto.

Logica nativa a tre valori — vero, falso, non ancora determinato — in cui l'incertezza si propaga nei calcoli invece di essere forzata a un default. Il motore Rust è 20-130× più veloce di SQLite su query multi-proprietà a 500.000 record.

Esplora il Linguaggio
Scienza & Logica

TheoryFlow ↗

TheoryFlow prende le frasi che scrivi, le analizza e ti dice se sono vere, false, o se non si può ancora stabilire, incrociandole con quanto scritto da altri, cercando contraddizioni e confrontando il tutto, dove possibile, con dati reali.

A cosa serve in pratica: a non farsi fregare dalle notizie false, a organizzare la conoscenza senza dipendere da chi decide cosa è vero e cosa no, e a permettere a chiunque di pubblicare le proprie ricerche senza passare per università o riviste che fanno da filtro.

Visita il Software
Sicurezza → macchine e persone

Cybersecurity, e la sicurezza applicata a un altro sistema: la mente

Cybersecurity è il blog dove raccolgo articoli e ricerche sulla sicurezza informatica. Tutanum ne è un sottoprogetto pratico: un'infrastruttura server pensata per essere sicura, anonima e rispettosa della privacy. Psicologia Ontologica applica la stessa mentalità d'indagine — capire come funziona un sistema per comprenderne le vulnerabilità — al cervello: dai neuroni all'inconscio fino alla coscienza, in una disciplina che chiamo psychosecurity.

Hub
Cybersecurity

Cybersecurity ↗

Sicurezza informatica a 360°: non solo red team, blue team, malware analysis e CTF, ma anche una visione critica sul mondo, sullo sviluppo delle tecnologie e su come vengono impiegate.

Uno spazio di analisi anche sull'implementazione della sorveglianza di massa, tra Agenda 2030 e progetti statali affini, letta con gli strumenti tecnici di chi quei sistemi li studia e li smonta da dentro. Pubblico i contenuti man mano che li scrivo, nati da CTF, lab personali, ricerca e dal lavoro quotidiano da SOC Analyst.

Leggi gli Articoli
Infrastruttura & Sicurezza

Tutanum ↗

Tutanum è un'infrastruttura server sicura nata il 5 giugno 2023 per poter mitigare tutte le questioni relative alla sicurezza sfruttate oggigiorno da utenti malintenzionati o da intelligence di livello militare e non, per invadere la privacy e abbattere l'anonimato.

L'anonimato e la privacy esistono e sono importanti: non sono valori assoluti, ma misure di un sistema su cui poter mitigare rispetto a vulnerabilità più o meno note, sfruttabili da singoli o gruppi di individui.

Scopri l'Infrastruttura
Reti & Anonimato

IOP ↗

IOP è uno strumento di collaborazione al codice peer-to-peer e completamente anonimo: i repository git viaggiano direttamente tra i computer dei collaboratori dentro tunnel cifrati della rete I2P, senza passare da un server centrale che possa vedere chi collabora con chi. Identità ed25519, progetti firmati, nessun metadato raccolto da terzi.

Si affianca i2pd-iop, un fork diagnostico di i2pd creato per isolare e correggere un crash scoperto proprio sviluppando IOP.

La correlazione con Tutanum è diretta: un'infrastruttura pensata per l'anonimato può usare IOP per distribuire tra i propri nodi I2P file versionati e tracciati — configurazioni, script, codice — senza mai esporre un repository centralizzato che ne diventerebbe il punto debole.

Vedi il Repository
Neuroscienze & Psychosecurity

Psicologia Ontologica ↗

Poiché la psicologia dei secoli scorsi è stata un insieme di congetture narrative e raramente derivate da analisi serie o da considerazioni neuroscientifiche, ho provveduto a riprendere le tesi di Carl Gustav Jung, a riformalizzarle schematicamente e a dargli un connotato ontologico, mescolandolo a ciò che è già stato teorizzato per TheoryFlow.

Dall'architettura del cervello — neuroni, inconscio, coscienza — nasce la psychosecurity: la sicurezza informatica letta come modello per capire dove nasce la vulnerabilità umana. Il libro che sto scrivendo su questo confluirà qui tramite un repository GitLab dedicato.

Esplora la mappa
Fuori dal lavoro tecnico

Folklore

Ciò che scrivo, suono e racconto quando non sto smontando sistemi: musica, versi, luoghi.

Musica & Tradizione

Musica ↗

Quindici anni di musica suonata, scritta e studiata: dagli ottoni in banda alla drumline della MillenniuM Drum & Bugle Corps, da una band alternative rock autoprodotta al progetto di ricerca musicologica AE Records.

Concerti, drill show internazionali, dischi autoprodotti e gli spunti artistici — da Bepi De Marzi a Sun Ra — che continuano a orientare il modo in cui penso la musica.

Esplora il Percorso
Scritti Personali

Aforismi & Poesie ↗

Una raccolta di pensieri sciolti e versi scritti nel corso del tempo, senza editing né addomesticamento: frammenti di logica, rabbia, solitudine e critica, così come sono nati.

75 aforismi e 13 poesie, tracce di un pensiero in movimento, spesso in contraddizione con sé stesso.

Leggi i Frammenti
Storia & Viaggio

Luoghi di Lombardia ↗

Un diario in costruzione dei luoghi visitati in Lombardia e nelle zone limitrofe, raccontato attraverso la storia della regione: dai Celti Insubri e Cenomani ai Longobardi, fino alla frattura tra il Ducato di Milano a ovest e la Repubblica di Venezia a est.

Una linea del tempo dalla preistoria a oggi e una scheda per ciascuna delle 12 province lombarde, pronte ad accogliere foto e appunti man mano che i luoghi verranno aggiunti.

Esplora la Mappa
Formazione & Lingue
Formazione & Corsi
Certificate of Completion
Diploma — Tecnico Manutentore
IIS Cesare Pesenti, Bergamo · 2017–18
Qualifica — Operatore Elettrico
IIS G. Marconi, Dalmine · 2013–17
Lingue
Italiano
C2
English
B2
Español
B1
Русский
A1
Prossimi Obiettivi
Certificazioni in programma
  1. 01Oracle OCI
  2. 02OSCP
  3. 03CPTS
  4. 04Android Pentesting — TryHackMe
  5. 05CAPT
  6. 06eCCPT
Competenze da sviluppare
Golang Angular UX Ruby Rust