root@skills:~#

Joele Bernardi

// Matrice competenze

MATRICE_COMPETENZE

Categorie operative con livello stimato (pratica sul campo e formazione EPICODE)

SIEM (Splunk, Wazuh)[ ░░░░░░░░░░ ] 85%

Incident Response (fasi IR, triage, containment)[ ░░░░░░░░░░ ] 78%

Threat Intelligence (raccolta, analisi, enrichment)[ ░░░░░░░░░░ ] 82%

Malware Analysis (statica base, PE analysis)[ ░░░░░░░░░░ ] 75%

Log Analysis (Windows Event Logs, Sysmon, Syslog)[ ░░░░░░░░░░ ] 88%

Detection Engineering (basi)[ ░░░░░░░░░░ ] 68%

Alert Triage (prioritizzazione, correlazione)[ ░░░░░░░░░░ ] 85%

IOC Analysis (hash, domain, IP reputation)[ ░░░░░░░░░░ ] 82%

MITRE ATT&CK (basi operative)[ ░░░░░░░░░░ ] 80%

Network Security Monitoring[ ░░░░░░░░░░ ] 75%

Endpoint Security (EDR basics)[ ░░░░░░░░░░ ] 70%

OSINT Investigation[ ░░░░░░░░░░ ] 85%

Vulnerability Assessment (basi)[ ░░░░░░░░░░ ] 70%

Phishing Analysis (header, URL, sandboxing)[ ░░░░░░░░░░ ] 72%

Wireshark (packet analysis)[ ░░░░░░░░░░ ] 80%

Sysinternals Suite (Process Explorer, Procmon, Autoruns)[ ░░░░░░░░░░ ] 76%

FlareVM (analisi malware)[ ░░░░░░░░░░ ] 72%

PE-bear, CFF Explorer (PE analysis)[ ░░░░░░░░░░ ] 70%

VirusTotal API[ ░░░░░░░░░░ ] 88%

AbuseIPDB API[ ░░░░░░░░░░ ] 85%

OTX AlienVault[ ░░░░░░░░░░ ] 80%

AnyRun (sandbox)[ ░░░░░░░░░░ ] 65%

Hybrid Analysis[ ░░░░░░░░░░ ] 65%

Nmap (scansioni base)[ ░░░░░░░░░░ ] 75%

Burp Suite (basi)[ ░░░░░░░░░░ ] 55%

Metasploit (basi)[ ░░░░░░░░░░ ] 60%

Git & GitHub[ ░░░░░░░░░░ ] 75%

TryHackMe (blue team labs)[ ░░░░░░░░░░ ] 78%

Windows Event Viewer[ ░░░░░░░░░░ ] 85%

Sysmon configuration & analysis[ ░░░░░░░░░░ ] 82%

PowerShell per automazioni semplici[ ░░░░░░░░░░ ] 74%

Python per automazioni e parsing IOC[ ░░░░░░░░░░ ] 70%

Python[ ░░░░░░░░░░ ] 70%

Bash[ ░░░░░░░░░░ ] 62%

PowerShell[ ░░░░░░░░░░ ] 74%

Windows Internals[ ░░░░░░░░░░ ] 82%

Linux Administration[ ░░░░░░░░░░ ] 68%