Joey Victorino

Un consulente di risposta agli incidenti e analisi forense digitale che firma le conclusioni.

Operazioni cyber, analisi forense digitale, intelligence e IA privata — ingaggiato direttamente da dirigenti, legali, investitori e responsabili tecnici quando sbagliare la decisione costa caro.

Mi porti il problema → Esamini le evidenze
Joey Victorino, fotografato frontalmente in giacca scura su sfondo grigio neutro.
Studio
Indipendente · condotto dal titolare
Trasparenza
VP, Infrastructure & Security presso Qompute AI · conflitti dichiarati per iscritto
Sede
Las Vegas · Washington, D.C.
Incarico
Ambito scritto · NDA preliminare benvenuto
Contatti
joey@victori.no

Competenze

01  Red Team Assessment e operazioni cyber Deve sapere come un avversario capace raggiunge ciò che conta — prima che ne arrivi uno, o dopo che uno è stato espulso e le correzioni hanno bisogno di prova. Red teaming · simulazione avversaria · valutazione dell'esposizione · validazione dei controlli 02  Consulente di risposta agli incidenti e analisi forense digitale Un'intrusione è in corso, oppure è stata dichiarata contenuta e le evidenze ancora non spiegano cosa è successo. IR · analisi forense digitale · threat hunting · perimetrazione della violazione · triage del malware · ripristino 03  Investigazioni OSINT e intelligence Una minaccia, un'azienda, un'impronta o un'affermazione tecnica va mappata prima di agire. OSINT · threat intelligence · mappatura dell'impronta · investigazioni · supporto all'attribuzione 04  Infrastruttura IA privata L'IA sensibile deve girare dentro il suo perimetro, su hardware che controlla, e continuare a funzionare in produzione. Deployment locale e air-gapped · inferenza · RAG · isolamento · hardening · validazione 05  Due diligence tecnica Capitale o responsabilità poggiano su affermazioni tecniche che nessuno di indipendente ha verificato. Due diligence tecnica · revisione di chiusura incidente · revisione di decisioni esecutive 06  Situazioni speciali I fatti sono contestati, la questione attraversa più discipline e il processo ordinario ha smesso di produrre chiarezza. Questioni interdisciplinari · revisione indipendente · conclusioni firmate 07  Advisory Affronta ripetutamente queste decisioni e vuole il secondo parere prima dell'impegno, non dopo. Fractional CISO · advisory indipendente continuativa · Security Leadership Sprint

Stato di servizio

Microsoft DARTIncident responder — risposta a compromissioni enterprise
CrowdStrikeSenior Consultant — sicurezza cloud
IBM X-Force IRISPrincipal Consultant — investigazioni ad alta gravità
NCC GroupSecurity Consultant — testing ed esami legati ad acquisizioni

M.S. Cybersecurity and Information Assurance · CISSP · dieci certificazioni GIAC · registro completo

Non sono pagato per chiudere operazioni o difendere lavoro precedente. Il mio ruolo in Qompute AI è dichiarato per iscritto prima dell'ambito. Quando l'indipendenza non può essere preservata, declino.

Evidenze

Le questioni dei clienti sono riservate. La sala delle evidenze contiene lavoro pubblico che può esaminare prima: un memorandum decisionale di esempio, uno standard di ingegneria forense, una checklist di hardening e uno strumento open source.

Entri nella sala delle evidenze →

Note dal campo

Ha applicato la patch all'appliance. Quella non è l'indagine. Niente malware, niente exploit: la violazione che parte dall'helpdesk I primi 100 giorni alla guida della sicurezza L'incidente è contenuto. Non significa che sia chiuso. La due diligence tecnica dovrebbe mettere alla prova la tesi di investimento L'IA privata è un modello di custodia, non un modello di hosting

Tutte le note dal campo →

Mi porti il problema.

Mi dica cosa sta succedendo, cosa va deciso e quando. Le dirò direttamente se sono la persona giusta.

Avvii un brief riservato → joey@victori.no