Solo laboratorio
Ogni concetto atterra su un ambiente tuo: macchine virtuali, target vulnerabili, servizi da configurare e da abbattere. Se non l'hai fatto con le mani, non l'hai capito.
Percorsi intensivi di sicurezza offensiva, difesa, sviluppo sicuro e sistemi. Niente slide da scorrere: laboratori che girano, target veri, codice che si rompe e si ripara. Impari come si lavora davvero.
// nessun prerequisito di laurea · 100% laboratorio · classi da 18
Il resto del mondo le chiama "valore aggiunto". Noi le chiamiamo il minimo sindacale per uscire assumibili.
Ogni concetto atterra su un ambiente tuo: macchine virtuali, target vulnerabili, servizi da configurare e da abbattere. Se non l'hai fatto con le mani, non l'hai capito.
Pentester, blue teamer, SRE, sviluppatori di backend. Ciascuno insegna la parte che fa ogni giorno in produzione, non quella che sta bene sulla brochure.
Entri con il tuo livello, esci con un obiettivo concreto. Se vieni dalla programmazione salti la basi e vai dritto ai moduli avanzati; il contrario vale per chi arriva da zero.
Il canale non si chiude al termine del corso: restano il team CTF, le serate di reversing, i mock colloqui e chi ti risponde alle 23 su un dump di memoria.
Quattro track, stessa regola: si costruisce per capire, si rompe per imparare, si scrive per dimostrarlo.
Ricognizione, exploitation, post-exploitation, pivoting e redazione di un report che un cliente pagherebbe.
Dall'alert alla mitigazione: logging, detection engineering, hardening e risposta a un incidente simulato.
Scrivere software che regge: autenticazione, gestione dei segreti, code review e pipeline con i controlli giusti.
Le fondamenta che rendono tutto il resto possibile: kernel, rete, container, monitoraggio e automazione.
Un test pratico di 90 minuti e un colloquio di 30. Guardiamo come ragioni davanti a un problema, non quanti acronimi hai sul profilo.
Ti consegniamo un laboratorio già pronto: VM, target, VPN di classe e repository dei moduli. Ci metti 20 minuti, non tre sere.
Due sere a settimana in diretta più lavoro asincrono. Ogni modulo termina con una sfida valutata dal mentor, non con un quiz a crocette.
Un lavoro reale su cui mettere il tuo nome: un audit, uno strumento, una detection. Diventa la prima riga del tuo portfolio.
Mock interviste, revisione del CV tecnico e presentazione alle aziende partner. Se non bastasse, torni a rifare i colloqui con noi.
«Arrivavo da un negozio di telefonia. Il primo mese pensavo di non farcela; al terzo stavo scrivendo una detection che ora gira in produzione.»
«La differenza è che qui nessuno ti chiede di memorizzare un tool. Ti chiedono perché hai scelto quel tool, che è la domanda del colloquio.»
«Il progetto finale mi ha aperto la porta. In sede di colloquio abbiamo parlato un'ora solo di quello, e il resto non è servito.»
Per nessun percorso è richiesta una laurea. Per Sistemi & Reti e Sviluppo Sicuro bastano le basi di un linguaggio qualsiasi. Per Offensive Security chiediamo una certa dimestichezza con la riga di comando: se manca, ti indichiamo un modulo preparatorio gratuito di due settimane.
Circa 10–12: due dirette serali da 2 ore e il resto in laboratorio quando vuoi. Il materiale resta disponibile per 12 mesi dopo la fine del corso.
In italiano, con materiale tecnico e documentazione in inglese: è la lingua in cui lavorerai, quindi la alleniamo da subito.
Un attestato interno con la descrizione delle competenze e del progetto finale. Non vendiamo badge: prepariamo alle certificazioni di settore (eJPT, OSCP, BTL1) se il tuo obiettivo è quella strada.
Sì, tre rate senza interessi. Se perdi il lavoro durante il percorso, sospendiamo i pagamenti e riprendi quando puoi.
Sempre dentro laboratori isolati e con target di cui abbiamo l'autorizzazione. Il primo modulo di Offensive Security è dedicato al perimetro legale ed etico: senza quello non si prosegue.
La candidatura richiede 15 minuti e non costa nulla. Se non è il tuo momento, te lo diciamo chiaramente e ti indichiamo cosa allenare.