Specialista in Elettronica, IT e Sicurezza Informatica

Ciao, sono Arya Shahrestani

Ingegnere Elettronico | Specialista in Infrastrutture, Cybersecurity e DevOps

Con oltre 8 anni di esperienza di insegnamento specializzato, 10 anni di esperienza professionale nel settore dell'elettronica e 9 anni nelle tecnologie dell'informazione. Competente nella progettazione di circuiti elettronici, sistemi embedded, automazione industriale, infrastrutture di rete, cybersicurezza e cloud computing.

10+
Anni di esperienza in elettronica
8+
Anni di esperienza IT

Chi sono

Con oltre 8 anni di esperienza di insegnamento specializzato, 10 anni di esperienza professionale nel settore elettronico e 9 anni nel campo dell'informatica. Competente nella progettazione di circuiti elettronici, sistemi embedded, automazione industriale con PLC e SCADA, Internet of Things (IoT), architettura di microcontrollori (AVR, ARM, ESP), progettazione PCB e assemblaggio elettronico. Nel settore IT, sono specializzato nella progettazione e gestione di infrastrutture di rete, cybersecurity, cloud computing, automazione dei processi e nell'utilizzo di tecnologie moderne come Ansible, Docker, Kubernetes e DevOps. Il mio obiettivo è creare soluzioni complete e integrate che abbracciano i livelli dell'elettronica e dell'informatica per soddisfare le esigenze complesse delle organizzazioni.

Corsi specialistici tenuti

Elenco completo dei corsi specialistici offerti presso istituti accreditati

31

CompTIA Network+

volte
22

CompTIA Security+

volte
19

CompTIA A+

volte
19

CompTIA Server+

volte
8

CompTIA Storage+

volte
9

CompTIA CySA+

volte
7

CompTIA PenTest+

volte
27

MikroTik MTCNA

volte
13

MikroTik MTCRE

volte
7

MikroTik MTCWE

volte
5

MikroTik MTCSE

volte
5

MikroTik MTCIPv6E

volte
10

Cisco CCNA 200-301

volte
8

Cisco CCNP Score

volte
27

Python Engineering

volte
13

EC-Council CEH

volte
19

EC-Council CSCU

volte
6

Offensive Security PWK

volte
11

SANS 410

volte
4

SANS 505

volte
4

SANS 506

volte
7

SANS 573

volte
6

SANS 503

volte
8

SANS 504

volte
10

SANS 560

volte
13

SANS 542

volte
12

SANS 660

volte
11

SANS 642

volte
6

SANS 617

volte
6

SANS 556

volte
7

Wireless Security Essentials

volte
7

Wireless Security Advanced

volte
7

Wireless Pentest

volte
8

FortiGate NSE 4-7

volte
8

ISMS

volte
7

ISO 27001

volte
2

ITIL 4 Foundation

volte
3

COBIT 2019 Foundation

volte
1

PMI PMP

volte
2

ISO 27005 Risk Manager

volte
3

ISC² CISSP

volte
2

AWS Certified Solutions Architect – Associate

volte
2

Certified Kubernetes Administrator – CKA

volte
15

Linux Essentials

volte
9

Linux LPIC 1

volte
4

Linux LPIC 2

volte
5

VoIP Asterisk

volte
5

VoIP Issabel

volte
6

Docker

volte
6

Kubernetes

volte
6

DevOps

volte
3

DevSecOps

volte
3

GitHub / GitLab CI/CD Advanced

volte
4

MLOps Fundamentals

volte
2

ELK Stack / SIEM Engineering

volte

Esperienza di formazione aziendale

Corsi tenuti per organizzazioni e aziende rinomate

Corso Network Plus per Bank Tejarat - Naghsh Aval Keyfiat
Corso Network Plus per Bank Tejarat - Naghsh Aval Keyfiat
Corso A+ per Ports and Maritime Organization of Iran
Corso A+ per Irisa Company
Corso MikroTik MTCWE per Naghsh Aval Keyfiat
Corso ISMS ISO27001 per Pars Technology Sadad
Corso MikroTik MTCRE per Bank Refah
Corso Security Plus 2 per Paya Naghsh
Corso Security Plus 3 per Ana Aviation Management Academy
Corso Security Plus 2 per Mobtakeran Company
Corso MikroTik MTCWE per Paya Naghsh
Corso MikroTik MTCNA per Paya Naghsh
Corso MikroTik MTCRE per Paya Naghsh
Corso MikroTik MTCSE per Paya Naghsh
Corso CSCU per Mobtakeran Company (4 volte)
Corso SANS ICS 410 per Mobtakeran Company (5 volte)
Corso SANS 560 per Paya Naghsh
Corso SANS 660 per Paya Naghsh
Corso SANS 542 per Paya Naghsh
Corso Linux Essentials per Paya Naghsh
Corso LPIC 1 per Paya Naghsh
Corso LPIC 2 per Paya Naghsh
Corso Linux Essentials per Rama Fibr Company
Corso Video Surveillance per Mobtakeran Company (4 volte)

Progetti specialistici

Esempi di progetti di progettazione e implementazione

Sistemi di automazione con Ansible

Progettazione e implementazione di sistemi di automazione con Ansible per migliorare i processi e ridurre i tempi delle attività ripetitive

Sviluppo di strumenti di gestione con Python

Sviluppo di strumenti avanzati di gestione con Python per il monitoraggio e la gestione efficiente dei server

Flusso di lavoro GitOps con GitHub Actions

Implementazione del flusso di lavoro GitOps con GitHub Actions per automatizzare i processi di build, test e deploy di servizi containerizzati

Infrastruttura MLOps con MLflow

Progettazione e implementazione di infrastruttura MLOps con MLflow per tracciamento degli esperimenti, gestione delle versioni dei modelli e integrazione con Kubernetes

Gestione di infrastrutture containerizzate

Gestione e ottimizzazione di infrastrutture containerizzate con Docker per aumentare flessibilità e scalabilità

CI/CD con DevOps

Implementazione di processi CI/CD utilizzando strumenti DevOps per accelerare la consegna del software e migliorare la qualità

Gestione di cluster Kubernetes

Progettazione, implementazione e gestione di cluster Kubernetes per l'esecuzione di applicazioni scalabili e resilienti

Sistema avanzato di monitoraggio di rete

Sviluppo di sistemi avanzati di monitoraggio di rete con Python e protocollo SNMP per identificare e risolvere problemi in tempo reale

Monitoraggio centralizzato con Prometheus e Grafana

Progettazione e implementazione di un sistema di monitoraggio centralizzato con Prometheus e Grafana per il controllo in tempo reale dello stato di server e servizi

Sistema di gestione log con ELK Stack

Implementazione di un sistema di gestione log con ELK Stack per l'analisi degli eventi e il miglioramento della sicurezza

Automazione del deploy con Ansible

Automazione del deploy di servizi web utilizzando Ansible Playbook e pipeline GitLab CI/CD

Architettura High Availability

Progettazione e implementazione di architettura High Availability per servizi critici con HAProxy e Keepalived

Dashboard di gestione web

Sviluppo di un dashboard di gestione web con Flask per visualizzare lo stato della rete, dei client e delle prestazioni dei sistemi

Wireless Site Survey e Performance Optimization

Esecuzione di progetti di Wireless Site Survey e Performance Optimization in ambienti ad alta densità

Sistema 802.1X / EAP-TLS con Cisco ISE

Implementazione del sistema 802.1X / EAP-TLS basato su Cisco ISE per il controllo di accesso sicuro di utenti e dispositivi

Scanner di rete avanzato

Sviluppo e implementazione di uno scanner di rete avanzato per identificare le risorse connesse alla rete e analizzare il traffico con Python

Data Encryption Suite

Progettazione e sviluppo di Data Encryption Suite con Python e GUI per la crittografia di file e cartelle con supporto per la gestione delle chiavi

Sistema di archiviazione automatica

Implementazione di un sistema di archiviazione automatica per la creazione di archivi separati per file aziendali con gestione tramite interfaccia grafica

Sistema di monitoraggio MikroTik

Progettazione e implementazione di un sistema di monitoraggio MikroTik basato su Python e API con visualizzazione in tempo reale di utenti e larghezza di banda e integrazione con SIEM

Framework di migrazione Issabel-to-Asterisk

Creazione di un framework di migrazione Issabel-to-Asterisk per estrarre, analizzare e trasferire configurazioni VoIP con l'obiettivo di Business Continuity

Sistema di conferenza audio

Progettazione e implementazione di un sistema di conferenza audio in Python con architettura Client/Server che include chat in tempo reale, condivisione file e broadcasting audio

Controllo unificato VFD con Modbus

Progettazione e implementazione del controllo unificato VFD con Python basato sul protocollo Modbus per aumentare la produttività in progetti industriali di automazione e SCADA

SOCKS5 Proxy Farm

Implementazione di SOCKS5 Proxy Farm con Docker Containers e connessione a server VPN con RBAC e gestione utenti per accesso Internet sicuro

Framework DLP

Progettazione e implementazione di un framework DLP per prevenire la fuga di dati sensibili aziendali con rilevamento automatico di dati riservati

Sistema EDR/XDR

Implementazione di EDR/XDR con integrazione di Python Agents e ELK Stack per la scoperta di minacce avanzate e l'analisi del comportamento anomalo degli utenti

Scanner di vulnerabilità aziendale

Progettazione e sviluppo di uno scanner di vulnerabilità aziendale con Python e integrazione di strumenti Nmap, API Nessus e OpenVAS

Sistema di gestione intelligente UPS

Progettazione e implementazione di un sistema UPS avanzato con gestione intelligente dell'alimentazione e monitoraggio in tempo reale

Soluzioni per l'energia solare

Progettazione e implementazione di soluzioni per l'energia solare, inclusi pannelli solari, inverter intelligenti e sistemi di accumulo dell'energia

Infrastruttura elettrica dei data center

Progettazione e realizzazione dell'infrastruttura elettrica dei data center, inclusi sistemi UPS, generatori e cablaggio avanzato

Sistema di gestione intelligente dell'energia

Implementazione di un sistema di gestione intelligente dell'energia per il controllo dei consumi elettrici e l'ottimizzazione del carico in data center ed edifici industriali

Sistema di alimentazione di emergenza ibrido

Progettazione di sistemi di alimentazione di backup ibridi con UPS, generatore e batterie di accumulo per garantire zero downtime

Sistema di monitoraggio apparecchiature data center

Implementazione di un sistema di monitoraggio dell'alimentazione e delle apparecchiature del data center con reportistica in tempo reale e integrazione con DCIM

Infrastruttura elettrica tollerante ai guasti

Progettazione e realizzazione di infrastruttura elettrica tollerante ai guasti e ridondante, inclusa la distribuzione del carico e sistemi di protezione da sovraccarico

Sistema di distribuzione elettrica a doppio percorso

Progettazione e implementazione di un sistema di distribuzione elettrica a doppio percorso per rack critici del data center per aumentare l'affidabilità ed eliminare i single point of failure

Sistema di messa a terra e protezione contro i fulmini

Progettazione e implementazione del sistema di messa a terra e protezione contro i fulmini nei data center secondo gli standard TIA-942 e IEC 62305

Monitoraggio ambientale del data center

Sviluppo e implementazione di un sistema di monitoraggio ambientale del data center per il controllo di temperatura, umidità e flusso d'aria con sensori intelligenti

Sistema di gestione cavi

Progettazione e installazione di sistemi di gestione cavi strutturati nel rispetto dei principi di separazione tra cavi di alimentazione e dati

Quadri elettrici personalizzati

Progettazione di quadri elettrici personalizzati PDU intelligenti per la gestione del consumo energetico dei rack e il controllo remoto

Sistema di ripristino automatico dell'alimentazione

Implementazione di un sistema di avviso e ripristino automatico dell'alimentazione tra rete elettrica, UPS e generatore

Sistema di raffreddamento avanzato

Progettazione e realizzazione di un sistema di raffreddamento di precisione con unità In-Row e contenimento Hot/Cold Aisle

DCIM integrato

Implementazione di DCIM integrato con moduli di monitoraggio di energia, temperatura e PDU per l'analisi delle prestazioni dell'infrastruttura

Aggiornamento data center a Tier III

Esecuzione di progetti di retrofit di data center esistenti per l'aggiornamento allo standard Tier III, inclusa la riprogettazione di elettrica, ventilazione e percorsi di cablaggio

Gestione del carico e del consumo energetico

Progettazione e avvio di un sistema di gestione del carico e del consumo energetico per ridurre i costi operativi e migliorare l'efficienza energetica (PUE)

Progettazione e realizzazione infrastruttura di rete

Progetti realizzati presso organizzazioni rinomate

Infrastruttura di rete del Ministero della Salute
Ospedale Shahid Mahalati
Centro commerciale Dahoon Kish
Complesso sportivo Azadi (sezione piscina olimpionica)
Club Enghelab (Complesso Aftab)
City Center Shahin Shahr
Centro vaccinazione Mashhad Mal
Mal Expo Fiera Iran
Rete del ristorante Khatoon (Cafe Aaleh, Cafe Shemroon, Black Elenj, Bahamas)
Negozi Super Dry, Mal & Moj, RESS, Armani Exchange

Esperienze professionali

Esperienze lavorative presso organizzazioni rinomate

Responsabile Progetti Sicurezza Informatica

Fanavaran Asr Shabakeh Pasargad, Teheran | 2018 - Presente

• Direzione di progetti di sicurezza informatica per la riduzione del rischio in istituzioni finanziarie e governative

• Sviluppo e implementazione di protocolli di sicurezza e risposta agli incidenti tramite penetration testing, monitoraggio di rete e strategie di protezione dei dati

• Utilizzo di strumenti Nessus, OpenVAS e Burp Suite per rafforzare le infrastrutture dei clienti con una riduzione del 30% degli incidenti di sicurezza

Consulente di Sicurezza Informatica

Techone24 Institute, Teheran | 2018 - Presente

• Gestione di diversi progetti di sicurezza informatica in collaborazione con clienti finanziari e governativi

• Progettazione di soluzioni personalizzate basate sulle minacce e le esigenze specifiche di ogni settore

• Progettazione e implementazione di framework di sicurezza multilivello e programmi di risposta agli incidenti

Responsabile Reparto IT

Payanesh, Teheran | 2022 - Presente

• Supervisione di tutte le operazioni IT, inclusi infrastruttura di rete, sicurezza informatica e supporto

• Progettazione e implementazione di policy e protocolli di sicurezza completi per migliorare la protezione dei dati e ridurre i rischi

• Coordinamento del team per valutazioni approfondite delle vulnerabilità con strumenti OpenVAS, Nessus e Burp Suite

Istruzione e insegnamento

Istituzioni educative e corsi offerti

Docente Senior di IT e Sicurezza Informatica

Fanavaran Asr Shabakeh Pasargad Institute, Techone24 Institute, Arjen Higher Education Institute, Karyar Argham Institute | 2018 - Presente

• Erogazione di oltre 500 ore di formazione in ambito networking, programmazione Python, sicurezza informatica e amministrazione Linux

• Preparazione di centinaia di studenti alle certificazioni CompTIA A+, Network+, Security+, Cisco CCNA, CCNP e corsi SANS

• Creazione di risorse didattiche per Network+, Security+, Cisco CCNA, ingegneria Python e vari corsi SANS

Competenze specialistiche

Specializzazioni e capacità tecniche

Elettronica

Progettazione di circuiti elettronici analogici e digitali Microcontroller Programming (AVR, ARM, ESP32) PCB Design con Altium Designer e Eagle Assemblaggio e test di schede elettroniche (SMD & Through-Hole) Sistemi Embedded (STM32, Arduino, Raspberry Pi) Architettura Internet of Things (IoT) Programmazione PLC e Sistemi SCADA Elettronica di Potenza (Convertitori Buck/Boost, Inverter) Integrazione Sensori e Condizionamento Segnale Simulazione Circuitale (SPICE, Proteus, Multisim) FPGA Design con Verilog / VHDL Progettazione Circuiti RF e Teoria delle Antenne Controllo Motori (Stepper, Servo, BLDC) Sistemi di Gestione Batterie (BMS) Logic Analyzer, Oscilloscopio, Analizzatore di Spettro

Amministrazione di Sistema

Amministrazione sistemi Linux (Ubuntu, CentOS, Debian) Amministrazione Windows Server Implementazione sistemi di automazione Gestione sistemi di storage avanzati (SAN, NAS, RAID) Virtualizzazione con VMware vSphere e Hyper-V Containerizzazione con Docker e Podman Orchestrazione con Kubernetes e OpenShift Infrastructure as Code (Terraform, Pulumi) Configuration Management (Ansible, Puppet, SaltStack) Pianificazione Backup e Disaster Recovery

DevOps e Automazione

Docker & Docker Compose Kubernetes (K8s) e Helm Charts Ansible Playbooks & Roles Jenkins Pipeline as Code GitLab CI/CD e GitHub Actions GitOps Workflow (ArgoCD, Flux) Progettazione e Ottimizzazione Pipeline CI/CD Repository Artefatti (Nexus, JFrog Artifactory) Service Mesh (Istio, Linkerd) Monitoraggio e Observability (Prometheus, Grafana, Loki)

MLOps e Intelligenza Artificiale

MLflow per Experiment Tracking DVC per Data Version Control Kubeflow per ML Pipeline TensorFlow Extended (TFX) CI/CD per modelli Machine Learning Model Serving con Triton Inference Server Feature Store (Feast) Data Pipeline con Apache Airflow ML Model Monitoring e Drift Detection Infrastruttura A/B Testing per modelli ML

Gestione Log e Monitoraggio

ELK Stack (Cluster Elasticsearch, Logstash, Kibana) Configurazione Filebeat, Metricbeat, Packetbeat Architettura e Implementazione SIEM Prometheus e Alertmanager Dashboard e Alert Grafana Zabbix Enterprise Monitoring Nagios e Icinga Datadog e New Relic Instrumentazione OpenTelemetry Centralized Logging con Graylog e Loki

Programmazione e Sviluppo

Python (FastAPI, Flask, Django, AsyncIO) Bash / Shell Scripting Automazione PowerShell Go (Golang) per strumenti di rete C / C++ per Sistemi Embedded JavaScript / TypeScript (Node.js, React) Progettazione e Sviluppo REST API API GraphQL Sviluppo Database (SQL, NoSQL, Redis) Automazione Test con Selenium, Pytest, Robot Framework Controllo Versione con Git (GitFlow, Trunk-Based)

Sicurezza Informatica

Vulnerability Assessment con Nessus, OpenVAS Web Application Pentesting con Burp Suite Network Penetration Testing Social Engineering e Simulazioni Phishing Implementazione SIEM e SOAR EDR/XDR (CrowdStrike, SentinelOne, Defender) Strategia DLP (Data Loss Prevention) Implementazione e Audit ISO 27001 Framework ISC² CISSP PKI e Gestione Certificati Threat Intelligence e Threat Hunting Incident Response e Forensics Architettura Zero Trust (ZTA) Cloud Security (AWS Security Hub, Azure Security Center) Automazione della Sicurezza con Python e SOAR

Reti

MikroTik (RouterOS, SwOS, CAPsMAN) Ubiquiti UniFi e EdgeMAX Cisco (IOS, NX-OS, Catalyst, Meraki) Protocolli di Routing (OSPF, BGP, EIGRP, RIP) MPLS e VRF Gestione Firewall (FortiGate, Cisco ASA, pfSense) Tecnologie VPN (IPsec, WireGuard, OpenVPN) SDN (Software-Defined Networking) VoIP (Asterisk, Issabel, FreePBX) Wireless Networking (Aruba, Ruckus, Ubiquiti) Automazione di Rete con Ansible e Python Implementazione SD-WAN Load Balancing (HAProxy, NGINX, F5)

Cloud Computing

AWS (EC2, S3, Lambda, VPC, RDS, IAM) Microsoft Azure (VM, Functions, AKS, Entra ID) Google Cloud Platform (GCP) Infrastructure as Code con Terraform Strategia di Migrazione al Cloud Architettura Hybrid Cloud Cloud Security e Compliance Serverless Computing Container Registry e Management Cloud Cost Optimization (FinOps)

Infrastruttura Elettrica e Data Center

Sistemi UPS (Online, Line-Interactive, Modulari) Gruppi Elettrogeni Diesel e Gas Cablaggio Strutturato (Cat6, Cat6a, Fibra Ottica) DCIM (Data Center Infrastructure Management) Raffreddamento di Precisione (CRAC, CRAH, In-Row, Liquido) Distribuzione Elettrica (PDU, RPP, ATS, STS) Standard TIA-942 e Uptime Institute Containment Hot/Cold Aisle Monitoraggio Ambientale (Temperatura, Umidità, Perdite) Progettazione Quadri Elettrici e Switchgear Bonding e Grounding (TIA-607) Sistemi Antincendio (FM200, Novec, VESDA)

Gestione Firewall e Sicurezza di Rete

FortiGate (FortiOS, FortiManager, FortiAnalyzer) Cisco ASA e Firepower (FTD, FMC) MikroTik Firewall (Filter, NAT, Mangle) pfSense e OPNsense Palo Alto Networks (Panorama, GlobalProtect) Zero Trust Network Access (ZTNA) Policy Firewall Dinamiche e Automazione Rilevamento Drift di Configurazione Firewall RBAC per Amministrazione Firewall Regole Firewall Stateful e Stateless Web Application Firewall (WAF) Strategie di Mitigazione DDoS

Automazione Industriale

Programmazione PLC (Siemens S7, Allen-Bradley, Delta) Sistemi SCADA (WinCC, Ignition, Wonderware) Protocolli Modbus TCP/RTU e Profibus Programmazione VFD (Variable Frequency Drive) Industrial IoT (IIoT) Progettazione e Sviluppo HMI Sicurezza Reti Industriali (IEC 62443) Integrazione Sensori e Attuatori Automazione di Processo e Sistemi di Controllo Programmazione e Integrazione Robotica

Certificazioni Professionali

Una raccolta di certificazioni professionali internazionali

Contattami

Contattami per collaborazioni e consulenze su progetti IT e sicurezza informatica

+98 912 034 1145
Teheran, Iran