Matteo Rota · IT Manager
Cloud integration · Security · Compliance · Governance Integrazione cloud · Sicurezza · Compliance · Governance

Turning security into business value. Trasformo la sicurezza in valore per il business.

I'm Matteo Rota, IT Manager in Zurich, Switzerland.
Security and speed are usually in tension. I make them reinforce each other: cloud platforms that work as one, audits passed without panic and controls people can live with.
Sono Matteo Rota, IT Manager a Zurigo, in Svizzera.
Sicurezza e velocità di solito sono in conflitto. Io le faccio rafforzare a vicenda: piattaforme cloud che lavorano come una sola, audit superati senza panico e controlli con cui le persone possono convivere.

CISSP Security+ CCNA IT / EN
Matteo Rota
At a glanceIn sintesi
5
Years of experienceAnni di esperienza
4
Team sizeDimensione del team
4
CertificationsCertificazioni
4
Compliance frameworksFramework di compliance
Point of viewPunto di vista

Security is a speed advantageLa sicurezza è un vantaggio di velocità

Most companies treat security and compliance as a tax: something you pay to avoid bad headlines. I think that's a failure of translation. Locked-down laptops and unread policies don't make a company safer, they make people route around IT. Molte aziende trattano sicurezza e compliance come una tassa: qualcosa che si paga per evitare brutti titoli sui giornali. Per me è un errore di traduzione. Laptop bloccati e policy mai lette non rendono un'azienda più sicura: spingono le persone ad aggirare l'IT.

Done well, they're a speed advantage: passing audits without panic, closing enterprise deals faster, onboarding an engineer in hours instead of days. That translation, from controls to outcomes, is the job I've chosen. Fatte bene, sono un vantaggio di velocità: audit superati senza panico, contratti enterprise chiusi prima, un ingegnere operativo in ore invece che in giorni. Questa traduzione, dai controlli ai risultati, è il lavoro che ho scelto.

CredentialsCertificazioni

Certified, not self-proclaimedCertificato, non autoproclamato

CompTIA Security+ badge
CompTIA

Security+

SY0-701 · 2024
Verify on Credly ↗Verifica su Credly ↗
ISC2 badge
ISC2

CC

Certified in Cybersecurity · October 2022Certified in Cybersecurity · Ottobre 2022
Cisco CCNA badge
Cisco Systems

CCNA

2020

BSc, IT Systems and Networks SecurityLaurea in Sicurezza dei Sistemi e delle Reti Informatiche September 2019 – April 2022Settembre 2019 – Aprile 2022

Università degli Studi di Milano · Erasmus+ at Universidade da Coruña Università degli Studi di Milano · Erasmus+ presso Universidade da Coruña
ExperienceEsperienza

Five years across defense, security and aerospaceCinque anni tra difesa, sicurezza e aerospazio

2025

IT ManagerIT Manager · AuterionZurich, SwitzerlandZurigo, Svizzera

Leading a team of four engineers. Secure, scalable cloud infrastructure and operations, IT policy and compliance and alignment of IT with business and engineering needs. Guido un team di quattro ingegneri. Infrastruttura cloud sicura e scalabile, policy IT e compliance, allineamento dell'IT alle esigenze di business e di engineering.

2022

IT System ArchitectIT System Architect · Leonardo S.p.A. — La Spezia

IT architecture design to military standards for naval combat systems and primary technical point of contact with the customer. Progettazione di architetture IT secondo standard militari per sistemi di combattimento navali e principale referente tecnico verso il cliente.

2021

Cloud Security EngineerCloud Security Engineer · Sorint.SEC — Bergamo

EDR platform management, proactive threat detection and cloud vulnerability assessments against compliance standards. Gestione della piattaforma EDR, threat detection proattiva e vulnerability assessment in cloud rispetto agli standard di compliance.

ExpertiseCompetenze

Where I make the differenceDove faccio la differenza

Cloud platformsPiattaforme cloud

One identity, one source of truth. I design and run cloud infrastructure where tools talk to each other and onboarding takes hours, not days. Un'identità, un'unica fonte di verità. Progetto e gestisco infrastrutture cloud dove gli strumenti si parlano e l'onboarding richiede ore, non giorni.

SaaS administrationSSO / IAMEndpoint managementAutomation

CybersecurityCybersecurity

From endpoint detection to vulnerability management. Security that runs quietly in the background and shows up loudly in due diligence. Dalla detection sugli endpoint alla gestione delle vulnerabilità. Una sicurezza che lavora in silenzio e si fa sentire nelle due diligence.

Detection & responseVulnerability managementZero trust accessIncident readiness

Governance & ComplianceGovernance e Compliance

Defining policies people actually follow, managing risk and preparing audits against the frameworks that matter. Security should protect the business, never slow it down. Definire policy che le persone seguono davvero, gestire il rischio e preparare gli audit sui framework che contano. La sicurezza deve proteggere il business, mai rallentarlo.

ISO 27001SOC 2GDPRNIS2
ReferencesReferenze

From my reference lettersDalle mie lettere di referenze

He consistently found the path that kept us both protected and fast-moving. In an environment where those two goals are usually in tension, he made them reinforce each other.
“It is rare to watch someone define a role, an organization, and a standard of excellence all at once.”
“That shift from vendor-managed to owned infrastructure is one of the more difficult transitions any growing company undertakes, and Matteo executed it with discipline and care.”
“He is trusted across the company, calm under pressure, and someone people genuinely want to work with and for.”
Robert Rainhart · Chief Operating Officer, Auterion · July 2026Luglio 2026
…consistently been impressed by his ability to manage work as team leader, coordinate people effectively and handle complex tasks with ease.
Floriano Carrozzo · Site Manager, Leonardo S.p.A. · May 2025Maggio 2025
ResearchRicerca

University thesisTesi di laurea

Blockchain analysis: protocols and security

Università degli Studi di Milano · 2022

A deep dive into how blockchain works under the hood: block structure, hash functions and consensus algorithms like Proof of Work and Proof of Stake. It then maps the risks of the technology, from protocol attacks to cryptocurrency threats and the limits of decentralization. Un'analisi approfondita di come funziona la blockchain: struttura dei blocchi, funzioni hash e algoritmi di consenso come Proof of Work e Proof of Stake. La tesi mappa poi i rischi della tecnologia, dagli attacchi ai protocolli alle minacce sulle criptovalute fino ai limiti della decentralizzazione.

Read it nowLeggila ora Written in ItalianScritta in italiano
LinkedIn

Latest from LinkedInLe ultime da LinkedIn

ContactContatti

Let's talkParliamone

I write about security and business on LinkedIn and I'm always up for a good conversation about either. A coffee in Zurich, Switzerland works too and so does northern Italy. Scrivo di sicurezza e business su LinkedIn e una buona conversazione su entrambi è sempre benvenuta. Anche davanti a un caffè a Zurigo, in Svizzera. E il nord Italia va benissimo.