Cybersecurity Analyst

Fondazione Bruno Kessler - FBK; Trento; Presencial; EUR 28.000 - 35.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Flessibilità oraria e smart-working

Mensa aziendale sovvenzionata

Buoni pasto

Parcheggio interno

Percorsi formativi

Fondo pensione supplementare

Fondo sanitario integrativo

Supporto psicologico

Descripción de la vacante

La Fondazione Bruno Kessler cerca una figura appassionata di Cybersecurity per supportare il risk assessment e la gestione della sicurezza ICT presso FBK, sede di Trento.

La posizione richiede competenze in gestione delle identità, analisi dei log, policy di sicurezza e capacità di lavorare in team multidisciplinari. Inizio dicembre 2026, contratto a tempo determinato e 14 mensilità.

Formación

• Madrelingua o livello C1 in italiano; ottima conoscenza dell’inglese (B2 o superiore).
• Titolo di studio quinquennale in informatica o ingegneria informatica; laurea triennale ammessa.
• Esperienza pregressa in analisi del rischio e cybersecurity in contesti strutturati.

Responsabilidades

• Supportare la gestione del Risk Assessment dell’infrastruttura FBK.
• Collaborare al monitoraggio dei log di sicurezza e gestione delle identità tramite CIEM.
• Analizzare privilegi di accesso e applicare policy di sicurezza.
• Identificare vulnerabilità, segnalare anomalie e gestire ticket di sicurezza.
• Documentare analisi di rischi e conformità, partecipare a formazione interna.

Conocimientos

Italiano C1

Inglese B2

Cybersecurity

Risk assessment

Analisi dei rischi

Educación

Laurea triennale informatica

Titolo quinquennale informatico

Herramientas

GitLab

GitHub

SIEM

CIEM

Descripción del empleo

La Fondazione Bruno Kessler è un ente di ricerca e innovazione con sede a Trento. La Fondazione opera in una pluralità di ambiti disciplinari e mira ad ottenere risultati di eccellenza in ambito scientifico e tecnologico attraverso 2 poli scientifici, uno dedicato alle tecnologie e all’innovazione e uno alle scienze umane e sociali, organizzati in 12 Centri di ricerca. Per maggiori informazioni visita la pagina https://www.fbk.eu/it/chi-siamo/.

Il Centro per la Cybersecurity (CS) si occupa di sicurezza informatica per favorire la collaborazione tra vari stakeholder attraverso una combinazione di tecniche di gestione del rischio IT (al fine di sviluppare soluzioni di sicurezza altamente innovative che mitighino le vulnerabilità e riducano il rischio di attacchi) e tecniche di gestione della fiducia (per migliorare l'interazione tra persone e tecnologia). Nell'ambito della missione di FBK, che mira a raggiungere risultati di eccellenza scientifica e a produrre un impatto sulla società, la missione del Centro è quella di rendere queste tecniche disponibili al maggior numero di organizzazioni possibili, incluse le PMI, che rappresentano una parte sostanziale dell'economia dell'UE ma mancano di competenze in materia di cybersecurity. A tal fine, è fondamentale integrare il supporto automatizzato alla valutazione del rischio informatico con la gestione della fiducia per assistere operativamente i progettisti, gli sviluppatori e gli amministratori di soluzioni ICT nelle loro attività quotidiane.

La figura richiesta sarà inserita all'interno del Joint Lab for Cybersecurity, un hub interno condiviso tra il Centro per la Cybersecurity e il Servizio Soluzioni Digitali e Infrastrutture IT, attivo dal 1° gennaio 2025. Esso rappresenta sia una task force in caso di incidenti, sia un servizio unificato per la formazione, la consulenza ed il supporto a problemi comuni tramite soluzioni personalizzate, secondo l'approccio Zero Trust. Questo connubio si realizza a livello combinato di ricerca e produzione e deriva da competenze verticali interne nella gestione dell'identità digitale, della valutazione del rischio, della sicurezza cloud-native, della crittografia applicata e dell’amministrazione di sistemi IT complessi. Il suo obiettivo è quello di sperimentare metodi per aumentare l'incisività e la proattività nel campo della cybersecurity, ed allo stesso tempo fungere da banco di prova per la futura esportazione del modello come servizio da offrire ad altri enti provinciali ed al settore produttivo locale.

FBK promuove la diversità e l'inclusione all’interno del proprio ambiente lavorativo e sostiene la parità di genere. Al fine di promuovere l'inserimento di profili appartenenti alla Legge 68/99, la Fondazione è disponibile e interessata a valutare le candidature ricevute anche per figure professionali non corrispondenti esattamente al presente bando.

Siamo alla ricerca di persone appassionate al mondo della Cybersecurity, con spiccata curiosità intellettuale e forte attitudine all’apprendimento continuo. Cerchiamo candidati che valorizzino il lavoro di squadra, aperti al confronto e determinati nel raggiungere i propri obiettivi. Apprezziamo particolarmente un approccio proattivo alla risoluzione dei problemi, la capacità di sperimentare e di individuare soluzioni innovative, non solo in ambito di sicurezza informatica.

Il profilo ricercato avrà il compito di:

• Fornire supporto operativo al gruppo dedicato alla gestione del Risk Assessment dell'infrastruttura di FBK;
• Collaborare al monitoraggio e alla gestione dei log di sicurezza e delle identità tramite strumenti CIEM (Cloud Infrastructure Entitlement Management);
• Supportare l'analisi dei privilegi di accesso e l'applicazione delle policy di sicurezza sulle infrastrutture critiche;
• Identificare e segnalare eventuali anomalie, vulnerabilità o accessi non autorizzati;
• Creare, aggiornare e mantenere la documentazione tecnica relativa all'analisi dei rischi e alla conformità di sicurezza;
• Collaborare con gli altri membri del Centro di Cybersecurity per la risoluzione di problematiche complesse;
• Gestire i ticket di analisi di sicurezza e supporto garantendo la lavorazione entro i tempi stabiliti;
• Applicare e promuovere le policy aziendali sulla sicurezza informatica e la protezione dei dati.
• Rappresentare il team attraverso attività di formazione e divulgazione sui temi della sicurezza informatica.

La partecipazione alla procedura di selezione è subordinata al possesso del requisito di onorabilità e affidabilità, consistente nell’assenza di condanne penali definitive e di procedimenti penali pendenti che possano incidere, in ragione della loro natura, sulla valutazione dell’idoneità allo svolgimento dell’incarico di Amministratore di Sistema, con specifico riguardo alla sicurezza delle informazioni e all’accesso a sistemi e risorse critiche.

I/le candidati/e devono possedere i seguenti requisiti:

• Madrelingua o C1 in italiano ed ottima conoscenza della lingua inglese, sia scritta che parlata (B2 o superiore), per interagire con fornitori e utenti internazionali.

Oltre ai requisiti sopra indicati, i/le candidati/e ideali presentano le seguenti caratteristiche:

• Titolo di studio quinquennale ad indirizzo tecnico informatico ;
• Laurea triennale in informatica, ingegneria informatica, cybersecurity o discipline scientifiche affini;
• Esperienza pregressa in ruoli di analisi del rischio, cyber defense o supporto alla sicurezza informatica in ambienti strutturati;
• Buona conoscenza dei principi base di Cybersecurity, gestione delle identità e analisi del rischio;
• Buona conoscenza dei principali sistemi operativi (Windows, Linux, MacOS);
• Familiarità di base con l'analisi dei log di sistema, di rete e degli eventi di sicurezza;
• Buone capacità di comunicazione, public speaking e gestione delle relazioni interpersonali;
• Capacità di ascolto e di comprensione delle esigenze e delle architetture aziendali;
• Mindset proattivo, appassionato ed orientato a sperimentare e fare ricerca nell’ambito della sicurezza informatica;
• Pensiero analitico e critico, con capacità di analizzare problemi complessi;
• Spirito d'iniziativa e disponibilità all’aggiornamento continuo delle conoscenze.

Costituiscono titolo preferenziale:

• Esperienza nell’utilizzo di strumenti VCS (GitLab, GitHub) e linguaggi di scripting per l’automazione della sicurezza (Bash, Python, PowerShell);
• Conoscenza dei protocolli di rete (TCP/IP, HTTP, HTTPS, DNS, DHCP) e delle architetture di rete orientate alla sicurezza;
• Dimostrata capacità di utilizzo di sistemi di ticketing, SIEM o strumenti di monitoraggio della sicurezza.
• Comprovata esperienza o forte attitudine nell’esposizione di contenuti tecnici a pubblici sia specialistici sia non tecnici (speaker in eventi, workshop o corsi di formazione).

La Fondazione prevede un percorso di formazione e affiancamento per favorire l’inserimento e lo sviluppo professionale delle persone; le posizioni all’interno del Servizio IT sono flessibili e verranno adeguate alle competenze e al percorso delle persone che verranno inserite.

Considerata la natura strategica del ruolo, che prevede l’accesso a infrastrutture e a informazioni riservate e sensibili, la Fondazione – tramite la Commissione di selezione – si riserva la facoltà di effettuare una valutazione dell’affidabilità del/la candidato/a, attraverso l’analisi del background professionale e delle esperienze pregresse, nonché la raccolta di referenze qualificate.

Tipo di contratto

Tipologia contrattuale: contratto a tempo determinato a tempo pieno

Data di inizio: dicembre 2026

Durata contratto: 12 mesi, con possibilità di rinnovo

Retribuzione annua lorda su 14 mensilità: €31.600 circa più una premialità annuale;

Benefit: flessibilità di orario e possibilità di smart-working, mensa aziendale sovvenzionata o buoni pasto, parcheggio interno, percorsi formativi, agevolazioni per mezzi di trasporto pubblici, per lo sport e supporto per la ricerca di alloggio temporaneo presso strutture convenzionate, fondo pensione supplementare e fondo sanitario integrativo, sportello di ascolto e supporto psicologico. Maggiori dettagli al seguente link.

Sede di lavoro: Povo (Trento)

Per eventuali informazioni contattare il Servizio People Innovation for Research all’indirizzo e-mail: [e-mail]

Termine per la presentazione delle domande: 21 ottobre 2026

Per ulteriori informazioni, contattare il Servizio People Innovation for Research all’indirizzo e-mail [e-mail]