Cybersecurity Analyst

Fondazione Bruno Kessler - Fbk; Trentino-Alto Adige; On-site; EUR 28,000 - 35,000; Full time

Benefits offered by this job

Smart-working

Mensa aziendale

Parcheggio

Corsi di formazione

Fondo pensione

Assicurazione sanitaria

Supporto psicologico

Job summary

La Fondazione Bruno Kessler ricerca un profilo nel Centro per la Cybersecurity per supportare l’analisi del rischio e la gestione della sicurezza delle infrastrutture FBK. È richiesta una laurea rilevante, conoscenze di log, identità e policy di sicurezza, con esperienza nel settore.

La posizione prevede formazione e affiancamento, flessibilità oraria e possibilità di smart-working, sede di lavoro a Povo (Trento). Inizio dicembre 2026, contratto a tempo determinato di 12 mesi con rinnovo.

Qualifications

• Madrelingua italiana e inglese avanzato per interagire con fornitori e utenti internazionali.
• Titolo quinquennale in informatica o laurea in discipline affini.
• Esperienza in analisi del rischio/cyber defense o supporto alla sicurezza informatica in ambienti strutturati.

Responsibilities

• Fornire supporto operativo al gruppo dedicato alla gestione del Risk Assessment dell'infrastruttura FBK.
• Collaborare al monitoraggio e gestione dei log di sicurezza e identità tramite strumenti CIEM.
• Supportare l'analisi dei privilegi di accesso e l'applicazione delle policy di sicurezza.
• Identificare e segnalare anomalie, vulnerabilità o accessi non autorizzati.
• Creare, aggiornare e mantenere la documentazione tecnica relativa all'analisi dei rischi e alla conformità di sicurezza.
• Collaborare con i membri del Centro di Cybersecurity per la risoluzione di problematiche complesse.
• Gestire i ticket di analisi di sicurezza e supporto nei tempi stabiliti.
• Applicare e promuovere le policy di sicurezza e protezione dei dati.
• Rappresentare il team attraverso formazione e divulgazione sui temi della sicurezza.

Skills

Rischio/ valutazione risk

Monitoraggio log

Gestione identità

Policy di sicurezza

Rilevamento minacce

Education

Laurea in informatica

Laurea in ingegneria informatica

Laurea in cybersecurity

Tools

GitLab

GitHub

Bash

Python

PowerShell

Job description

La Fondazione Bruno Kessler è un ente di ricerca e innovazione con sede a Trento. La Fondazione opera in una pluralità di ambiti disciplinari e mira ad ottenere risultati di eccellenza in ambito scientifico e tecnologico attraverso 2 poli scientifici, uno dedicato alle tecnologie e all’innovazione e uno alle scienze umane e sociali, organizzati in 12 Centri di ricerca. Per maggiori informazioni visita la pagina https://www.fbk.eu/it/chi-siamo/.

Il Centro per la Cybersecurity (CS) si occupa di sicurezza informatica per favorire la collaborazione tra vari stakeholder attraverso una combinazione di tecniche di gestione del rischio IT (al fine di sviluppare soluzioni di sicurezza altamente innovative che mitighino le vulnerabilità e riducano il rischio di attacchi) e tecniche di gestione della fiducia (per migliorare l'interazione tra persone e tecnologia). Nell'ambito della missione di FBK, che mira a raggiungere risultati di eccellenza scientifica e a produrre un impatto sulla società, la missione del Centro è quella di rendere queste tecniche disponibili al maggior numero di organizzazioni possibili, incluse le PMI, che rappresentano una parte sostanziale dell'economia dell'UE ma mancano di competenze in materia di cybersecurity. A tal fine, è fondamentale integrare il supporto automatizzato alla valutazione del rischio informatico con la gestione della fiducia per assistere operativamente i progettisti, gli sviluppatori e gli amministratori di soluzioni ICT nelle loro attività quotidiane.

La figura richiesta sarà inserita all'interno del Joint Lab for Cybersecurity, un hub interno condiviso tra il Centro per la Cybersecurity e il Servizio Soluzioni Digitali e Infrastrutture IT, attivo dal 1° gennaio 2025. Esso rappresenta sia una task force in caso di incidenti, sia un servizio unificato per la formazione, la consulenza ed il supporto a problemi comuni tramite soluzioni personalizzate, secondo l'approccio Zero Trust. Questo connubio si realizza a livello combinato di ricerca e produzione e deriva da competenze verticali interne nella gestione dell'identità digitale, della valutazione del rischio, della sicurezza cloud-native, della crittografia applicata e dell’amministrazione di sistemi IT complessi. Il suo obiettivo è quello di sperimentare metodi per aumentare l'incisività e la proattività nel campo della cybersecurity, ed allo stesso tempo fungere da banco di prova per la futura esportazione del modello come servizio da offrire ad altri enti provinciali ed al settore produttivo locale.

FBK promuove la diversità e l'inclusione all’interno del proprio ambiente lavorativo e sostiene la parità di genere. Al fine di promuovere l'inserimento di profili appartenenti alla Legge 68/99, la Fondazione è disponibile e interessata a valutare le candidature ricevute anche per figure professionali non corrispondenti esattamente al presente bando.

Job description

Siamo alla ricerca di persone appassionate al mondo della Cybersecurity, con spiccata curiosità intellettuale e forte attitudine all’apprendimento continuo. Cerchiamo candidati che valorizzino il lavoro di squadra, aperti al confronto e determinati nel raggiungere i propri obiettivi. Apprezziamo particolarmente un approccio proattivo alla risoluzione dei problemi, la capacità di sperimentare e di individuare soluzioni innovative, non solo in ambito di sicurezza informatica.

Il profilo ricercato avrà il compito di:

• Fornire supporto operativo al gruppo dedicato alla gestione del Risk Assessment dell'infrastruttura di FBK;
• Collaborare al monitoraggio e alla gestione dei log di sicurezza e delle identità tramite strumenti CIEM (Cloud Infrastructure Entitlement Management);
• Supportare l'analisi dei privilegi di accesso e l'applicazione delle policy di sicurezza sulle infrastrutture critiche;
• Identificare e segnalare eventuali anomalie, vulnerabilità o accessi non autorizzati;
• Creare, aggiornare e mantenere la documentazione tecnica relativa all'analisi dei rischi e alla conformità di sicurezza;
• Collaborare con gli altri membri del Centro di Cybersecurity per la risoluzione di problematiche complesse;
• Gestire i ticket di analisi di sicurezza e supporto garantendo la lavorazione entro i tempi stabiliti;
• Applicare e promuovere le policy aziendali sulla sicurezza informatica e la protezione dei dati.
• Rappresentare il team attraverso attività di formazione e divulgazione sui temi della sicurezza informatica.

La partecipazione alla procedura di selezione è subordinata al possesso del requisito di onorabilità e affidabilità, consistente nell’assenza di condanne penali definitive e di procedimenti penali pendenti che possano incidere, in ragione della loro natura, sulla valutazione dell’idoneità allo svolgimento dell’incarico di Amministratore di Sistema, con specifico riguardo alla sicurezza delle informazioni e all’accesso a sistemi e risorse critiche.

I/le candidati/e devono possedere i seguenti requisiti:

• Madrelingua o C1 in italiano ed ottima conoscenza della lingua inglese, sia scritta che parlata (B2 o superiore), per interagire con fornitori e utenti internazionali.

Oltre ai requisiti sopra indicati, i/le candidati/e ideali presentano le seguenti caratteristiche:

• Titolo di studio quinquennale ad indirizzo tecnico informatico ;
• Laurea triennale in informatica, ingegneria informatica, cybersecurity o discipline scientifiche affini;
• Esperienza pregressa in ruoli di analisi del rischio, cyber defense o supporto alla sicurezza informatica in ambienti strutturati;
• Buona conoscenza dei principi base di Cybersecurity, gestione delle identità e analisi del rischio;
• Buona conoscenza dei principali sistemi operativi (Windows, Linux, MacOS);
• Familiarità di base con l'analisi dei log di sistema, di rete e degli eventi di sicurezza;
• Buone capacità di comunicazione, public speaking e gestione delle relazioni interpersonali;
• Capacità di ascolto e di comprensione delle esigenze e delle architetture aziendali;
• Mindset proattivo, appassionato ed orientato a sperimentare e fare ricerca nell'ambito della sicurezza informatica;
• Pensiero analitico e critico, con capacità di analizzare problemi complessi;
• Spirito d'iniziativa e disponibilità all’aggiornamento continuo delle conoscenze.

Costituiscono titolo preferenziale:

• Esperienza nell’utilizzo di strumenti VCS (GitLab, GitHub) e linguaggi di scripting per l'automazione della sicurezza (Bash, Python, PowerShell);
• Conoscenza dei protocolli di rete (TCP/IP, HTTP, HTTPS, DNS, DHCP) e delle architetture di rete orientate alla sicurezza;
• Dimostrata capacità di utilizzo di sistemi di ticketing, SIEM o strumenti di monitoraggio della sicurezza.
• Comprovata esperienza o forte attitudine nell'esposizione di contenuti tecnici a pubblici sia specialistici sia non tecnici (speaker in eventi, workshop o corsi di formazione).

La Fondazione prevede un percorso di formazione e affiancamento per favorire l’inserimento e lo sviluppo professionale delle persone; le posizioni all’interno del Servizio IT sono flessibili e verranno adeguate alle competenze e al percorso delle persone che verranno inserite.

Considerata la natura strategica del ruolo, che prevede l’accesso a infrastrutture e a informazioni riservate e sensibili, la Fondazione – tramite la Commissione di selezione – si riserva la facoltà di effettuare una valutazione dell’affidabilità del/la candidato/a, attraverso l’analisi del background professionale e delle esperienze pregresse, nonché la raccolta di referenze qualificate.

Tipo di contratto

Tipologia contrattuale: contratto a tempo determinato a tempo pieno

Data di inizio: dicembre 2026

Durata contratto: 12 mesi, con possibilità di rinnovo

Retribuzione annua lorda su 14 mensilità: €31.600 circa più una premialità annuale;

• flessibilità di orario e possibilità di smart-working
• mensa aziendale sovvenzionata o buoni pasto
• parcheggio interno
• percorsi formativi
• agevolazioni per mezzi di trasporto pubblici
• per lo sport e supporto per la ricerca di alloggio temporaneo presso strutture convenzionate
• fondo pensione supplementare e fondo sanitario integrativo
• sportello di ascolto e supporto psicologico
• Maggiori dettagli al seguente link.

Sede di lavoro: Povo (Trento)

Termine per la presentazione delle domande: 21 ottobre 2026

Prima di inviare la propria candidatura è necessario leggere il Regolamento di selezione.

Per ulteriori informazioni, contattare il Servizio People Innovation for Research all’indirizzo e-mail [e-mail]