Avviso n. 29/2025 - Procedura selettiva, per titoli e colloquio, mediante mobilità esterna volontaria ai sensi dell’art. 30 del D.Lgs. n. 165 del 2001, volta alla copertura a tempo pieno e indeterminato presso l’Agenzia Spaziale Italiana di n. 5 posti nel profilo di Collaboratore Tecnico Enti di Ricerca (CTER), di cui n. 2 del V livello professionale e n. 3 del VI livello professionale, da destinare alla III Direzione “Sicurezza, Sistemi Informatici e Digitalizzazione”.

CODICE PROFILO

CTER 1

N° POSIZIONI 

2

PROFILO PROFESSIONALE E LIVELLO

Collaboratore Tecnico Enti di Ricerca (CTER), V livello professionale

SEDE DI LAVORO

ASI - Roma

DURATA DEL CONTRATTO

a tempo indeterminato

SETTORI DI COMPETENZA

Settore C.1 - installazione ed esercizio sistemi IT. Esperienze in ambito:

·      Progettazione, implementazione e gestione di macchine virtuali (VM) Windows e Linux;

·      Configurazione di reti virtuali (VNet), subnet, Network Security Groups (NSG) e VPN Gateway;

·      Gestione e ottimizzazione dei servizi di storage: Azure Blob, Disk e File Storage;

·      Implementazione e gestione di soluzioni di backup e disaster recovery (Azure Backup, Site Recovery);

·      Servizi di PaaS come Azure App Service, Azure SQL Database e Azure Functions;

·      Gestione dell'identità e dell'accesso tramite Azure Active Directory (AAD), inclusa la configurazione di SSO (Single Sign-On), Multi-Factor Authentication (MFA) e Conditional Access Policies;

·      Configurazione e amministrazione dei servizi di Microsoft 365 e loro integrazione con l'ambiente Azure (es. Exchange Online, SharePoint Online, Teams);

·      Active Directory: amministrazione avanzata, Group Policy Object (GPO) e gestione degli account utente, con profonda conoscenza dei servizi DNS, DHCP e Kerberos;

·      Server Windows: installazione, configurazione e manutenzione di server sia fisici che virtuali;

·      Virtualizzazione: esperienza con piattaforme dedicate, preferibilmente Hyper-V;

·      Capacità di scrivere script in PowerShell per automatizzare task di routine, gestione delle risorse e deployment;

·      Esperienza con pipeline di CI/CD per il deployment di applicazioni su Azure.

Settore C.2 - progettazione e sviluppo sistemi IT. Esperienze in ambito:

·      Linguaggio C# e framework .NET Core/.NET 6+;

·      Web Development con ASP.NET Core MVC e Razor, creazione di servizi RESTful Web API;

·      uso di ORM come Entity Framework Core e nella progettazione e gestione di database relazionali (es. MS SQL Server);

·      tecnologie front-end (HTML5, CSS3, JavaScript) e preferibilmente di framework come React o Angular;

·      architetture a microservizi, pattern di design e principi di sviluppo (SOLID, DRY);

·      sistemi di versionamento come Git e comprovata esperienza con pipeline di CI/CD su piattaforme come GitLab, GitHub Actions o Azure DevOps;

·      linguaggio Java e del framework Spring Boot per la creazione di microservizi e API REST;

·      scrittura di test unitari (JUnit, Mockito) e di integrazione.

Settore C.3 - sicurezza fisica. Esperienze in ambito:

·      gestione e manutenzione di sistemi evoluti per il controllo accessi, videosorveglianza e sistemi di allarme antintrusione;

·      conoscenza dei più comuni sistemi di controllo accessi (es. Paxton, Hirsch) e di videosorveglianza (es. Axis, Milestone);

·      definizione ed applicazione di standard di cybersecurity, di regolamenti e procedure di sicurezza;

·      esperienza nella gestione di sistemi informatici: networking (routing, switching, VLAN, SDN), virtualizzazione (VMWare, Hyper-V, Proxmox), database (MSSQL), backup (DPM, Veeam, Bacula), Active Directory e GPO, Windows e Linux;

·      conoscenza di linguaggi di scripting per automazione dei processi (es. Powershell, Bash, Python, etc.).

Settore C.4 - sicurezza cibernetica. Esperienze in ambito:

·      definizione, gestione e monitoraggio degli aspetti di cybersecurity;

·      prevenzione, monitoraggio e gestione degli eventi di sicurezza cibernetica;

·      conoscenza delle tecniche e tecnologie di attacco e difesa nonché delle minacce di cybersecurity alle infrastrutture IT e OT;

·      esperienza nella gestione di infrastrutture IT e nell’implementazione di adeguate misure di sicurezza in ambienti Windows e Linux. Esperienza nel monitoraggio delle anomalie e degli incidenti in centri di monitoraggio di cybersecurity (C-SOC);

·      esperienza nella definizione ed applicazione di standard di cybersecurity, di regolamenti e procedure di sicurezza al fine della gestione del rischio di cybersecurity e della mitigazione delle vulnerabilità per l’adeguamento della compliance di sicurezza.

CODICE PROFILO

CTER 2

N° POSIZIONI 

3

PROFILO PROFESSIONALE E LIVELLO

Collaboratore Tecnico Enti di Ricerca (CTER), VI livello professionale

SEDE DI LAVORO

ASI - Roma

DURATA DEL CONTRATTO

a tempo indeterminato

SETTORI DI COMPETENZA

Settore C.1 - installazione ed esercizio sistemi IT. Esperienze in ambito:

·      Progettazione, implementazione e gestione di macchine virtuali (VM) Windows e Linux;

·      Configurazione di reti virtuali (VNet), subnet, Network Security Groups (NSG) e VPN Gateway;

·      Gestione e ottimizzazione dei servizi di storage: Azure Blob, Disk e File Storage;

·      Implementazione e gestione di soluzioni di backup e disaster recovery (Azure Backup, Site Recovery);

·      Servizi di PaaS come Azure App Service, Azure SQL Database e Azure Functions;

·      Gestione dell'identità e dell'accesso tramite Azure Active Directory (AAD), inclusa la configurazione di SSO (Single Sign-On), Multi-Factor Authentication (MFA) e Conditional Access Policies;

·      Configurazione e amministrazione dei servizi di Microsoft 365 e loro integrazione con l'ambiente Azure (es. Exchange Online, SharePoint Online, Teams);

·      Active Directory: amministrazione avanzata, Group Policy Object (GPO) e gestione degli account utente, con profonda conoscenza dei servizi DNS, DHCP e Kerberos;

·      Server Windows: installazione, configurazione e manutenzione di server sia fisici che virtuali;

·      Virtualizzazione: esperienza con piattaforme dedicate, preferibilmente Hyper-V;

·      Capacità di scrivere script in PowerShell per automatizzare task di routine, gestione delle risorse e deployment;

·      Esperienza con pipeline di CI/CD per il deployment di applicazioni su Azure.

Settore C.2 - progettazione e sviluppo sistemi IT. Esperienze in ambito:

·      Linguaggio C# e framework .NET Core/.NET 6+;

·      Web Development con ASP.NET Core MVC e Razor, creazione di servizi RESTful Web API;

·      uso di ORM come Entity Framework Core e nella progettazione e gestione di database relazionali (es. MS SQL Server);

·      tecnologie front-end (HTML5, CSS3, JavaScript) e preferibilmente di framework come React o Angular;

·      architetture a microservizi, pattern di design e principi di sviluppo (SOLID, DRY);

·      sistemi di versionamento come Git e comprovata esperienza con pipeline di CI/CD su piattaforme come GitLab, GitHub Actions o Azure DevOps;

·      linguaggio Java e del framework Spring Boot per la creazione di microservizi e API REST;

·      scrittura di test unitari (JUnit, Mockito) e di integrazione.

Settore C.3 - sicurezza fisica. Esperienze in ambito:

·      gestione e manutenzione di sistemi evoluti per il controllo accessi, videosorveglianza e sistemi di allarme antintrusione;

·      conoscenza dei più comuni sistemi di controllo accessi (es. Paxton, Hirsch) e di videosorveglianza (es. Axis, Milestone);

·      definizione ed applicazione di standard di cybersecurity, di regolamenti e procedure di sicurezza;

·      esperienza nella gestione di sistemi informatici: networking (routing, switching, VLAN, SDN), virtualizzazione (VMWare, Hyper-V, Proxmox), database (MSSQL), backup (DPM, Veeam, Bacula), Active Directory e GPO, Windows e Linux;

·      conoscenza di linguaggi di scripting per automazione dei processi (es. Powershell, Bash, Python, etc.).

Settore C.4 - sicurezza cibernetica. Esperienze in ambito:

·      definizione, gestione e monitoraggio degli aspetti di cybersecurity;

·      prevenzione, monitoraggio e gestione degli eventi di sicurezza cibernetica;

·      conoscenza delle tecniche e tecnologie di attacco e difesa nonché delle minacce di cybersecurity alle infrastrutture IT e OT;

·      esperienza nella gestione di infrastrutture IT e nell’implementazione di adeguate misure di sicurezza in ambienti Windows e Linux. Esperienza nel monitoraggio delle anomalie e degli incidenti in centri di monitoraggio di cybersecurity (C-SOC);

·      esperienza nella definizione ed applicazione di standard di cybersecurity, di regolamenti e procedure di sicurezza al fine della gestione del rischio di cybersecurity e della mitigazione delle vulnerabilità per l’adeguamento della compliance di sicurezza.