Area dei Funzionari, Settore Tecnico-informatico

La posizione richiesta sarà destinata ai processi di gestione e supporto della sicurezza informatica e dei servizi wi-fi di Ateneo svolgendo le seguenti attività: gestione ordinaria e straordinaria delle piattaforme e dei servizi di sicurezza di Ateneo sia on premise che in cloud: Firewall, SIEM, Endpoint Protection, VPN, Cloud Security; identificazione dei sistemi, delle soluzioni tecnologiche e degli opportuni meccanismi utili al potenziamento, miglioramento ed evoluzione della sicurezza informatica di Ateneo; raccolta di dati statistici sulla gestione della sicurezza, produzione report, individuazione dei trend e delle metriche di monitoraggio; progettazione e gestione della rete wi-fi di Ateneo, e in particolare per quel che riguarda il servizio EDUroam, compresa l’analisi dei problemi, il supporto agli utenti e l’effettuazione di site survey per la collocazione ottimale gli access-point; gestione di certificati digitali; gestione degli incidenti di sicurezza anche rispetto al GARR e alle autorità preposte con particolare riferimento alla NIS2; identificazione dei requisiti di sicurezza e verifica del loro recepimento nelle soluzioni sviluppate e nei progetti IT. Sono richieste le seguenti conoscenze, competenze e capacità professionali: conoscenza dello Statuto dell’Università degli Studi di Udine; conoscenza della normativa nazionale ed europea sulla sicurezza ICT per le pubbliche amministrazioni, con particolare riguardo alle circolari e linee guida AGID; conoscenza dei principi normativi relativi alla protezione dei dati personali e all'accessibilità dei servizi della PA; conoscenza delle metodologie di analisi del rischio e di adeguamento normativo (Compliance) basate sulla Direttiva NIS 2 e sull'implementazione di controlli di sicurezza conformi agli standard ISO/IEC 27001 e alle linee guida NIST; conoscenza dei protocolli, delle tecnologie e architetture di rete (suite TCP/IP) con particolare riguardo agli aspetti di sicurezza e del routing (BGP, OSPF); conoscenza dei sistemi operativi (flavour di Unix, Linux, e/o Windows, MacOS, AppleIOS) con particolare riguardo agli aspetti di sicurezza; conoscenza delle architetture, delle tecnologie, dei meccanismi e delle soluzioni per la protezione dei sistemi, delle reti, dei servizi e dei dati in termini di riservatezza, integrità, disponibilità; conoscenza dei principali ambienti e soluzioni cloud, con particolare riferimento alle problematiche e alle soluzioni di sicurezza; conoscenza del ciclo di vita della gestione degli incidenti di sicurezza, delle principali tecniche di attacco e sfruttamento vulnerabilità e relative contromisure; conoscenza di algoritmi, protocolli, e le applicazioni della crittografia; conoscenza dei sistemi di autenticazione federati (Radius); conoscenza dei sistemi di Single Sign-ON (SPID, Shibboleth); conoscenze approfondite del funzionamento di reti wireless con particolare riferimento a quelle wi-fi; conoscenza delle tecniche di gestione di progetti, produzione di politiche e procedure in materia di Sicurezza ICT; conoscenza delle tecniche di gestione degli acquisti e della relazione con i fornitori; conoscenza e capacità di project management; comprensione di testi tecnici specialistici in lingua inglese. Per lo svolgimento delle attività relative alla figura professionale sono richieste, inoltre, le seguenti capacità comportamentali e attitudinali: attitudine al lavoro di gruppo e alla cooperazione; capacità di problem solving.