Competenze, settori, tariffe e progetti. E da dove arrivano davvero i professionisti ingaggiati., con i dati di Confindustria

Fra il 2023 e il gennaio 2026 il report Tech Cities di Experis ha fotografato tre volte le stesse dieci città italiane, che nell'ultima edizione concentrano il 49% delle offerte di lavoro IT del Paese. Milano, Roma, Torino, Bologna, Napoli, Bari, Verona, Padova, Udine, Catania. Genova non compare in nessuna delle tre edizioni (quarta, 2023; quinta, settembre 2024; sesta, 7 gennaio 2026). Non è scesa: non è mai entrata.

Nello stesso momento, Genova è la quinta provincia italiana per retribuzione media dei lavoratori dipendenti, tutti i settori: 34.698 euro di retribuzione globale annua, dietro solo a Milano, Bolzano, Trieste e Roma, davanti a Bologna e Torino (JobPricing Geography Index 2025, dati 2024). Il divario con Milano — 38.544 euro — è di 3.846 euro, circa il 10%.

Una città che paga come il Nord ricco e che nel mercato del lavoro IT non esiste. Non è una contraddizione: è la descrizione esatta di come funziona Genova. Qui il software non è un settore, è un adempimento. Non c'è un distretto digitale che compra sviluppatori; ci sono un porto, dei cantieri, delle centrali, degli apparati di segnalamento e degli ospedali che hanno delle scadenze — quasi tutte fissate da qualcun altro, quasi tutte fra il 2026 e il 2028 — e che per rispettarle devono comprare lavoro digitale.

Il freelance IT più richiesto a Genova nel 2026 è quello che ha capito questo: non vende una tecnologia, porta una cosa fisica dentro una data. E lascia per iscritto la prova di averlo fatto.

INDICE DEI CONTENUTI
  1. Il committente non è un settore, è un calendario
  2. Le competenze tecniche più richieste
  3. Le competenze funzionali: capire l'oggetto, non solo il codice
  4. Il muro invisibile: il nulla osta di sicurezza
  5. Le attitudini: i dati smontano la retorica delle soft skill
  6. Chi compra: i settori merceologici
  7. Quanto pagano le aziende di Genova
  8. Come sono fatti i progetti
  9. I freelance ingaggiati a Genova sono genovesi?
  10. Il profilo, in una riga

Il committente non è un settore, è un calendario

Prima di parlare di competenze conviene guardare le date, perché a Genova sono le date a generare i budget. Nel giro di diciotto mesi si sovrappongono cinque scadenze che colpiscono esattamente i settori in cui la città è forte.

NIS2. Il decreto legislativo 138/2024 recepisce la direttiva europea e mette i porti dentro il perimetro in modo esplicito: l'Allegato I elenca fra i soggetti ad alta criticità le compagnie di navigazione, gli organi di gestione dei porti e i gestori di servizi di assistenza al traffico marittimo, oltre a gestori dell'infrastruttura e imprese ferroviarie (Gazzetta Ufficiale). L'Autorità di sistema portuale del Mar Ligure Occidentale, il VTS non ci rientrano di riflesso: ci rientrano per definizione. I soggetti inseriti nell'elenco nazionale hanno diciotto mesi dalla comunicazione per adottare le misure di sicurezza di base — per chi è stato inserito nel 2025 significa fine ottobre 2026 — e da lì l'ACN passa dalla fase di accompagnamento a quella di verifica (ICT Security Magazine). Le misure sono 37 per i soggetti importanti e 43 per gli essenziali, declinate rispettivamente in 87 e 116 requisiti. Non è una policy da scrivere in un pomeriggio.

La circolare 177/2025 sul rischio cyber marittimo. È la norma più genovese di tutte ed è quasi passata inosservata. Emanata il 16 dicembre 2025 dal Ministero delle Infrastrutture e dei Trasporti — tramite il Comando generale delle Capitanerie di porto, che è anche Autorità NIS per il settore trasporti — aggiorna le misure di sicurezza per le navi nazionali, le società di gestione ISM e i gestori di impianti portuali, e diventa operativa dal 1° novembre 2026. Impone di integrare le misure cyber nei Safety Management System, di documentare valutazioni periodiche del rischio sui sistemi critici — propulsione, comunicazioni, carico, VTS — e di notificare gli incidenti al CSIRT Italia (Diritto dei Trasporti). Fra le figure che nomina esplicitamente ci sono i tecnici IT/OT.

IACS UR E26 ed E27. Le due unified requirements dell'associazione internazionale delle società di classifica si applicano alle navi "contracted for construction on and after 1 July 2024" (IACS). Per un cantiere significa mantenere l'inventario degli asset digitali della nave, condurre risk assessment sui sistemi computer-based e produrre la documentazione per l'approvazione; per un fornitore di equipaggiamenti significa ottenere un type approval certificate di cyber resilience (ClassNK). Genova ospita un cantiere che costruisce navi e una società di classifica che le certifica: la norma cade in mezzo.

Cyber Resilience Act. Il regolamento UE 2024/2847 è in vigore dal 10 dicembre 2024; gli obblighi di segnalazione delle vulnerabilità attivamente sfruttate scattano l'11 settembre 2026 e il grosso degli obblighi l'11 dicembre 2027 (Commissione europea). Chi mette sul mercato un prodotto con elementi digitali dovrà avere security by design, una SBOM con le dipendenze, un processo di gestione delle vulnerabilità per l'intero periodo di supporto — almeno cinque anni, o la durata d'uso prevista se inferiore — e tempi di notifica di 24 ore, 72 ore e 14 giorni. Riguarda gli ecografi, gli apparati di segnalamento, i componenti di una turbina: cioè mezza Genova industriale.

Regolamento macchine ed eFTI. Il regolamento UE 2023/1230 si applica dal 20 gennaio 2027 e rende la valutazione del rischio cyber una responsabilità esplicita del fabbricante lungo tutto il ciclo di vita della macchina, con la IEC 62443 come riferimento tecnico di fatto (RINA). Sul fronte logistico, il regolamento eFTI 2020/1056 entra in piena applicazione il 9 luglio 2027, quando le autorità non potranno più rifiutare i documenti di trasporto scambiati elettronicamente (Commissione europea); l'Italia ha ratificato il protocollo e-CMR con la legge 37/2024.

Cinque norme, un solo effetto: a Genova la domanda di lavoro digitale non nasce da un'idea di prodotto, nasce da una data che qualcun altro ha scritto. È il motivo per cui la città non entra nei report sulle offerte IT — quel lavoro non viene pubblicato come "posizione da sviluppatore", viene comprato come consulenza specialistica dentro una commessa industriale.

Le competenze tecniche più richieste

Il profilo che questo calendario premia non è il full-stack developer. È qualcosa di più stretto e di molto meno affollato.

Sicurezza OT e convergenza IT/OT. È la competenza scarsa per eccellenza, e c'è un dato che lo misura meglio di qualsiasi impressione. Il rapporto 2026 del SANS Institute con GIAC, su 947 rispondenti, registra che la pressione normativa sulle assunzioni è passata dal 40% al 95% in un anno, che il 60% indica il divario di competenze — e non la carenza di organico, citata dal 40% — come il problema maggiore e che il 27% attribuisce direttamente a quel divario violazioni subite (Industrial Cyber). Le aree scoperte indicate sono tre, e sono esattamente quelle genovesi: sicurezza di sistemi OT complessi, incident response in tempo reale su ambienti operativi, gestione del rischio su sistemi legacy.

Lo stesso rapporto contiene il dato che dovrebbe far riflettere chi sta scegliendo dove specializzarsi: il 74% dei team dichiara che l'intelligenza artificiale sta cambiando la struttura dei ruoli. Fra le organizzazioni che stanno rivedendo gli organici, il 32% riduce i SOC e security analyst, il 26% i threat intelligence analyst, il 22% gli incident responder: i tagli si concentrano sui ruoli di analisi standardizzabile. L'AI sta comprimendo i profili generalisti e lasciando scoperti quelli specialistici su impianti e sistemi legacy. Genova domanda i secondi.

Le norme di prodotto, non i framework. Qui il vantaggio competitivo si chiama IEC 62443 — declinata diversamente per fabbricanti (parti 4-1 e 4-2), system integrator (3-2 e 3-3) e asset owner (2-1 e 2-4) — e si chiama, per il ferroviario, EN 50716:2023, che dal novembre 2023 ha sostituito la EN 50128 e la EN 50657, entrambe ritirate (QA Systems). È un dettaglio che vale un ingaggio: un curriculum che oggi espone "EN 50128" sta esponendo una norma che non esiste più.

Il lavoro documentale che nessuno vuole fare. SBOM e processi di vulnerability handling per il CRA; inventario degli asset di bordo e risk assessment per le UR E26/E27; elencazione e categorizzazione di servizi e comunicazione dei fornitori rilevanti per la NIS2. Sono attività ricorrenti, noiose, con un formato preciso e una scadenza — cioè il tipo di lavoro che un'azienda industriale esternalizza volentieri e che un professionista strutturato può erogare a più clienti con lo stesso impianto metodologico.

Integrazione e messaggistica. Sul fronte portuale il lavoro è di interoperabilità: modelli dati eFTI, API, certificazione di piattaforma, integrazione con il Port Community System e con i sistemi doganali. Il PCS di Genova e Savona muove circa 20 milioni di messaggi elettronici all'anno per oltre 3.500 imprese e oltre 6.000 utenti accreditati (Ports of Genoa), ed è tornato in gestione a Liguria Digitale nel febbraio 2026, con milestone residue scaglionate fino al 2029 (Shipping Italy).

E l'AI? C'è, ma non nella forma in cui viene raccontata altrove. L'AI Act ha spostato al 2 dicembre 2027 gli obblighi per i sistemi ad alto rischio dell'Allegato III e al 2 agosto 2028 quelli per l'IA incorporata in prodotti già regolati — macchine, dispositivi medici — mentre dal 2 agosto 2026 sono in vigore gli obblighi di trasparenza (Il Sole 24 Ore). Per un'impresa che mette intelligenza artificiale dentro una turbina o un ecografo, è cambiata la scadenza, non il lavoro da fare.

Le competenze funzionali: capire l'oggetto, non solo il codice

A Genova la parte funzionale del profilo pesa più della media, e ha una forma precisa: conoscenza del dominio fisico. Non "conoscenza del settore" nel senso commerciale del termine, ma capire come è fatta la cosa su cui si interviene.

Significa sapere che cosa succede in banchina fra l'arrivo di una nave e l'uscita di un container dal varco, e perché un sistema che rileva la merce ma non le targhe dei camion è un sistema a metà — è la criticità dichiarata pubblicamente quando il PCS operativo è ripartito nel novembre 2025 (ANSA). Significa sapere che su una nave i sistemi critici sono propulsione, comunicazioni e carico, e che un asset inventory di bordo non è un foglio di calcolo di indirizzi IP. Significa saper leggere una norma e tradurla in requisiti, e poi in prove.

La seconda competenza funzionale è produrre documentazione che qualcun altro deve approvare. È una differenza sostanziale rispetto al lavoro digitale di Milano o Bologna, dove il giudice finale è il mercato. Qui il giudice è un organismo di certificazione, una società di classifica, un'autorità di vigilanza. Cambia tutto: il formato conta, la tracciabilità conta, la firma conta. Un professionista che consegna un ottimo lavoro in un formato non approvabile ha consegnato zero.

La terza è saper lavorare come subfornitore dentro la struttura di qualcun altro, con i suoi processi di qualità, i suoi tempi e i suoi vincoli di riservatezza. Il che ci porta all'ostacolo di cui nessuno parla.

Il muro invisibile: il nulla osta di sicurezza

Una quota rilevante della domanda digitale genovese sta su difesa, aerospazio, energia e nucleare. È lavoro ben pagato, lungo e stabile. Ed è lavoro a cui un freelance, da solo, non può candidarsi.

Il nulla osta di sicurezza è, per le persone fisiche, il provvedimento che legittima alla trattazione di informazioni classificate chi ha "la necessità di conoscerle". Lo rilascia l'Ufficio Centrale per la Segretezza presso il DIS. E il portale dell'UCSe è esplicito su due punti decisivi: l'abilitazione può essere richiesta anche per "liberi professionisti con i quali abbiano formalmente stipulato un contratto di consulenza", ma "NON può mai essere chiesto dal diretto interessato" (UCSe).

Le conseguenze pratiche sono tre, e sono controintuitive. Primo: nessun freelance può presentarsi sul mercato "già abilitato" per propria iniziativa. Secondo: il nulla osta presuppone un contratto già stipulato, quindi è un effetto della commessa, non un requisito per ottenerla — l'esatto contrario di come un professionista costruisce normalmente il proprio posizionamento. Terzo: la richiesta passa dal Funzionario alla Sicurezza del committente, quindi senza un cliente strutturato la strada è chiusa in partenza.

Sul versante delle imprese il quadro è ancora più netto: per eseguire contratti classificati serve un nulla osta di sicurezza industriale, che richiede fra l'altro la cittadinanza italiana del legale rappresentante, la realizzazione di aree riservate fisiche e un'istruttoria indicata in sei mesi (UCSe). Nessun professionista singolo attraversa quella porta da solo.

Cosa significa per chi lavora in proprio. Che a Genova esistono due mercati sovrapposti. Uno è accessibile — porto, logistica, sanità digitale, PA locale, manifattura non classificata, prodotti soggetti a CRA e regolamento macchine. L'altro richiede di entrare come consulente di un soggetto già abilitato, spesso un integratore o una società di ingegneria. Nel secondo non si entra con un portfolio: si entra con una relazione. Vale la pena saperlo prima di investire due anni a specializzarsi.

Le attitudini: i dati smontano la retorica delle soft skill

Sul tema attitudini c'è una rilevazione recente che vale più di qualsiasi elenco di aggettivi. L'Indagine Confindustria sul lavoro pubblicata il 31 luglio 2026 registra che fra le imprese con ricerche di personale in corso il 70,4% segnala difficoltà di reperimento, in aumento dal 67,8%. Ma il dato interessante è la scomposizione delle criticità: competenze tecniche 55,8%, mansioni manuali 44,0%, competenze trasversali 21,2% (Confindustria).

Sono risposte multiple, quindi non si sommano a cento: ma il rapporto fra le due voci è quello che conta. Tradotto: chi si presenta a un'impresa industriale vendendo "problem solving" e "proattività" sta rispondendo a una criticità che solo una impresa su cinque mette in cima alla lista. Il collo di bottiglia percepito è tecnico, e di quasi tre volte.

Detto questo, le attitudini contano — solo che quella che conta di più non è quella che si scrive di solito. Nella rilevazione Excelsior 2025 la competenza trasversale più richiesta è flessibilità e adattamento (65%), davanti a lavoro in gruppo (55%), problem solving (41%) e autonomia (40%) (Excelsior-Unioncamere). In un contesto come quello genovese "flessibilità" ha un significato molto concreto: saper lavorare dentro cicli che qualcun altro ha scandito, con scadenze che non si negoziano e che possono spostarsi senza preavviso.

L'ultima attitudine è la disponibilità a farsi verificare. Nella rilevazione Assolavoro DataLab del maggio 2026, condotta su oltre 100.000 annunci nei settori aerospazio, aeronautico e difesa, fra i dieci profili più richiesti compaiono il systems engineer — descritto come la figura che traduce un programma complesso in architettura verificabile — e l'ingegnere embedded e firmware (QN). Architettura verificabile: è la parola chiave dell'intero mercato genovese.

Chi compra: i settori merceologici

Porto e logistica. Nel 2025 il sistema Genova-Savona-Vado ha toccato il record di 2.999.486 TEU (+6,3%), ma le tonnellate totali sono calate dello 0,8% e i treni del 14,2% (AdSP). Nel primo semestre 2026 i traffici sono a −1,9% e i container a −2,7%, con il secondo trimestre in recupero (ANSA, 14 agosto 2026). È il punto chiave: quando i volumi non crescono, il budget si sposta sull'efficienza. Il bilancio previsionale 2026 dell'AdSP mette 4 milioni sull'infrastruttura wireless 5G e 5 milioni fra cybersecurity e Port Community System (bilancio 2026), la rete 5G privata ha vinto il bando nazionale DAS con 2,3 milioni e requisiti dichiarati GDPR e NIS2 (AdSP, 27 marzo 2026), ed è in corso il gemello digitale dei sottoservizi di banchine e piazzali, atteso per fine estate 2026 (ANSA).

Cantieristica e blue economy. A Sestri Ponente è stata completata in quindici mesi la nuova banchina di allestimento da 315 metri, con circa 60 milioni di investimento, dentro un distretto che l'AdSP quantifica in circa 4.800 addetti in 80 imprese (ShipMag); a Riva Trigoso sono stati annunciati 90 milioni di investimenti fino al 2030 (Genova24). Sul fronte certificazione, RINA ha chiuso il 2025 con ricavi oltre il miliardo (+11%) (ShipMag). La Liguria, va ricordato, è la prima regione italiana per peso dell'economia del mare: 13,8% del valore aggiunto regionale e 15,4% dell'occupazione, con Genova a 7.862 imprese blue economy (Rapporto Unioncamere-Tagliacarne 2025).

Difesa, energia, ferroviario. Il piano industriale Leonardo 2026-2030, presentato il 12 marzo 2026, prevede 28.000 nuove assunzioni al 2030 e indica esplicitamente fra i pilastri strategici cyber security, HPC, AI e dati (Leonardo); il polo genovese è quello della digitalizzazione industriale e ospita il supercomputer davinci-1. Ansaldo Energia ha annunciato 200 assunzioni nel 2026 e 81 milioni di investimenti — con i sindacati che contestano apertamente la strategia di esternalizzazione (GenovaToday) — e il 27 luglio 2026 ha firmato con RINA un accordo per la filiera nucleare italiana (ANSA). Hitachi Rail, con attività di segnalamento a Genova, contava a metà 2026 circa 4.890 dipendenti e un carico di lavoro complessivo intorno ai 40 miliardi, di cui il 52% sul segnalamento (UGL Metalmeccanici, 21 luglio 2026).

Pubblica amministrazione e sanità. È il committente più accessibile a un professionista esterno. Liguria Digitale, in house della Regione con quaranta enti soci e sede agli Erzelli, ha in mano il PCS portuale, il Fascicolo Sanitario Elettronico e i servizi cloud regionali, e ha inaugurato il 15 giugno 2026 un nuovo Security Operation Center che monitora circa 30.000 postazioni (La Voce di Genova). Il margine di lavoro è enorme proprio perché i risultati finora sono modesti: uno studio UIL su dati OpenPNRR indica il Fascicolo Sanitario ligure utilizzato dal 7%, contro una media nazionale del 27% e oltre il 60% in Veneto ed Emilia-Romagna (IVG).

Cybersecurity, con una domanda dimostrata dai fatti. Il 23 marzo 2026 un ransomware su un provider cloud ha bloccato il pagamento online delle multe del Comune di Genova; la Procura ha aperto un fascicolo contro ignoti e gli inquirenti sospettano un gruppo criminale, senza rivendicazione (Primocanale). Nel 2025 il CSIRT Italia ha rilevato 45 fenomenologie cyber in Liguria; nei primi due mesi del 2026 già 29 eventi, tre nel settore sanitario (Genova24). In città ha sede START 4.0, uno dei centri di competenza nazionali istituiti dall'allora MISE, oggi MIMIT, dedicato alla sicurezza delle infrastrutture strategiche.

Quanto pagano le aziende di Genova

Va detto prima di tutto il resto: in Italia non esiste alcuna rilevazione pubblica delle tariffe dei freelance digitali. Non la fa l'ISTAT, non il MEF, non l'INPS, non le associazioni di categoria. L'Osservatorio partite IVA rileva le aperture, non i compensi; l'INPS rileva i redditi imponibili dichiarati, non le tariffe; il rapporto europeo di Malt, che pubblica le tariffe giornaliere per Germania, Francia, Spagna, Paesi Bassi, Belgio e Regno Unito, non copre l'Italia. Chiunque pubblichi un tariffario "medio" italiano sta aggregando segnalazioni volontarie: l'unico aggregato reperibile indica 281 euro al giorno di media, ma poggia su 58 aziende recensite e fra 2 e 19 segnalazioni per singolo ruolo. Non è una statistica.

Quello che si può dire con dati verificabili è come si posiziona la città. Sulle retribuzioni dei dipendenti Genova è quinta in Italia con 34.698 euro, a −10% da Milano (JobPricing 2025). Sull'IT specifico non esiste un dato per Genova, e non per una lacuna dei ricercatori: la città non entra nei campioni perché il volume di annunci IT è troppo basso. Le stime disponibili su piattaforme di annunci hanno campioni di poche decine di segnalazioni e non vanno usate.

Sul lato committenti, però, tre elementi orientano bene il ragionamento.

Il primo è che qui si paga la scarsità, non il volume. Non essendoci un mercato IT locale ampio, non c'è nemmeno la pressione al ribasso che si crea dove cento professionisti si contendono lo stesso tipo di incarico. Le competenze che servono — sicurezza OT, safety-critical, norme di prodotto — hanno pochissimi fornitori in Italia. La Salary Guide LHH 2026 colloca il cybersecurity specialist fra i cinque profili più richiesti dell'anno e registra che gli aumenti si concentrano "su ruoli specializzati a impatto strategico" mentre le posizioni mid-level vedono crescite modeste (Data Manager).

Il secondo è che il costo della vita cambia il conto. A luglio 2026 il prezzo medio delle case a Genova è di 1.791 euro al metro quadro (idealista, report Genova) contro i 5.681 di Milano — il 31,5% — (idealista, prezzi di vendita) e l'affitto è di 10,1 euro al metro quadro contro 22,4 (idealista, canoni). Un appartamento di 70 metri quadri costa circa 707 euro al mese a Genova e circa 1.568 a Milano: oltre 10.000 euro di differenza all'anno. Il −10% retributivo genovese è ampiamente riassorbito dal costo dell'abitare, e questo è un fatto che riguarda direttamente chi lavora in proprio, perché determina la tariffa minima sostenibile.

Il terzo è il capitale circolante, ed è la brutta notizia. Le grandi imprese italiane hanno pagato i fornitori mediamente a 73,21 giorni nel 2025 (Osservatorio Cerved): due mesi e mezzo. Sulla PA il dato ufficiale è migliore — 30 giorni medi nel 2024 — ma l'Osservatorio sui conti pubblici italiani avverte che è sottostimato, perché il conteggio parte dall'emissione della fattura e molti fornitori sono costretti a ritardarla per problemi sull'ordine elettronico (OCPI, Università Cattolica). Per un freelance che lavora su commesse industriali e pubbliche, la tariffa non è il problema: lo è la cassa.

Come sono fatti i progetti

I progetti genovesi hanno cinque caratteristiche ricorrenti, molto diverse da quelle di un incarico digitale milanese.

Sono lunghi e hanno una scadenza esterna. Le milestone del Port Community System sono scaglionate fino al 2029; il Cyber Resilience Act arriva a pieno regime nel dicembre 2027; il regolamento macchine nel gennaio 2027. Non c'è un time to market da rincorrere, c'è una data di legge. Questo rende i piani più prevedibili e le rinegoziazioni meno frequenti.

Sono documentali quanto tecnici. Buona parte del valore consegnato è evidenza: registri, valutazioni del rischio, distinte software, procedure. Chi odia scrivere in questo mercato lavora poco.

Si entra quasi sempre in subappalto. Il committente finale è un'autorità, una grande impresa o una in house; il contratto passa da un integratore, da una società di ingegneria o da un ente di certificazione. Il posizionamento efficace non è verso il cliente finale, è verso chi ha già la commessa.

Hanno vincoli di riservatezza e talvolta di presenza fisica. Impianti, banchine, sale controllo, cantieri: c'è una parte di lavoro che non si fa da remoto, e su alcune filiere c'è il tema abilitazioni già visto.

Hanno un orizzonte di rischio dichiarato: il 2028. È il punto che nessuno dice ad alta voce ma che è già agli atti. Nell'informativa annuale del 16 luglio 2026, i sindacati di Hitachi Rail hanno segnalato preoccupazione per la sostenibilità del carico di lavoro dopo il 2028, quando si esauriranno gli effetti del PNRR (Uilm). Vale come avvertimento generale: una quota della domanda digitale genovese di oggi è finanziata da un programma che finisce. Chi costruisce oggi la propria posizione su competenze normative permanenti — CRA, NIS2, IEC 62443, sicurezza marittima — resta in piedi anche dopo. Chi la costruisce su una specifica commessa PNRR, no.

I freelance ingaggiati a Genova sono genovesi?

Va premesso, come in tutta questa serie, che non esiste alcuna statistica che incroci la sede del committente con la residenza del professionista. Nessun ente rileva da dove viene chi fattura a un'impresa genovese. Si può però ragionare su indicatori indiretti, e a Genova ne esistono di piuttosto eloquenti.

Il primo: qui il lavoro da remoto è già la norma, non l'eccezione. Secondo la rilevazione ISTAT pubblicata il 25 febbraio 2026 — su dati del censimento permanente 2023, i più recenti disponibili con dettaglio territoriale — la Liguria è la quarta regione italiana per lavoro da remoto (14,0%), dietro solo a Lazio, Lombardia e Piemonte e sopra la media nazionale del 13,8%; nel settore dell'informazione e comunicazione la quota sale al 60,2%, la più alta di tutti i comparti (ISTAT). Genova è ottava fra le città italiane sopra i 150.000 abitanti con il 19,6% (Primocanale).

Il secondo: la Liguria non perde più residenti verso il resto d'Italia, li guadagna. È il dato che contraddice il racconto automatico della fuga. Negli indicatori demografici pubblicati il 31 marzo 2026 la Liguria ha un saldo migratorio interno positivo, +1,8 per mille, fra i più alti del Nord (ISTAT). Nel 2024 la provincia di Genova registra un saldo naturale di −6.782 e saldi migratori positivi sia dall'estero (+6.380) sia dall'interno (+1.317) (elaborazione su dati ISTAT): la popolazione tiene solo grazie a chi arriva.

Il terzo: la città è vecchia, e questo pesa più di quanto sembri. Al 1° gennaio 2023 — è la fotografia più recente con dettaglio metropolitano — Genova aveva la più alta incidenza di anziani fra le quattordici città metropolitane italiane, con il 29,1% di over 65 e un indice di vecchiaia di 273 contro una media nazionale di 193 (ISTAT). Un bacino locale di professionisti under 40 con competenze digitali specialistiche, semplicemente, è più piccolo che altrove.

Messi insieme, questi tre indicatori descrivono una situazione che non assomiglia né a Bologna, che importa professionisti, né a Napoli, che li esporta. Genova ospita. Il flusso prevalente è di persone che vivono a Genova e fatturano altrove, e di persone che lavorano per Genova senza trasferirsi. La combinazione fra case che costano un terzo di Milano, una diffusione del lavoro da remoto sopra la media e un collegamento ferroviario che l'assessore regionale indica destinato a scendere sotto l'ora con il Terzo Valico a regime (La Voce di Genova) rende la città una base residenziale competitiva più di quanto sia un mercato di sbocco.

Con un'eccezione netta, ed è quella che vale i soldi veri. Sulle filiere difesa, nucleare, cantieristica e segnalamento la prossimità torna a contare: ci sono impianti da visitare, aree riservate, riunioni che non si fanno in videochiamata e abilitazioni che presuppongono un rapporto continuativo con una struttura locale. Il mercato genovese ad alto valore è, per costruzione, un mercato di persone che possono essere in banchina martedì mattina.

Sull'estero il quadro è asimmetrico. I committenti sono internazionali — Hitachi, Leonardo, Fincantieri, RINA, e con Esaote passata sotto il controllo esclusivo di Midea dopo il via libera dell'Antitrust del 22 giugno 2026 — ma i freelance stranieri che compaiono sono soprattutto sul versante ricerca, dove l'Istituto Italiano di Tecnologia dichiara una quota rilevante di ricercatori di provenienza estera. Sul lavoro professionale ordinario Genova resta un mercato in italiano, con documentazione in italiano e norme nazionali: l'inglese serve, ma non sostituisce la conoscenza del contesto regolatorio locale.

Il profilo, in una riga

Il freelance IT più richiesto a Genova nel 2026 non è un profilo di prodotto. È un professionista della conformità su sistemi fisici: sa di sicurezza OT e di sistemi legacy, conosce IEC 62443 e le norme del proprio dominio, sa fare un inventario degli asset e un risk assessment che un ente terzo può approvare, scrive documentazione nel formato che serve, lavora bene come subfornitore dentro strutture altrui e regge due mesi e mezzo di attesa sui pagamenti.

Non è un mestiere affascinante da raccontare. È però uno dei pochi in cui, nel 2026, la domanda cresce per obbligo di legge invece che per moda, il numero di concorrenti è basso e l'intelligenza artificiale — che sta erodendo i ruoli d'ingresso generalisti — non ha ancora nulla da dire.

E c'è un vantaggio che vale la pena rendere esplicito: in una città che non compare nelle classifiche del lavoro IT, non c'è nessuno che compete con te sul prezzo. C'è solo qualcuno che deve rispettare una scadenza.