DevSecOps mühəndisi

Bakı

Azerconnect
Vakansiyanın yerləşdirilmə müddəti bitib

Vakansiyanın detalları

Vakansiyanın təsviri

  • Bütün növ mediadan istifadə etməklə, transfer proqramı daxilində məlumat mübadiləsinin tam spektrində məlumat mübadiləsi aparan cihaz, proqram və əməliyyat sistemləri daxil olmaqla Informasiya təhlükəsizliyi mühitində şəbəkə qurğularını quraşdırır, konfiqurasiya edir, sınaqdan keçirir və idarə edir. Məlumat və informasiya sistemlərinin təhlükəsizliyini dəstəkləyir
  • Məxfilik, bütövlüyünü və mövcudluğunu təmin etmək üçün Informasiya təhlükəsizliyi  və dəstəkləyici təhlükəsizlik mühitində serveri və sistem konfiqurasiyalarını (aparat və proqram təminatlarını) quraşdırır, konfiqurasiya edir, həll edir və saxlayır. Server əsaslı sistemləri, təhlükəsizlik cihazlarını, paylanmış tətbiqləri, şəbəkə anbarı, mesajlaşma və sistemlərin monitorinqini həyata keçirir. Kompüter sistemlərinin təhlükəsizliyini və davamlılığını dəstəkləmək üçün şəbəkə, tətbiqi və müştəri xidməti məsələlərində məsləhətləşir
  • Şəbəkə müdaxiləsinin günahkarlarını aşkar etmək üçün ən yaxşı üsulları müəyyən etmək üçün qeyd sənədləri, sübutlar və digər məlumatların təhlilini aparmaq
  • Kompleks kompüter proqramları və şəbəkələri ilə əlaqəli cinayət əməllərinin geniş miqyaslı araşdırmalarını aparmaq

  • *Müəssisə şəbəkəsinin müdafiə sınaq model(lər)ini idarə etmək və həmçinin yeni kiber müdafiə tətbiqetmələrini, qaydalarını / izlərini, giriş idarəetmə və xidmət təminatçısı (lar) tərəfindən idarə olunan platformaların konfiqurasiyalarını sınaqdan keçirmək və dəyərləndirmək
  • İxtisaslaşdırılmış kibermüdafiə proqramları üçün qaydaların və imzaların yenilənməsini idarə etmək üçün müəssisə şəbəkəsinin müdafiə analitikləri ilə koordinasiya etmək
  • Müəssisə daxilində ixtisaslaşdırılmış müəssisə şəbəkəsi müdafiəsi sistemləri üçün risklərin idarə edilməsi, icazəsi və avtorizasiya tələbləri həyata keçirmək, onlara dair qeydləri sənədləşdirmək
  • Xüsusi müəssisə şəbəkəsi müdafiə tətbiq və sistemlərinin (antivirus, audit və aradan qaldırma)   quraşdırılması, konfiqurasiya, təmir, ehtiyat və bərpa daxil olmaqla inzibatçı əməliyyatlarını həyata keçirmək
  • Şəbəkə təhlükəsizliyi üçün mümkün təhdidləri müəyyənləşdirmək üçün müxtəlif mənbələrdən (məsələn, fərdi ev sahibi qeydləri, şəbəkə trafik qeydləri, şəbəkə girişləri, şəbəkə ekranı qeydləri və müdaxilə aşkarlama sistemi) analizini aparmaq.
  • Insidentlərə cavab olaraq icraat və nəzarət funksiyalarını yerinə yetirmək
  • İnformasiya təhlükəsizliyi sistemlərin və DevSecOps sistemlərinin inteqrasiyasını, testi, əməliyyatları, istismarını və təhlükəsizliyini təmin etmək. Müəssisə daxilində təhdid və yumşalma strategiyalarını əlaqələndirmək
  • Mərkəzləşdirilmiş kriptoqrafik əsas idarəetmə meanizmini yaratmaq
  • Kiber mühit zəifliklərini istismar etmək və ya yüngülləşdirmək üçün yeni qabiliyyət inkişafı üçün fürsətlər tapmaq üçün funksional və təhlükəsizliklə əlaqəli xüsusiyyətləri müəyyən etmək

Xüsusi tələblər

  • Kompüter şəbəkəsi anlayışları və protokolları və şəbəkə təhlükəsizliyi metodologiyaları haqqında biliklər
  • Kiber təhdidlər və zəifliklər haqqında biliklər
  • Zəifliklərin skan edilməsi və təhlükəsizlik sistemlərində zəifliklərin tanınması bacarığı
  • Şifrələmə alqoritmlərini bilmək
  • Kriptoqrafiya və kriptoqrafik açarların idarə edilməsi konsepsiyaları haqqında biliklər
  • Verilənlər bazası sistemləri haqqında biliklər
  • Dövrə lövhələri, prosessorlar, çiplər və əlaqəli kompüter avadanlığı da daxil olmaqla kompüter arxitekturasına tətbiq olunan elektrik mühəndisliyi bilikləri
  • Sistem komponentlərinin necə quraşdırıldığı, inteqrasiyası və optimallaşdırılması haqqında biliklər
  • İnformasiya təhlükəsizliyi prinsipləri və üsulları haqqında biliklər
  • Şəbəkəyə giriş, şəxsiyyət və girişin idarə edilməsi haqqında biliklər
  • Təhlükəsizlik məqsədləri, əməliyyat məqsədləri və uyğunlaşmalar daxil olmaqla, şəbəkə dizaynı prosesləri haqqında biliklər.
  • Əməliyyat sistemləri üzrə biliklər
  • Təhlükəsizlik idarəçiliyində əsas anlayışlar haqqında bilik
  • Təhlükəsizlik sisteminin dizayn alətləri, metodları və texnikaları haqqında biliklər
  • Əsas telekommunikasiya anlayışlarını bilmək
  • İnformasiya təhlükəsizliyi prinsipləri və prinsiplərinə əsaslanan təhlükəsizlik nəzarətlərinin layihələndirilməsi bacarığı
  • Təhlükəsizlik sisteminin necə işləməli olduğunu, o cümlədən onun davamlılığı və etibarlılıq imkanlarını və şərtlər, əməliyyatlar və ya ətraf mühitdəki dəyişikliklərin bu nəticələrə necə təsir edəcəyini müəyyən etmək bacarığı
  • Təhlükəsizlik sistemlərinə giriş nəzarətlərini təkmilləçdirmə və tətbiq etmək bacarığı
  • Zəiflikləri müəyyən etmək üçün şəbəkə təhlili alətlərindən istifadə etmək bacarığı
  • Yerli ixtisaslaşdırılmış sistem tələblərini bilmək
  • Topologiya, protokollar, komponentlər və prinsiplər daxil olmaqla şəbəkə təhlükəsizliyi arxitekturası konsepsiyaları haqqında biliklər
  • İstifadəçi adlarını idarəetmə sistemini inkişaf etdirmək və tətbiq etmək bacarığı
  • İnformasiya Təhlükəsizliyi sahəsində beynəlxalq sertifikatlar arzu olunandır
  • Səlis Azərbaycan və İngilis dili bilikləri

Telegram kanalımız