Kibertəhlükəsizlik mütəxəssisi

Vakansiyanın detalları

Pentest və zəiflik qiymətləndirmələrini planlaşdırmaq, həyata keçirmək və sənədləşdirmək.
Təhlükəsizlik vəziyyətini qiymətləndirmək üçün real hücumları simulyasiya etmək.
Pentest nəticələrini təhlil edərək zəiflikləri müəyyənləşdirmək və onların aradan qaldırılması üçün tövsiyələr vermək.
Təhlükəsizlik, İT və proqramlaşdırma komandaları ilə əməkdaşlıq edərək riskləri azaltmaq və təhlükəsizlik tədbirlərini gücləndirmək.
Ən son hücum vektorları, zəifliklər və pentest alətləri haqqında bilikləri daima yeniləmək.
Ətraflı texniki hesabatlar hazırlamaq və nəticələri maraqlı tərəflərə aydın şəkildə təqdim etmək.
Təhlükəsizlik nəzarətini yoxlamaqla uyğunluq və audit fəaliyyətlərini dəstəkləmək.
Texniki komandalara təhlükəsiz proqramlaşdırma praktikaları və təhlükəsizlik məlumatlandırması üzrə rəhbərlik və təlim vermək.

Pentest və zəiflik qiymətləndirmələri üzrə minimum 2-4 il sübut olunmuş təcrübə.
Kiber təhlükəsizlik prinsipləri, hücum metodologiyaları və istismar texnikaları haqqında güclü bilik.
Pentest alətləri ilə təcrübə (məsələn, Metasploit, Burp Suite, Nessus, Nmap, Wireshark, Nikto, SQLmap, Hydra, Cobalt Strike, Acunetix, ZAP, Netcat, Aircrack-ng, Dirb, John the Ripper, Empire, BloodHound, Drozer, MobSF, Frida, Apktool, Bettercap, Kismet, Reaver, OpenVAS, Qualys, Canvas və s.).
Müxtəlif əməliyyat sistemləri (Linux, Windows, Unix) və şəbəkə protokolları ilə iş təcrübəsi.
OWASP Top 10 zəiflikləri və onların aradan qaldırılması yolları ilə tanışlıq.
Tapıntıları və tövsiyələri həm şifahi, həm də yazılı şəkildə aydın izah etmək bacarığı.
OSCP, GPEN, CEH, OSCE, CRT və ya eCPPT kimi müvafiq sertifikatlara üstünlük verilir.
Kompüter Elmləri, İnformasiya Təhlükəsizliyi və ya əlaqədar sahə üzrə bakalavr dərəcəsi (və ya ekvivalent təcrübə).
Dil tələbləri: Azərbaycan dili (məcburi), İngilis dili (məcburi), Rus dili (arzuolunandır).