Kibertəhlükəsizlik üzrə mütəxəssis vakansiyaları

Kibertəhlükəsizlik üzrə mütəxəssis karyerasına haradan başlayır?

Bu ad altında elanlarda ən azı üç ayrı iş gizlənir. Birincisi təhlükəsizlik əməliyyatları mərkəzidir (SOC): siqnalları izləmək, ilkin təhlil aparmaq və insidenti növbəti xəttə ötürmək. İkincisi hücum tərəfidir — nüfuzetmə testləri, Red Team, tətbiqlərdə zəifliklərin axtarışı. Üçüncüsü idarəetmə və uyğunluqdur: siyasətlər, risklərin qiymətləndirilməsi, auditlərə hazırlıq. Bacarıqlar siyahısında şəbəkə təhlükəsizliyi birinci yerdədir, SIEM və insidentlərə reaksiya hər dördüncü elanda, zəifliklərin qiymətləndirilməsi və ISO 27001 isə təxminən hər beşincidə çıxır.

Giriş qapısı çox vaxt SOC-un birinci xəttidir. Kapital Bank Bir ekosistemi üçün «Junior SOC Analyst (T1)» axtarır: şəbəkəni və sistemləri gecə-gündüz növbəli rejimdə izləmək, hadisələrin ilkin təhlili, müxtəlif mənbələrdən logların toplanması; mentor dəstəyi də vəd olunur. Başqa bir L1 SOC vakansiyası yeni məzunlara açıqdır və TCP/IP, OSI modeli, Windows və Linux logları, fişinq, brute force və ransomware kimi hücumlar barədə anlayış istəyir. Amma belə qapılar azdır: işəgötürənlər adətən təxminən iki il təcrübə gözləyir, staj göstərilən elanların yarısında ən azı üç il tələb olunur, junior səviyyəsi isə təxminən hər onuncu vakansiyadır.

Elanların təxminən üçdə biri banklardan gəlir, fintex və digər maliyyə şirkətləri ilə birlikdə maliyyə sektoru yarıdan çoxunu təşkil edir. Burada texniki bacarıq tənzimləmə ilə yanaşı gedir. PASHA Bank məlumat təhlükəsizliyi və uyğunluq üzrə mütəxəssisdən PCI DSS və NIST tələblərinə uyğunluğu təmin etməyi gözləyir, CompTIA Security+ sertifikatını isə üstünlük kimi göstərir. Bank olmayan kredit təşkilatı belə informasiya təhlükəsizliyi üzrə məsul şəxsdən Mərkəzi Bankın bu sahədəki tələblərini, CIS Controls və COBIT-i bilməyi istəyir.

Dövlət tərəfində yeni ünvan Milli Kibertəhlükəsizlik Agentliyidir. O, 2026-cı ilin iyununda Prezidentin fərmanı ilə Elektron Təhlükəsizlik Xidmətinin əsasında, Rəqəmsal İnkişaf və Nəqliyyat Nazirliyinin tabeliyində publik hüquqi şəxs kimi yaradılıb; fərdi məlumatların mühafizəsi də onun səlahiyyətinə daxildir. Agentlik korporativ şəbəkələri, veb tətbiqləri və Active Directory mühitlərini real hücum ssenariləri ilə yoxlayacaq təcrübəli Red Team mütəxəssisi axtarır.

Hücum tərəfi yalnız dövlətdə deyil. PAŞA Sığortada tətbiq təhlükəsizliyi üzrə mütəxəssis proqramların arxitekturasını təhlükəsizlik baxımından yoxlayır, OWASP Top 10 zəifliklərini axtarır və SAST/DAST nəticələrini təhlil edir. İT idarəçiliyi menecerindən fərqli olaraq, bu mütəxəssis müdafiə alətləri və konkret hücumlarla birbaşa işləyir.

HRX redaksiyası · 112 elan əsasında · 09.10.2026