İnformasiya təhlükəsizliyi və kibertəhlükəsizliyin idarəedilməsi şöbəsinin aparıcı mütəxəssisi (kibermüdafiə üzrə)

Əsas vəzifələr

• NGFW, e-mail security gateway, PAM, WAF kimi qabaqcıl kibertəhlükəsizlik alətlərinin layihələndirilməsi, tətbiqi, konfiqurasiyası və idarəedilməsi. Bu alətlərin yüksək keyfiyyətdə işləməsini təmin etmək və problemlərin aradan qaldırılması üzrə operativ tədbirlər görmək;
• Digər mühafizə vasitələri və idarəetmə sistemləri ilə inteqrasiyaları planlaşdırmaq, layihələndirmək və həyata keçirmək;
• İnformasiya təhlükəsizliyi siyasətləri və standartlarına uyğun olaraq informasiya sistemlərinə nəzarət mexanizmlərinin tətbiqini və monitorinqini həyata keçirmək;
• Təhlükəsizlik alətlərindən gələn bildirişlərə cavab vermək, risklərlə bağlı analiz aparmaq, onların təsir dairəsini müəyyənləşdirmək və aradan qaldırma addımlarını təyin etmək;
• Təhlükəsizlik hadisələrinin monitorinqi və analizi: SIEM platformaları vasitəsilə gündəlik və eskalasiya olunmuş təhlükəsizlik hadisələrinin izlənməsi və texniki təhlilinin aparılması;
• EDR/XDR hadisələrinin araşdırılması: EDR/XDR sistemlərindən daxil olan alarmların texniki analizi, təsnifatı və risk səviyyəsinin qiymətləndirilməsi;
• SIEM və XDR sistemləri üçün real zamanlı təhdidləri aşkarlayan analitik qaydaların (detection rules) hazırlanması, test edilməsi və tətbiqi;
• Yeni kiber təhdid və zərərli fəaliyyətlərin təhlili: yeni kiber təhdidlər, kampaniyalar və zərərli fəaliyyətlər barədə analizlərin hazırlanması və SOC əməliyyatlarına inteqrasiyası;
• İnsidentlər, tapıntılar və tövsiyələr üzrə ətraflı hesabatların hazırlanması, texniki sənədləşmə, auditlər və təhlükəsizlik hesabatlarının hazırlanması.

Tələblər

• E-mail security gateway, NGFW, PAM və ən azı iki əlavə kibertəhlükəsizlik aləti (məs. DLP, EPP/EDR, SIEM, ELK, SOAR) ilə iş təcrübəsi;
• Təhlükəsizlik sistemlərinin yaradılması prinsiplərini və praktiki kibertəhlükəsizlik metodlarını (hücumların aşkarlanması və onlardan qorunma üsulları) düzgün analiz etmək bacarığı;
• Şəbəkə texnologiyaları və infrastruktur təhlükəsizliyi üzrə praktiki biliklər.
• Təhsil səviyyəsi:Bakalavr
• İnformasiya təhlükəsizliyi, kibertəhlükəsizlik və informasiya texnologiyaları üzrə bakalavr təhsili (magistr dərəcəsi üstünlükdür)
• Qeyd edilən sertifikatlardan birinin və ya bir neçəsinin olması üstünlükdür: CompTIA Security+, BTL, CCD, OSDA, OSTH, OSIR
• Müvafiq sahə üzrə təcrübə:1-3
• İngilis dili bilik səviyyəsi:Orta-üst səviyyə
• Peşəkar ekspertiza, Hərəkətə meyllilik, Məsuliyyət və hesabatlılıq