Platform təhlükəsizliyi üzrə baş mütəxəssis

Bir Ecosystem İnformasiya Təhlükəsizliyi funksiyası daxilində Platforma təhlükəsizliyi Təhlükəsizliyi bölməsinə qoşulmaq üçün yüksək motivasiyalı və detallara diqqətli Platforma Təhlükəsizliyi üzrə Baş Mütəxəssis axtarır.

Vəzifə öhdəlikləri

• Cloud və yerli infrastruktur (on-premise) mühitlərinin təhlükəsiz şəkildə layihələndirilməsi, monitorinqi və idarə edilməsi;
• Yüksək əlçatanlığı, məhsuldarlığı və təhlükəsizliyi təmin etmək üçün Linux əsaslı sistemlərin və xidmətlərin idarə edilməsi və monitorinqi;
• AWS, Azure və digər bulud platformalarında təhlükəsizlik nəzarəti mexanizmlərinin tətbiqi və dəstəklənməsi;
• Firewall, VPN, routing, şəbəkə seqmentasiyası, WAF və girişə nəzarət siyasətləri daxil olmaqla şəbəkə təhlükəsizliyi həllərinin idarə edilməsi və monitorinqi;
• Zəifliklərin qiymətləndirilməsi, sistemlərin təhlükəsizlik baxımından gücləndirilməsi (security hardening), təhlükəsizlik yeniləmələrinin idarə edilməsi (patch management) və insidentlərə cavab tədbirlərinin həyata keçirilməsi;
• Terraform, Ansible və skriptləşdirmə dillərindən istifadə etməklə Infrastructure as Code (IaC) və avtomatlaşdırma həllərinin hazırlanması və dəstəklənməsi;
• Təhlükəsizlik üzrə qabaqcıl təcrübələrin CI/CD pipeline-larına və sistem arxitekturasına inteqrasiyası üçün DevOps, İnfrastruktur və Development komandaları ilə əməkdaşlıq;
• İnfrastruktur və təhlükəsizliklə bağlı insidentlər zamanı problemlərin araşdırılması, əsas səbəblərin müəyyənləşdirilməsi (Root Cause Analysis) və performansın optimallaşdırılması proseslərində iştirak;
• Texniki sənədlərin, əməliyyat prosedurlarının və təhlükəsizlik standartlarının hazırlanması və aktual saxlanılması;
• İnfrastruktur və bulud mühitlərinin daxili təhlükəsizlik siyasətlərinə, eləcə də ISO 27001 və NIST kimi beynəlxalq standartlara uyğunluğunun təmin edilməsi;
• Ümumi təhlükəsizlik səviyyəsini yüksəltmək məqsədilə yeni təhlükəsizlik texnologiyalarının, bulud həllərinin və sahə üzrə qabaqcıl təcrübələrin araşdırılması və qiymətləndirilməsi.

Tələblər

• Cloud platformaları üzrə biliklər: Amazon Web Services (AWS), Microsoft Azure;
• Linux əməliyyat sistemlərinin quraşdırılması, konfiqurasiyası və texniki dəstəklənməsi üzrə praktiki təcrübə. Buraya manual disk bölümləndirməsi, LVM, disk bölmələrinin idarə edilməsi və mount əməliyyatları daxildir;
• Linux əsaslı xidmətlərin (Firewall, Apache, NGINX, HAProxy və s.) layihələndirilməsi və tətbiqi üzrə biliklər;
• Şəbəkə texnologiyalarının əsasları üzrə biliklər: subnetting, routing, DNS və s.;
• AWS, Azure və digər bulud həlləri, mikroservislər və konteynerləşdirmə texnologiyaları (Kubernetes, EKS və s.), eləcə də DevOps alətləri (Ansible, Terraform və s.) ilə iş təcrübəsi üstünlükdür;
• AWS və Azure, xüsusilə təhlükəsizlik istiqaməti üzrə sertifikatların və ya onlara ekvivalent biliklərin olması;
• Aşağıdakı texnologiyalar və yanaşmalarla praktiki iş təcrübəsi:
• IAM / RBAC / Least Privilege — identifikasiya və giriş hüquqlarının idarə edilməsi, rol əsaslı girişə nəzarət və minimum zəruri səlahiyyət prinsipi;
• VPC, VPN, subnetting, routing, firewalls — virtual şəbəkələr, VPN bağlantıları, şəbəkə marşrutlaşdırılması və firewall-lar;
• Security Groups / NSG / WAF — təhlükəsizlik qrupları, şəbəkə təhlükəsizlik qrupları və veb tətbiqlərin qorunması üçün firewall;
• CSPM / CNAPP — bulud təhlükəsizliyinin idarə edilməsi və bulud tətbiqlərinin kompleks qorunması həlləri;
• Zero Trust arxitekturası, şifrələmə və açarların idarə edilməsi, bulud platformalarına xas təhlükəsizlik nəzarətləri və DevSecOps praktikaları üzrə biliklər.

Üstünlüklər

• Cloud və yerli infrastruktur (on-premise) mühitlərinin təhlükəsiz şəkildə layihələndirilməsi, monitorinqi və idarə edilməsi;
• Yüksək əlçatanlığı, məhsuldarlığı və təhlükəsizliyi təmin etmək üçün Linux əsaslı sistemlərin və xidmətlərin idarə edilməsi və monitorinqi;
• AWS, Azure və digər bulud platformalarında təhlükəsizlik nəzarəti mexanizmlərinin tətbiqi və dəstəklənməsi;
• Firewall, VPN, routing, şəbəkə seqmentasiyası, WAF və girişə nəzarət siyasətləri daxil olmaqla şəbəkə təhlükəsizliyi həllərinin idarə edilməsi və monitorinqi;
• Zəifliklərin qiymətləndirilməsi, sistemlərin təhlükəsizlik baxımından gücləndirilməsi (security hardening), təhlükəsizlik yeniləmələrinin idarə edilməsi (patch management) və insidentlərə cavab tədbirlərinin həyata keçirilməsi;
• Terraform, Ansible və skriptləşdirmə dillərindən istifadə etməklə Infrastructure as Code (IaC) və avtomatlaşdırma həllərinin hazırlanması və dəstəklənməsi;
• Təhlükəsizlik üzrə qabaqcıl təcrübələrin CI/CD pipeline-larına və sistem arxitekturasına inteqrasiyası üçün DevOps, İnfrastruktur və Development komandaları ilə əməkdaşlıq;
• İnfrastruktur və təhlükəsizliklə bağlı insidentlər zamanı problemlərin araşdırılması, əsas səbəblərin müəyyənləşdirilməsi (Root Cause Analysis) və performansın optimallaşdırılması proseslərində iştirak;
• Texniki sənədlərin, əməliyyat prosedurlarının və təhlükəsizlik standartlarının hazırlanması və aktual saxlanılması;
• İnfrastruktur və bulud mühitlərinin daxili təhlükəsizlik siyasətlərinə, eləcə də ISO 27001 və NIST kimi beynəlxalq standartlara uyğunluğunun təmin edilməsi;
• Ümumi təhlükəsizlik səviyyəsini yüksəltmək məqsədilə yeni təhlükəsizlik texnologiyalarının, bulud həllərinin və sahə üzrə qabaqcıl təcrübələrin araşdırılması və qiymətləndirilməsi.