Ведущий специалист по безопасности прикладного программного обеспечения

Əsas vəzifələr

• Proqramların arxitekturasının informasiya təhlükəsizliyi nöqteyi-nəzərindən təhlilində iştirak etmək;
• Tətbiqi proqram təhlükəsizliyi üzrə risklərin azaldılmasına yönəlmiş proseslərin işlənib hazırlanmasında iştirak etmək;
• Veb, mobil tətbiqlər və infrastruktur sistemləri üzrə nüfuzetmə testlərini (penetration testing) həyata keçirmək;
• Veb tətbiqlərində OWASP Top 10 zəifliklərini müəyyən etmək və istismar imkanlarını yoxlamaq;
• Android/iOS mobil tətbiqlərinin təhlükəsizlik testlərini aparmaq;
• API təhlükəsizliyini yoxlamaq, "authentication" və "authorization" mexanizmlərini test etmək;
• Şəbəkə infrastrukturu, serverlər və digər İT sistemləri üzrə zəiflikləri qiymətləndirmək;
• Kerberoasting, AS-REP Roasting, Pass-the-Hash, ACL/AD Permissions və Privilege Escalation kimi hücum ssenarilərini yoxlamaq;
• Windows və Linux sistemlərində "privilege escalation" imkanlarını araşdırmaq;
• Təhlükəsiz proqram təminatının inkişafı (SSDLC) tələblərinə uyğunluğu təmin etmək;
• SAST, SCA və DAST skan nəticələrini təhlil etmək;
• NIST və şirkətdaxili informasiya təhlükəsizliyi qaydalarının tətbiqi proqram sahəsində tətbiqinə nəzarət etmək;
• Tətbiqi proqram təminatı üzrə şirkətdaxili təlimlər keçirmək.

Tələblər

• OWASP mobil və veb metodologiyaları, eləcə də təhlükəsiz kodlaşdırma prinsipləri üzrə dərin biliklər;
• SAST, DAST, SCA kimi təhlükəsizlik alətlərindən istifadə bacarığı;
• Əməliyyat sistemləri (Windows, Linux), API və şəbəkə infrastrukturu təhlükəsizliyi üzrə biliklər;
• Docker, Kubernetes və bulud platformaları (AWS, Azure, GCP) ilə praktiki iş təcrübəsi;
• DevSecOps yanaşması, SSDLC və CI/CD prosesləri üzrə biliklər;
• Skript dilləri (məsələn, Bash, Python) ilə işləmə bacarığı;
• Mikroservis arxitekturası prinsiplərini anlamaq;
• Analitik düşüncə, problem həll etmə və detallara diqqət yetirmə kimi yüksək fərdi keyfiyyətlər;
• Komandada işləmə və effektiv ünsiyyət qurma bacarığı;
• Dil bilikləri: Azərbaycan, İngilis, Rus.
• İnformasiya Sistemləri və ya əlaqəli sahə üzrə ali təhsil;
• Tətbiqi proqram təminatı təhlükəsizliyi və infrastruktur üzrə nüfuzetmə testləri sahəsində ən azı 1-2 il iş təcrübəsi;
• Kibertəhlükəsizlik sahəsində beynəlxalq sertifikatların (məsələn, eCPPTv2, eMAPT, eWPT, CEH, OSCP) olması üstünlükdür.

Bilik və bacarıqlar

• azərbaycan dili
• ingilis dili
• Python
• rus dili