Инженер по кибербезопасности и цифровому мошенничеству (L2)

Təsvir

• Daxil olan informasiya təhlükəsizliyi insidentlərinin araşdırılması, təhlili və müvafiq cavab tədbirlərinin həyata keçirilməsi;
• SIEM platformasında yaranan təhlükəsizlik xəbərdarlıqlarının (alertlərin) təhlil edilməsi və potensial təhdidlərin müəyyənləşdirilməsi;
• SOAR platformasında mövcud playbook-ların təkmilləşdirilməsi, redaktəsi və yeni avtomatlaşdırılmış playbook-ların hazırlanaraq tətbiq edilməsi.
• L1 analitiklər tərəfindən eskalasiya edilən təhlükəsizlik hadisələrinin araşdırılması və zəruri cavab tədbirlərinin görülməsi;
• Təhlükə indikatorlarının (IOC) təhlil edilməsi və potensial təhdidlərin yayılmasının qarşısının alınması;
• EDR, Firewall, Proxy, IDS/IPS və digər təhlükəsizlik sistemlərindən əldə edilən məlumatların toplanması, təhlili və korrelyasiyasının aparılması;
• İnformasiya təhlükəsizliyi insidentlərinə cavabvermə (Incident Response) prosedurlarına uyğun tədbirlərin həyata keçirilməsi və nəticələrin sənədləşdirilməsi;
• Təhlükəsizlik insidentlərinin idarə olunması üzrə prosedurların, playbook və runbook-ların hazırlanması və təkmilləşdirilməsində iştirak edilməsi;
• Baş vermiş insidentlərin əsas səbəblərinin müəyyənləşdirilməsi (Root Cause Analysis) və təkrarlanma risklərinin azaldılması məqsədilə müvafiq hesabatların (Lessons Learned) hazırlanması.
• Rəhbərlik tərəfindən vəzifə öhdəliklərindən irəli gələn müəyyən edilmiş tapşırıqların operativ və səmərəli şəkildə yerinə yetirilməsi.

Tələblər

• Ali təhsil (informasiya texnologiyaları, informasiya təhlükəsizliyi, kompüter mühəndisliyi, kompüter elmləri və ya digər əlaqəli ixtisaslar üzrə);
• Kibertəhlükəsizlik sahəsində minimum 2–3 il iş təcrübəsi;
• Şəbəkə texnologiyaları və protokolları üzrə güclü nəzəri və praktiki biliklər;
• SIEM sistemləri, xüsusilə IBM QRadar platforması ilə praktiki iş təcrübəsi;
• EDR/XDR təhlükəsizlik həlləri ilə işləmək bacarığı;
• SOAR platforması ilə işləmək bacarığı;
• Zərərli proqram təminatlarının (Malware) və şübhəli faylların statik və dinamik analizini aparmaq bacarığı;
• MITRE ATT&CK Framework və Cyber Kill Chain metodologiyaları üzrə bilik və praktiki tətbiq bacarığı;
• Təhlükəsizlik insidentlərinin araşdırılması, təhlili və nəticələrin sənədləşdirilməsi bacarığı;
• Analitik düşünmə, araşdırma və problemlərin operativ həlli bacarıqları;
• BTL2, OSCP, CEH, CRTO, CySA+, CCNA və digər müvafiq beynəlxalq sertifikatların olması üstünlükdür.