Senior Məhsul Təhlükəsizliyi Mühəndisi / Məhsul Təhlükəsizliyi Meneceri

4+ illik Təcrübə Tətbiq Təhlükəsizliyi, Məhsul Təhlükəsizliyi və ya İstismar Testi rollarında. Kerberosting, Pass-the-Hash, DCSync, LDAP təsnifatı və icazə artırma yolları daxil olmaqla, Aktiv Direktor hücumları ilə əl iş təcrübəsi; BloodHound, Impacket, Mimikatz, CrackMapExec və Rubeus kimi alətlərlə yüksək dərəcədə təcrübə. OWASP API Təhlükəsizlik Top 10 və OWASP Mobil Təhlükəsizlik Testi Kılavuzu (MSTG) haqqında dərin bilik və veb tətbiqləri, mobil (iOS/Android) və API istismar testi ilə bağlı güclü əl iş təcrübəsi, mürəkkəb hücum vektorları daxil olmaqla. AWS, Azure və/və ya GCP üzrə bulud təhlükəsizliyi qiymətləndirmələri ilə əl iş təcrübəsi, IAM siyasətləri, KMS, şəbəkə idarələri və səhv konfiqurasiya aşkar etmə daxil olmaqla. Sistem və tətbiq arxitekturalarını nəzərdən keçirmək və həyata keçirilə bilən təhlükəsizlik tövsiyələri təqdim etmək; STRIDE, PASTA və ya oxşar metodologiyalar istifadə edərək təhlükə modelləşdirmə təcrübəsi. AI/ML təhlükəsizlik risklərini anlamaq və MITRE ATLAS çərçivəsi ilə tanışlıq və onun AI sistem təhlükəsi modelləşdirilməsinə tətbiqi. Qırmızı Komanda və Bənövşəyi Komanda kampaniyaları ilə təcrübə və MITRE ATT&CK və Cyber Kill Chain ilə tanışlıq. Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, Frida, objection və MobSF kimi təhlükəsizlik alətləri ilə mükəmməl bilik. Təhlükəsizlik avtomatlaşdırma vəzifələri üçün Python, Bash və ya PowerShell-dən istifadə bacarığı. Konteyner və Kubernetes təhlükəsizliyi anlayışlarını başa düşmə. İlgili sertifikatlar: OSWE, OSEP, CAPE, OSCP, BSCP, CRTE, CRTO, AWS Təhlükəsizlik Məxsusu və ya ekvivalenti.