Senior Product Security Engineer / Məhsul Təhlükəsizliyi Meneceri

Tətbiq Təhlükəsizliyi, Məhsul Təhlükəsizliyi, və ya Penetrasiya Testi sahələrində 4+ illik təcrübə. Kerberoasting, Pass-the-Hash, DCSync, LDAP enumeration və imtiyazların yüksəldilməsi yolları da daxil olmaqla, Active Directory hücumları ilə praktiki təcrübə; BloodHound, Impacket, Mimikatz, CrackMapExec və Rubeus kimi vasitələrlə bacarıq. OWASP API Təhlükəsizliyi Top 10 və OWASP Mobil Təhlükəsizlik Testi Rehberi (MSTG) ilə dərin tanışlıq və veb tətbiqi, mobil (iOS/Android) və API penetrasiya testində güclü praktiki təcrübə, kompleks hücum vektorları daxil olmaqla. AWS, Azure və/və ya GCP üzrə bulud təhlükəsizlik qiymətləndirmələrində praktiki təcrübə, IAM siyasətləri, KMS, şəbəkə nəzarətləri və konfiqurasiya səhvlərinin aşkar edilməsi; sistem və tətbiq memarilərini gözdən keçirmək və icra edilə bilən təhlükəsizlik tövsiyələri vermək qabiliyyəti; STRIDE, PASTA və ya bənzər metodologiyalardan istifadə edərək təhdid modelini həyata keçirmək təcrübəsi. AI/ML təhlükəsizlik risklərini anlamaq və MITRE ATLAS çərçivəsi ilə tanışlıq, onun AI sistem təhdid modelləşdirməsinə tətbiqi. Qırmızı Komanda və Bənövşəyi Komanda kampaniyalarında təcrübə və MITRE ATT&CK və Cyber Kill Chain ilə tanışlıq. Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, Frida, objection və MobSF kimi təhlükəsizlik vasitələrində bacarıq. Təhlükəsizlik avtomatlaşdırma tapşırıqları üçün Python, Bash və ya PowerShell-də scripting bacarığı. Konteyner və Kubernetes təhlükəsizliyi anlayışlarını başa düşmək. Müvafiq sertifikatlar üstünlük təşkil edir: OSWE, OSEP, CAPE, OSCP, BSCP, CRTE, CRTO, AWS Təhlükəsizlik Xüsusiyyəti və ya bərabər.