Penetrasiya Testçisi

Veb tətbiqləri, API-lər, mobil və şəbəkə infrastrukturunda 2-4 illik praktiki təcrübə. OWASP Top 10 (Veb), OWASP API Təhlükəsizliyi Top 10 və ümumi zəiflik sinifləri haqqında möhkəm bilik. Burp Suite, OWASP ZAP, Nmap, Metasploit və Nessus/OpenVAS kimi penetrasiya test alətləri ilə təcrübə. Avtomatlaşdırılmış skan etmə ilə yanaşı, diqqətlə manual test etmə bacarığı. Şəbəkə protokolları, firewall qaydaları və ümumi infrastruktur yanlış konfiqurasiyaları haqqında anlayış. Active Directory mühitləri və ümumi hücum texnikaları haqqında əsas bilik. Həm daxili, həm də xarici şəbəkə qiymətləndirmələrində təcrübə. CVSS qiymətləndirmə, sübut konsepsiyası və düzəliş rəhbərliyi ilə zəifliklərin aydın sənədləşdirilməsi bacarığı. Tapşırıqları avtomatlaşdırmaq və alətləri genişləndirmək üçün Python və ya Bash-da əsas skript yazma bacarığı. CI/CD təhlükəsizliyi anlayışları ilə tanışlıq və təhlükəsizlik skanlərinin boru xətlərinə inteqrasiyası. MITRE ATT&CK çərçivəsi və Kiber Ölüm Zənciri anlayışı. Şəhadətnamələr üstünlük verilir: OSWE, OSEP, OSCP, CAPE, CRTO və ya bənzərləri.