Tətbiqi proqram təhlükəsizliyi üzrə aparıcı mütəxəssis

Proqramların arxitekturasının informasiya təhlükəsizliyi nöqteyi-nəzərindən təhlilində iştirak etmək; Tətbiqi proqram təhlükəsizliyi üzrə risklərin azaldılmasına yönəlmiş proseslərin işlənib hazırlanmasında iştirak etmək; Veb, mobil tətbiqlər və infrastruktur sistemləri üzrə nüfuzetmə testlərini (penetration testing) həyata keçirmək; Veb tətbiqlərində OWASP Top 10 zəifliklərini müəyyən etmək və istismar imkanlarını yoxlamaq; Android/iOS mobil tətbiqlərinin təhlükəsizlik testlərini aparmaq; API təhlükəsizliyini yoxlamaq, 'authentication' və 'authorization' mexanizmlərini test etmək; Şəbəkə infrastrukturu, serverlər və digər İT sistemləri üzrə zəiflikləri qiymətləndirmək; Kerberoasting, AS-REP Roasting, Pass-the-Hash, ACL/AD Permissions və Privilege Escalation kimi hücum ssenarilərini yoxlamaq; Windows və Linux sistemlərində 'privilege escalation' imkanlarını araşdırmaq; Təhlükəsiz proqram təminatının inkişafı (SSDLC) tələblərinə uyğunluğu təmin etmək; SAST, SCA və DAST skan nəticələrini təhlil etmək; NIST və şirkətdaxili informasiya təhlükəsizliyi qaydalarının tətbiqi proqram sahəsində tətbiqinə nəzarət etmək; Tətbiqi proqram təminatı üzrə şirkətdaxili təlimlər keçirmək. Bilik və Bacarıqlar: OWASP mobil və veb metodologiyaları, eləcə də təhlükəsiz kodlaşdırma prinsipləri üzrə dərin biliklər; SAST, DAST, SCA kimi təhlükəsizlik alətlərindən istifadə bacarığı; Əməliyyat sistemləri (Windows, Linux), API və şəbəkə infrastrukturu təhlükəsizliyi üzrə biliklər; Docker, Kubernetes və bulud platformaları (AWS, Azure, GCP) ilə praktiki iş təcrübəsi; DevSecOps yanaşması, SSDLC və CI/CD prosesləri üzrə biliklər; Skript dilləri (məsələn, Bash, Python) ilə işləmə bacarığı; Mikroservis arxitekturası prinsiplərini anlamaq; Analitik düşüncə, problem həll etmə və detallara diqqət yetirmə kimi yüksək fərdi keyfiyyətlər; Komandada işləmə və effektiv ünsiyyət qurma bacarığı; Dil bilikləri: Azərbaycan, İngilis, Rus. Təhsil və Təcrübə: İnformasiya Sistemləri və ya əlaqəli sahə üzrə ali təhsil; Tətbiqi proqram təminatı təhlükəsizliyi və infrastruktur üzrə nüfuzetmə testləri sahəsində ən azı 1-2 il iş təcrübəsi; Kibertəhlükəsizlik sahəsində beynəlxalq sertifikatların (məsələn, eCPPTv2, eMAPT, eWPT, CEH, OSCP) olması üstünlükdür. Biz Sizə Təklif Edirik: Dəyər yaradan işlər: Qərarların qəbulunda iştirak etmək, dəyişikliklərə təsir göstərmək və şirkətin uğuruna töhfə vermək imkanı. Birlikdə güclənən komanda: Peşəkar, dəstəkləyici və əməkdaşlığa açıq komanda mühitində çalışma imkanı. Davamlı inkişaf imkanları: Yeni biliklər əldə etmək, təcrübənizi zənginləşdirmək və peşəkar inkişafınızı davam etdirmək üçün geniş imkanlar. Etimada əsaslanan iş mühiti: Fikirlərinizə dəyər verilən, təşəbbüslərinizin dəstəkləndiyi və inkişafınıza investisiya qoyulan iş mühiti. *Yalnız ilkin seçim tələblərinə cavab verən namizədlərlə əlaqə saxlanılacaqdır.