Böyük Məhsul Təhlükəsizliyi Mühəndisi / Məhsul Təhlükəsizliyi Meneceri

Tətbiq Təhlükəsizliyi, Məhsul Təhlükəsizliyi və ya Penetrasiya Testi vəzifələrində 4+ il təcrübə. Kerberoasting, Pass-the-Hash, DCSync, LDAP əhəmiyyətini öyrənmək, və imtiyaz yüksəlişi yolları da daxil olmaqla, Aktiv Direktor hücumları ilə praktiki təcrübə; BloodHound, Impacket, Mimikatz, CrackMapExec və Rubeus kimi alətlərlə mütəxəssis. OWASP API Təhlükəsizliyi Top 10 və OWASP Mobil Təhlükəsizlik Testi Rehberi (MSTG) ilə dərin tanışlıq və web tətbiqi, mobil (iOS/Android) və API penetrasiya testi sahəsində güclü praktiki təcrübə, kompleks hücum vektorları da daxil olmaqla. AWS, Azure, və ya GCP üzrə bulud təhlükəsizliyi qiymətləndirmələri ilə təsirli təcrübə, IAM siyasətləri, KMS, şəbəkə kontrolleri və yanlış konfiqurasiya aşkar edilməsi. Sistem və tətbiqlərin arxitekturalarını nəzərdən keçirmək və konkret təhlükəsizlik tövsiyələri vermə qabiliyyəti; STRIDE, PASTA və ya oxşar metodologiyalardan istifadə etməklə təhlükə modelləşdirməsi aparmaqda təcrübə. AI/ML təhlükəsizlik risklərini başa düşmək və MITRE ATLAS çərçivəsi ilə tanışlıq, bu çərçivənin AI sistemlərinin təhlükələrini modelləşdirməyə tətbiqi. Red Team və Purple Team kampaniyalarında təcrübə və MITRE ATT&CK ilə Tanışlıq və Cyber Kill Chain ilə tanışlıq. Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, Frida, objection və MobSF kimi təhlükəsizlik alətləri ilə mütəxəssis. Təhlükəsizlik avtomatizasiya tapşırıqları üçün Python, Bash və ya PowerShell-də skript yazma mütəxəssisliyi. Konteyner və Kubernetes təhlükəsizlik konseptlərini başa düşmək. Əlaqədar sertifikatların olması tövsiyə olunur: OSWE, OSEP, CAPE, OSCP, BSCP, CRTE, CRTO, AWS Təhlükəsizlik Xüsusi və ya bərabəri.