Senior Məhsul Təhlükəsizliyi Mühəndisi / Məhsul Təhlükəsizliyi Meneceri

Tətbiq Təhlükəsizliyi, Məhsul Təhlükəsizliyi və ya Penetrasiya Testi rollarında 4+ illik təcrübə. Kerberoasting, Pass-the-Hash, DCSync, LDAP enumerasiyası və icazələrin artırılması yolları da daxil olmaqla, Active Directory hücumları ilə əllə təcrübə; BloodHound, Impacket, Mimikatz, CrackMapExec və Rubeus kimi alətlərlə bacarıq. OWASP API Təhlükəsizliyi Top 10 və OWASP Mobil Təhlükəsizlik Testi Bələdçisi (MSTG) ilə dərin tanışlıq və veb tətbiqi, mobil (iOS/Android) və API penetrasiya testi ilə bağlı güclü əllə təcrübə, mürəkkəb hücum vektoru da daxil olmaqla. AWS, Azure və ya GCP-də bulud təhlükəsizliyi qiymətləndirmələri ilə əllə təcrübə, IAM siyasətləri, KMS, şəbəkə idarəsi və konfiqurasiya səhvlərinin aşkar edilməsi. Sistem və tətbiq arxitekturalarını nəzərdən keçirmək və icra edilə bilən təhlükəsizlik tövsiyələri vermək bacarığı; STRIDE, PASTA və ya bənzər metodologiyalardan istifadə edərək təhdid modelini yerinə yetirmək təcrübəsi. AI/ML təhlükəsizlik risklərini başa düşmək və AI sistemləri təhdid modelinə tətbiqi üçün MITRE ATLAS çərçivəsi ilə tanışlıq. Red Team və Purple Team kampaniyaları ilə tanışlıq və MITRE ATT&CK və Cyber Kill Chain ilə tanışlıq. Burp Suite Pro, OWASP ZAP, Nmap, Metasploit, Frida, objection və MobSF kimi təhlükəsizlik alətləri ilə bacarıq. Təhlükəsizlik avtomatlaşdırma işləri üçün Python, Bash və ya PowerShell-də skript yazma bacarığı. Konteyner və Kubernetes təhlükəsizlik konseptlərini başa düşmək. Müvafiq sertifikasiya üstünlük verilir: OSWE, OSEP, CAPE, OSCP, BSCP, CRTE, CRTO, AWS Təhlükəsizlik İxtisası və ya ekvivalent.