Kiber simulyasiya üzrə mütəxəssis / İnformasiya təhlükəsizliyi şöbəsi

Elm, Texnologiya və Mühəndislik
Bakı
Bu gün
Tam ştat
Müraciət et

İşin təsviri

  • Web, API və mobil tətbiqlər üzrə təhlükəsizlik testlərini planlaşdırmaq, icra etmək və nəticələri qiymətləndirmək;
  • OWASP Top 10, OWASP API Security Top 10 və OWASP Mobile Top 10 standartlarına əsasən təhlükəsizlik risklərini müəyyən etmək və test ssenariləri hazırlamaq;
  • Login, MFA, session management, password policy, role-based access control və privilege escalation risklərini qiymətləndirmək;
  • RESTful, GraphQL, SOAP və digər servis arxitekturalarında API endpoint-lərinin təhlükəsizliyini yoxlamaq;
  • API-lərdə authentication, authorization, input validation, rate limiting, token security və məlumat sızması risklərini müəyyən etmək;
  • SQL Injection, XSS, SSRF, CSRF, IDOR, command injection, file upload, path traversal və digər tətbiq səviyyəli zəiflikləri aşkar etmək və doğrulamaq;
  • Android və iOS tətbiqlərində local storage, insecure communication, certificate validation, hardcoded credentials, insecure API usage, reverse engineering və digər mobil təhlükəsizlik risklərini qiymətləndirmək;
  • Android və iOS platformalarında statik və dinamik analiz aparmaq;
  • Jadx, apktool, MobSF, Ghidra, Frida, Objection və digər uyğun alətlərlə işləmək;
  • Dynamic debugging, runtime analysis və mobil tətbiqlərdə təhlükəsizlik nəzarətlərinin yoxlanılması üzrə bacarıqlara sahib olmaq;
  • Web və mobile tətbiqlərin HTTP/HTTPS trafikini analiz etmək;
  • Şübhəli sorğuları, zəif şifrələmə mexanizmlərini, session/token risklərini və həssas məlumatların ötürülməsi ilə bağlı problemləri müəyyən etmək;
  • Burp Suite, OWASP ZAP, Postman, MobSF və digər uyğun alətlər vasitəsilə təhlükəsizlik testlərini aparmaq.
  • Secure SDLC və Security by Design prinsiplərinə uyğun olaraq development mərhələlərində təhlükəsizlik tələblərinin nəzərə alınmasını qiymətləndirmək;
  • Development komandalarına secure coding, təhlükəsizlik tələbləri, threat modeling və remediation üzrə tövsiyələr vermək;
  • Aşkar edilmiş zəifliklərin real təsirini, istismar ehtimalını və biznes riskini qiymətləndirmək;
  • Tapıntıları risk səviyyəsinə uyğun prioritetləşdirmək və remediation tövsiyələri hazırlamaq;
  • Təhlükəsizlik testlərinin nəticələrini texniki və idarəetmə səviyyəsində hesabat formatında təqdim etmək;
  • Hər bir tapıntı üzrə zəifliyin təsirini, sübutları, risk səviyyəsini, remediation addımlarını və retest nəticələrini Aradan qaldırılmış zəifliklər üzrə retest aparmaq və tətbiq olunan düzəlişlərin effektivliyini təsdiqləmək;
  • Bütün test fəaliyyətlərini təsdiq edilmiş scope, yazılı icazə, test mühiti, dəyişiklik prosedurları və informasiya təhlükəsizliyi qaydalarına uyğun həyata keçirmək.

Tələblər

  • Informasiyə Təhlükəsizliyi, Kompüter Elmləri və ya müvafiq sahə üzrə bakalavr dərəcəsi;
  • Kiber hücumların simulyasiyası üzrə sahəsində minimum 1-2 il iş təcrübəsi;
  • Web, API və mobil tətbiqlərin təhlükəsizlik testləri üzrə praktiki bilik və təcrübəyə malik olmaq;
  • OWASP Top 10, OWASP API Security Top 10 və OWASP Mobile Top 10 standartlarını bilmək;
  • Burp Suite, OWASP ZAP, Postman, MobSF və digər təhlükəsizlik test alətləri ilə işləmə bacarığına malik olmaq;
  • Android və iOS platformalarında təhlükəsizlik testləri aparmaq bacarığına malik olmaq.;
  • Jadx, apktool, Ghidra, Frida, Objection və digər statik/dinamik analiz alətləri ilə işləmək;
  • RESTful, GraphQL, SOAP və digər API arxitekturalarının təhlükəsizlik yoxlamalarını aparmaq;
  • Authentication, authorization, session management, token security və access control risklərini qiymətləndirmək;
  • SQL Injection, XSS, SSRF, CSRF, IDOR, command injection, file upload və digər tətbiq zəifliklərini müəyyən etmək;
  • HTTP/HTTPS trafikini analiz etmək və məlumat ötürülməsi risklərini aşkarlamaq;
  • Təhlükəsizlik testlərinin nəticələri üzrə texniki hesabatlar və remediation tövsiyələri hazırlamaq.
  • Secure SDLC və Security by Design prinsipləri üzrə əsas biliklərə sahib olmaq.
  • Problemi həll etmə, analitik düşünmə, komanda ilə işləmə bacarığı;
  • Yüksək yazılı və şifahi ünsiyyət qurmaq (kommunikasiya) bacarığı;
  • Danışıqların aparılması bacarığı;
  • Fikrini dəqiq, dolğun və özünə əminliklə təqdim etmə bacarığı, liderlik keyfiyyətləri;
  • Strateji düşünmə qabiliyyəti;
  • Məlumatlar əsasında təhlil etmə və düzgün qərar vermə bacarığı;
  • Dəyişikliklərin idarə edilməsi prosesi üzrə bilik və bacarıqlar;
  • Təzyiq altında işləmək və iş saatlarından sonra fövqəladə hallara reaksiya vermək bacarığı;
  • Dil bilikləri: Azərbaycan dili – yüksək, İngilis dili – orta, Rus dili – orta.

İş qrafiki:

  • 5 günlük (2 gün istirahət)

İş yeri:

  • Heydər Əliyev Beynəlxalq Hava Limanı

Oxşar vakansiyalar