Kibertəhlükəsizlik zəifliklərin idarəetməsi üzrə mütəxəssisi - Azericard | Vakansiya

“Azərikard” MMC Azərbaycanda MasterCard, Visa, American Express, Diners Club, UnionPay və JCB Beynəlxalq Ödəmə Sistemləri tərəfindən tamamilə sertifikatlaşdırılmış ilk prosessinq mərkəzidir. Hal-hazırda aktiv olan vakansiya: Kibertəhlükəsizlik zəifliklərin idarəetməsi üzrə mütəxəssisi Vəzifəyə olan tələblər: Ali texniki təhsil; Veb tətbiqlərin qurulma və tesləşdirmə metodları üzrə biliklər; Təhlükəsizlik skanerləri (Rapid7, Tenable Nessus və s.) ilə iş təcrübəsi; Əməliyyat sistemlərində, tətbiqlərdə zəyifliklərin axtarış və istifadə üzrə iş təcrübəsi; Aktual informasiya təhlükəsizliyi təhdidləri, kiber hücumların həyata keçirilməsi alətlər və texnologiya, mühafizə metodları üzrə biliklər; Zəyifliklərin sənədləşmə metodoloiyaları - CVE, CWE, CVSS, OWASP TOP 10 və s.üzrə biliklər; Verilənlər bazaların idarəetmə sistemləri (Oracle, Postgres, MS SQL) üzrə əsas biliklər; Proqramlaşdırma bilikləri və/və ya iş təcrübəsi (Python, Powershell, Bash); DevSecOps alətləri (SCA,SAST, DAST) və prosesləri üzrə bilik və təcrübə arzuolunandır; Texniki sənədlərin oxuma və təhlil bacarıqları; Məsuliyyətli təşəbbüskarlıq, nəticə yönümlülük, komanda işi bacarıqları. Vəzifə öhdəlikləri: Zəifliklərin avtomatlaşdırmış və əl ilə (“manual”) axtarılması, kritikliyinin qiydmətləndirməsi və prioritetləşdirmə; İT mütəxəssislər tərəfindən zəiifliklərin aradan qaldırılıması üzrə inisiasiya, planlaşdırma və nəzarət; Zəifliyin aradan qaldırlması mümkün olmadığı halda kompensasiya tətbirərin görülməsi; Hesabatların hazırlanması; Zəifliklərin idarəetmə prosesinin təhlili və təkmilləşdirmə; Zəiflikərin axtarılması üzrə avtomatlaşdırma texniki vasitələrinin inzibatçılığı (“VM&BAS”); “Security Operations Center - SOC” məsələləri üzrə “SOC” mərkəzinin digər işçilər ilə əməkdaşlıq. Namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq vakansiyaya müraciət edə bilərlər. Qeyd: Yalnız tələblərə uyğun olan namizədlər müsahibəyə dəvət olunacaqlar.