Vəzifə Öhdəlikləri
- Təşkilatın İT infrastrukturunda meydana çıxan təhlükəsizlik hadisələrini operativ aşkarlamaq, təhlil etmək və müvafiq tədbirlər görmək (Hadisəyə Müdaxilə).
- Təhdidləri müəyyənləşdirmək və qiymətləndirmək məqsədilə təhlükəsizlik hadisələri üzrə jurnal qeydlərini və xəbərdarlıqları dərindən analiz etmək.
- Xidmət fasilələri və texniki nasazlıqlar zamanı əməliyyatların bərpası üçün dərhal tədbirlər həyata keçirmək.
- Baş vermiş kibertəhlükəsizlik hadisələrinin kök səbəblərini araşdırmaq və ətraflı analiz aparmaq.
- Təhlükəsizlik hadisələrinə aid playbook və runbook-ları hazırlamaq, yeniləmək, tətbiq etmək və avtomatlaşdırmaq.
- Təhlükəsizlik alətlərini və sistemlərini mütəmadi olaraq izləmək, hadisə qeydlərini analiz etmək.
- Təhlükəsizlik əməliyyatlarını və hadisəyə müdaxilə proseslərini sadələşdirmək üçün n8n kimi platformalardan istifadə edərək avtomatlaşdırılmış iş axınları qurmaq.
- Təhlükəsizlik hadisələrinin idarəedilməsi prosesinin təkmilləşdirilməsinə dair tövsiyələr irəli sürmək.
- Təhlükəsizlik monitorinqinin optimallaşdırılması üçün yeni yanaşmalar təklif etmək və tətbiq etmək.
- Komanda daxilində bilik mübadiləsini və təcrübə paylaşımını təşviq etmək.
- Həssas məlumatların mühafizəsini və məxfiliyini qanunvericilik və daxili normativ tələblərə uyğun olaraq təmin etmək.
- Şöbənin fəaliyyətinə aid bütün məsələlər üzrə məxfiliyi qorumaq.
- Əmək qanunvericiliyi və digər normativ sənədlər çərçivəsində rəhbərlik tərəfindən tapşırılan digər vəzifələri yerinə yetirmək.
Tələblər
- İnformasiya Təhlükəsizliyi, Kompüter Elmləri, İnformasiya Texnologiyaları və ya əlaqəli sahə üzrə bakalavr dərəcəsi.
- Kibertəhlükəsizlik və ya əlaqəli sahədə 3-5 il iş təcrübəsi.
- Jurnal idarəetməsi, analizi və təhlükəsizlik hadisələrinin nəzərdən keçirilməsi sahəsində praktiki təcrübə.
- Firewall, Proxy, SIEM, EDR/XDR, IDS/IPS, SOAR, DLP və Mail Security həlləri ilə işləmə bacarığı.
- Privileged Access Management (PAM) həlləri ilə iş təcrübəsi.
- Təhlükəsizlik əməliyyatlarının avtomatlaşdırılması üçün iş axını platformaları, xüsusilə n8n ilə iş təcrübəsi.
- Təhlükəsizlik alətlərinin inteqrasiyası və hadisə əsaslı iş axınlarının avtomatlaşdırılması üçün webhook-lardan istifadə təcrübəsi.
- Playbook avtomatlaşdırması və avtomatik hadisəyə müdaxilə pipeline-larının hazırlanması üzrə təcrübə.
- Kiber hücum vektorları, təhdid texnikaları və hadisə araşdırması metodologiyaları haqqında güclü biliklər.
- Incident response playbook və runbook-larının hazırlanması və dəstəklənməsi təcrübəsi.
- Analitik düşüncə, problem həlli və kök səbəb analizi bacarıqları.
- Komanda mühitində effektiv ünsiyyət qurmaq və birlikdə çalışmaq bacarığı.
- Azərbaycan və ingilis dillərini oxu, yazı, dinləmə və danışıq səviyyəsində bilmək.
Vakansiya aktiv deyil, son elanlara aşağıdan keçid edin
