Proqram təminatının təhlükəsizliyi üzrə mütəxəssis / İnformasiya Təhlükəsizliyi İdarəsi

• DevSecOps yanaşmasının və Secure SDLC prinsiplərinin tətbiqində iştirak etmək;
• CI/CD proseslərinə təhlükəsizlik yoxlamalarını inteqrasiya və avtomatlaşdırmaq;
• SAST, DAST, SCA, Secret Scanning və digər Application Security alətlərinin tətbiqini və idarə edilməsini həyata keçirmək;
• Tətbiq kodu, üçüncü tərəf komponentləri, container və IaC üzrə təhlükəsizlik boşluqlarını aşkarlamaq və aradan qaldırılmasını izləmək;
• Docker, Kubernetes, cloud və on-premise mühitlərdə təhlükəsizlik nəzarətlərinin tətbiqində iştirak etmək;
• Development və DevOps komandaları ilə birlikdə təhlükəsizlik tələblərinin proqram təminatının hazırlanması prosesinə inteqrasiyasını təmin etmək;
• Aşkarlanmış zəiflikləri qiymətləndirmək, prioritetləşdirmək və onların aradan qaldırılmasına nəzarət etmək;
• DevSecOps və Application Security üzrə təhlükəsizlik standartlarının və texniki tələblərin hazırlanması və təkmilləşdirilməsində iştirak etmək.

Informasiyə Təhlükəsizliyi, Kompüter Elmləri və ya müvafiq sahə üzrə bakalavr dərəcəsi;

Proqram təminatının təhlükəsizliyi sahəsində minimum 1-2 il iş təcrübəsi;

DevSecOps yanaşması və SSDLC prosesi üzrə dərin biliklər;

SAST, DAST, SCA alətləri ilə bağlı bilik və təcrübə;

Mikroservis tətbiqi arxitekturasının prinsiplərini başa düşmək;

CI/CD pipeline iş prinsipi üzrə biliklər;

İnformasiya təhlükəsizliyi standartları haqqında biliklər (ISO/IEC 27001, NIST, PCI-DSS və s.).

Problemi həll etmə, analitik düşünmə, komanda ilə işləmə bacarığı;

Yüksək yazılı və şifahi ünsiyyət qurmaq (kommunikasiya) bacarığı;

Danışıqların aparılması bacarığı;

Fikrini dəqiq, dolğun və özünə əminliklə təqdim etmə bacarığı, liderlik keyfiyyətləri;

Strateji düşünmə qabiliyyəti;

Məlumatlar əsasında təhlil etmə və düzgün qərar vermə bacarığı;

Dəyişikliklərin idarə edilməsi prosesi üzrə bilik və bacarıqlar;

Təzyiq altında işləmək və iş saatlarından sonra fövqəladə hallara reaksiya vermək bacarığı;

Dil bilikləri: Azərbaycan dili - yüksək, İngilis dili - yüksək, Rus dili – yüksək.

İş qrafiki:

5 günlük (2 gün istirahət)

İş yeri:

Heydər Əliyev Beynəlxalq Hava Limanı