Bütün vakansiyalar
Şirkətlər üzrə
Vəzifələr üzrə
Şəhərlər üzrə
CV-lər
CV şablonları
CV hazırla
Müsahibəyə hazırlıq
Maaş kalkulyatoru
Bloq
Təhlükəsiz iş axtarışı
hellojob.az Pro
Şirkətlər üçün
Vakansiya haqqında
Təsvir
- Daxil olan informasiya təhlükəsizliyi insidentlərinin araşdırılması, təhlili və müvafiq cavab tədbirlərinin həyata keçirilməsi;
- SIEM platformasında yaranan təhlükəsizlik xəbərdarlıqlarının (alertlərin) təhlil edilməsi və potensial təhdidlərin müəyyənləşdirilməsi;
- SOAR platformasında mövcud playbook-ların təkmilləşdirilməsi, redaktəsi və yeni avtomatlaşdırılmış playbook-ların hazırlanaraq tətbiq edilməsi.
- L1 analitiklər tərəfindən eskalasiya edilən təhlükəsizlik hadisələrinin araşdırılması və zəruri cavab tədbirlərinin görülməsi;
- Təhlükə indikatorlarının (IOC) təhlil edilməsi və potensial təhdidlərin yayılmasının qarşısının alınması;
- EDR, Firewall, Proxy, IDS/IPS və digər təhlükəsizlik sistemlərindən əldə edilən məlumatların toplanması, təhlili və korrelyasiyasının aparılması;
- İnformasiya təhlükəsizliyi insidentlərinə cavabvermə (Incident Response) prosedurlarına uyğun tədbirlərin həyata keçirilməsi və nəticələrin sənədləşdirilməsi;
- Təhlükəsizlik insidentlərinin idarə olunması üzrə prosedurların, playbook və runbook-ların hazırlanması və təkmilləşdirilməsində iştirak edilməsi;
- Baş vermiş insidentlərin əsas səbəblərinin müəyyənləşdirilməsi (Root Cause Analysis) və təkrarlanma risklərinin azaldılması məqsədilə müvafiq hesabatların (Lessons Learned) hazırlanması.
- Rəhbərlik tərəfindən vəzifə öhdəliklərindən irəli gələn müəyyən edilmiş tapşırıqların operativ və səmərəli şəkildə yerinə yetirilməsi.
Tələblər
- Ali təhsil (informasiya texnologiyaları, informasiya təhlükəsizliyi, kompüter mühəndisliyi, kompüter elmləri və ya digər əlaqəli ixtisaslar üzrə);
- Kibertəhlükəsizlik sahəsində minimum 2–3 il iş təcrübəsi;
- Şəbəkə texnologiyaları və protokolları üzrə güclü nəzəri və praktiki biliklər;
- SIEM sistemləri, xüsusilə IBM QRadar platforması ilə praktiki iş təcrübəsi;
- EDR/XDR təhlükəsizlik həlləri ilə işləmək bacarığı;
- SOAR platforması ilə işləmək bacarığı;
- Zərərli proqram təminatlarının (Malware) və şübhəli faylların statik və dinamik analizini aparmaq bacarığı;
- MITRE ATT&CK Framework və Cyber Kill Chain metodologiyaları üzrə bilik və praktiki tətbiq bacarığı;
- Təhlükəsizlik insidentlərinin araşdırılması, təhlili və nəticələrin sənədləşdirilməsi bacarığı;
- Analitik düşünmə, araşdırma və problemlərin operativ həlli bacarıqları;
- BTL2, OSCP, CEH, CRTO, CySA+, CCNA və digər müvafiq beynəlxalq sertifikatların olması üstünlükdür.
Elanlar birbaşa Whatsapp-a gəlsin: Whatsapp kanalımıza abunə olun!
Vakansiyalardan daha tez xəbərdar olmaq üçün Telegram kanalımıza abunə olun!
