Bir Ecosystem İnformasiya Təhlükəsizliyi funksiyası daxilində Platforma təhlükəsizliyi Təhlükəsizliyi bölməsinə qoşulmaq üçün yüksək motivasiyalı və detallara diqqətli Platforma Təhlükəsizliyi üzrə Baş Mütəxəssis axtarır.

+ ' ' +

• Cloud platformaları üzrə biliklər: Amazon Web Services (AWS), Microsoft Azure;
• Linux əməliyyat sistemlərinin quraşdırılması, konfiqurasiyası və texniki dəstəklənməsi üzrə praktiki təcrübə. Buraya manual disk bölümləndirməsi, LVM, disk bölmələrinin idarə edilməsi və mount əməliyyatları daxildir;
• Linux əsaslı xidmətlərin (Firewall, Apache, NGINX, HAProxy və s.) layihələndirilməsi və tətbiqi üzrə biliklər;
• Şəbəkə texnologiyalarının əsasları üzrə biliklər: subnetting, routing, DNS və s.;
• AWS, Azure və digər bulud həlləri, mikroservislər və konteynerləşdirmə texnologiyaları (Kubernetes, EKS və s.), eləcə də DevOps alətləri (Ansible, Terraform və s.) ilə iş təcrübəsi üstünlükdür;
• AWS və Azure, xüsusilə təhlükəsizlik istiqaməti üzrə sertifikatların və ya onlara ekvivalent biliklərin olması;
• Aşağıdakı texnologiyalar və yanaşmalarla praktiki iş təcrübəsi:
• IAM / RBAC / Least Privilege — identifikasiya və giriş hüquqlarının idarə edilməsi, rol əsaslı girişə nəzarət və minimum zəruri səlahiyyət prinsipi;
• VPC, VPN, subnetting, routing, firewalls — virtual şəbəkələr, VPN bağlantıları, şəbəkə marşrutlaşdırılması və firewall-lar;
• Security Groups / NSG / WAF — təhlükəsizlik qrupları, şəbəkə təhlükəsizlik qrupları və veb tətbiqlərin qorunması üçün firewall;
• CSPM / CNAPP — bulud təhlükəsizliyinin idarə edilməsi və bulud tətbiqlərinin kompleks qorunması həlləri;
• Zero Trust arxitekturası, şifrələmə və açarların idarə edilməsi, bulud platformalarına xas təhlükəsizlik nəzarətləri və DevSecOps praktikaları üzrə biliklər.

 

+ ' ' +

• Cloud və yerli infrastruktur (on-premise) mühitlərinin təhlükəsiz şəkildə layihələndirilməsi, monitorinqi və idarə edilməsi;
• Yüksək əlçatanlığı, məhsuldarlığı və təhlükəsizliyi təmin etmək üçün Linux əsaslı sistemlərin və xidmətlərin idarə edilməsi və monitorinqi;
• AWS, Azure və digər bulud platformalarında təhlükəsizlik nəzarəti mexanizmlərinin tətbiqi və dəstəklənməsi;
• Firewall, VPN, routing, şəbəkə seqmentasiyası, WAF və girişə nəzarət siyasətləri daxil olmaqla şəbəkə təhlükəsizliyi həllərinin idarə edilməsi və monitorinqi;
• Zəifliklərin qiymətləndirilməsi, sistemlərin təhlükəsizlik baxımından gücləndirilməsi (security hardening), təhlükəsizlik yeniləmələrinin idarə edilməsi (patch management) və insidentlərə cavab tədbirlərinin həyata keçirilməsi;
• Terraform, Ansible və skriptləşdirmə dillərindən istifadə etməklə Infrastructure as Code (IaC) və avtomatlaşdırma həllərinin hazırlanması və dəstəklənməsi;
• Təhlükəsizlik üzrə qabaqcıl təcrübələrin CI/CD pipeline-larına və sistem arxitekturasına inteqrasiyası üçün DevOps, İnfrastruktur və Development komandaları ilə əməkdaşlıq;
• İnfrastruktur və təhlükəsizliklə bağlı insidentlər zamanı problemlərin araşdırılması, əsas səbəblərin müəyyənləşdirilməsi (Root Cause Analysis) və performansın optimallaşdırılması proseslərində iştirak;
• Texniki sənədlərin, əməliyyat prosedurlarının və təhlükəsizlik standartlarının hazırlanması və aktual saxlanılması;
• İnfrastruktur və bulud mühitlərinin daxili təhlükəsizlik siyasətlərinə, eləcə də ISO 27001 və NIST kimi beynəlxalq standartlara uyğunluğunun təmin edilməsi;
• Ümumi təhlükəsizlik səviyyəsini yüksəltmək məqsədilə yeni təhlükəsizlik texnologiyalarının, bulud həllərinin və sahə üzrə qabaqcıl təcrübələrin araşdırılması və qiymətləndirilməsi.

 

+ ' ' +

• Cloud və yerli infrastruktur (on-premise) mühitlərinin təhlükəsiz şəkildə layihələndirilməsi, monitorinqi və idarə edilməsi;
• Yüksək əlçatanlığı, məhsuldarlığı və təhlükəsizliyi təmin etmək üçün Linux əsaslı sistemlərin və xidmətlərin idarə edilməsi və monitorinqi;
• AWS, Azure və digər bulud platformalarında təhlükəsizlik nəzarəti mexanizmlərinin tətbiqi və dəstəklənməsi;
• Firewall, VPN, routing, şəbəkə seqmentasiyası, WAF və girişə nəzarət siyasətləri daxil olmaqla şəbəkə təhlükəsizliyi həllərinin idarə edilməsi və monitorinqi;
• Zəifliklərin qiymətləndirilməsi, sistemlərin təhlükəsizlik baxımından gücləndirilməsi (security hardening), təhlükəsizlik yeniləmələrinin idarə edilməsi (patch management) və insidentlərə cavab tədbirlərinin həyata keçirilməsi;
• Terraform, Ansible və skriptləşdirmə dillərindən istifadə etməklə Infrastructure as Code (IaC) və avtomatlaşdırma həllərinin hazırlanması və dəstəklənməsi;
• Təhlükəsizlik üzrə qabaqcıl təcrübələrin CI/CD pipeline-larına və sistem arxitekturasına inteqrasiyası üçün DevOps, İnfrastruktur və Development komandaları ilə əməkdaşlıq;
• İnfrastruktur və təhlükəsizliklə bağlı insidentlər zamanı problemlərin araşdırılması, əsas səbəblərin müəyyənləşdirilməsi (Root Cause Analysis) və performansın optimallaşdırılması proseslərində iştirak;
• Texniki sənədlərin, əməliyyat prosedurlarının və təhlükəsizlik standartlarının hazırlanması və aktual saxlanılması;
• İnfrastruktur və bulud mühitlərinin daxili təhlükəsizlik siyasətlərinə, eləcə də ISO 27001 və NIST kimi beynəlxalq standartlara uyğunluğunun təmin edilməsi;
• Ümumi təhlükəsizlik səviyyəsini yüksəltmək məqsədilə yeni təhlükəsizlik texnologiyalarının, bulud həllərinin və sahə üzrə qabaqcıl təcrübələrin araşdırılması və qiymətləndirilməsi.

 

Kapital Bank iş mühiti, əlavə fürsətlər və digər vakansiyaları görüntüləmək üçün Kapital Bank Life səhifəsinə keçid edin.