Proqram təminatının təhlükəsizliyi üzrə mütəxəssis / İnformasiya Təhlükəsizliyi İdarəsi

DevSecOps yanaşmasının və Secure SDLC prinsiplərinin tətbiqində iştirak etmək;
CI/CD proseslərinə təhlükəsizlik yoxlamalarını inteqrasiya və avtomatlaşdırmaq;
SAST, DAST, SCA, Secret Scanning və digər Application Security alətlərinin tətbiqini və idarə edilməsini həyata keçirmək;
Tətbiq kodu, üçüncü tərəf komponentləri, container və IaC üzrə təhlükəsizlik boşluqlarını aşkarlamaq və aradan qaldırılmasını izləmək;
Docker, Kubernetes, cloud və on-premise mühitlərdə təhlükəsizlik nəzarətlərinin tətbiqində iştirak etmək;
Development və DevOps komandaları ilə birlikdə təhlükəsizlik tələblərinin proqram təminatının hazırlanması prosesinə inteqrasiyasını təmin etmək;
Aşkarlanmış zəiflikləri qiymətləndirmək, prioritetləşdirmək və onların aradan qaldırılmasına nəzarət etmək;
DevSecOps və Application Security üzrə təhlükəsizlik standartlarının və texniki tələblərin hazırlanması və təkmilləşdirilməsində iştirak etmək.

Tələblər

Informasiyə Təhlükəsizliyi, Kompüter Elmləri və ya müvafiq sahə üzrə bakalavr dərəcəsi;
Proqram təminatının təhlükəsizliyi sahəsində minimum 1-2 il iş təcrübəsi;
DevSecOps yanaşması və SSDLC prosesi üzrə dərin biliklər;
SAST, DAST, SCA alətləri ilə bağlı bilik və təcrübə;
Mikroservis tətbiqi arxitekturasının prinsiplərini başa düşmək;
CI/CD pipeline iş prinsipi üzrə biliklər;
İnformasiya təhlükəsizliyi standartları haqqında biliklər (ISO/IEC 27001, NIST, PCI-DSS və s.).
Problemi həll etmə, analitik düşünmə, komanda ilə işləmə bacarığı;
Yüksək yazılı və şifahi ünsiyyət qurmaq (kommunikasiya) bacarığı;
Danışıqların aparılması bacarığı;
Fikrini dəqiq, dolğun və özünə əminliklə təqdim etmə bacarığı, liderlik keyfiyyətləri;
Strateji düşünmə qabiliyyəti;
Məlumatlar əsasında təhlil etmə və düzgün qərar vermə bacarığı;
Dəyişikliklərin idarə edilməsi prosesi üzrə bilik və bacarıqlar;
Təzyiq altında işləmək və iş saatlarından sonra fövqəladə hallara reaksiya vermək bacarığı;
Dil bilikləri: Azərbaycan dili - yüksək, İngilis dili - yüksək, Rus dili – yüksək.

İş qrafiki:

İş yeri:

Bacarıqlar: DevSecOps, Secure SDLC, CI/CD, SAST, DAST, SCA, Secret Scanning, Docker, Kubernetes, Mikroservislər, ISO/IEC 27001, İngilis dili