Vəzifə öhdəlikləri:

• Zəifliklərin avtomatlaşdırmış və əl ilə (“manual”) axtarılması, kritikliyinin qiydmətləndirməsi və prioritetləşdirmə;
• İT mütəxəssislər tərəfindən zəifliklərin aradan qaldırılıması üzrə inisiasiya, planlaşdırma və nəzarət;
• Zəifliyin aradan qaldırlması mümkün olmadığı halda kompensasiya tətbirərin görülməsi;
• Hesabatların hazırlanması;
• Zəifliklərin idarəetmə prosesinin təhlili və təkmilləşdirmə;
• Zəiflikərin axtarılması üzrə avtomatlaşdırma texniki vasitələrinin inzibatçılığı (“VM&BAS”);
• “Security Operations Center - SOC” məsələləri üzrə “SOC” mərkəzinin digər işçilər ilə əməkdaşlıq.

Vəzifəyə olan tələblər:

• Ali texniki təhsil;
• Veb tətbiqlərin qurulma və tesləşdirmə metodları üzrə biliklər;
• Təhlükəsizlik skanerləri (Rapid7, Tenable Nessus və s.) ilə iş təcrübəsi;
• Əməliyyat sistemlərində, tətbiqlərdə zəifliklərin axtarış və istifadə üzrə iş təcrübəsi;
• Aktual informasiya təhlükəsizliyi təhdidləri, kiber hücumların həyata keçirilməsi alətlər və texnologiya, mühafizə metodları üzrə biliklər;
• Zəifliklərin sənədləşmə metodoloiyaları - CVE, CWE, CVSS, OWASP TOP 10 və s.üzrə biliklər;
• Verilənlər bazaların idarəetmə sistemləri (Oracle, Postgres, MS SQL) üzrə əsas biliklər;
• Proqramlaşdırma bilikləri və/və ya iş təcrübəsi (Python, Powershell, Bash);
• DevSecOps alətləri (SCA,SAST, DAST) və prosesləri üzrə bilik və təcrübə arzuolunandır;
• Texniki sənədlərin oxuma və təhlil bacarıqları;
• Məsuliyyətli təşəbbüskarlıq, nəticə yönümlülük, komanda işi bacarıqları.