Daxili Audit üzrə Böyük Mütəxəssis

We are hiring a Penetration Tester who will lead offensive security assessments across web applications, mobile apps, APIs, and network infrastructure. The ideal candidate is a technical expert who can dig deep into application logic, bypass advanced protections, and also pivot through networks like a seasoned red teamer. Perform manual assessments beyond automated scanners, focusing on business logic flaws; Perform authenticated and unauthenticated black/gray-box full testing, simulating real attacker behavior; Identify, exploit, and document security vulnerabilities with clear risk assessments and remediation guidance; Perform manual/automated secure code review and threat modeling; Participate in red team exercises and threat simulations when needed; Collaborate with DevOps, DevSecOps, Product, and Security teams to prioritize and fix findings.

Məhsulun vizyonunun və dəyər təklifinin formalaşdırılması, strategiyasının təşkilatın ümumi hədəfləri ilə uyğunlaşdırılmasının təmin edilməsi və nəticələrə görə başlanğıcdan sona qədər məsuliyyətin daşınması; Maraqlı tərəflər, komanda və e-hökumət ekosistemi ilə davamlı əməkdaşlığın qurulması, vətəndaş-mərkəzli və həll-yönümlü yanaşmanın təmin edilməsi; Dizayn və inkişaf prosesində istifadəçi-mərkəzli yanaşmanın tətbiq edilməsi, istifadəçi araşdırmalarının və istifadə rahatlığı testlərinin təşkili, qərarların məlumat və nəticələrə əsaslandırılmasının təmin edilməsi; Biznes tələblərinin istifadəçi hekayələrinə və qəbul meyarlarına çevrilməsi, backlog-un prioritetləşdirilməsi və buraxılış planlamasının həyata keçirilməsi; Məhsulun rəqəmsal strategiyalara, normativ aktlara və daxili qaydalara uyğunluğunun təmin edilməsi, milli rəqəmsal strategiyalar və e-hökumət çərçivələri üzrə biliklərin tətbiq edilməsi; Dəyərin maksimumlaşdırılması məqsədilə həcm və ardıcıllıq balansının qurulması, zəruri kompromis qərarlarının qəbul edilməsi; Çoxfunksiyalı komandaların cəlb olunduğu mürəkkəb təşəbbüslərin idarə edilməsi, liderlik və əməkdaşlıq mühitinin formalaşdırılması, qeyri-müəyyən şəraitdə struktur və inam mühitinin yaradılması; Yenilikçi və analitik düşüncə tərzinin tətbiq edilməsi, dəyişikliklərin təşviq edilməsi, empatik və daxili motivasiyaya əsaslanan yanaşmanın nümayiş etdirilməsi.

Layihələrin sənədləşmə proseslərinin aparılması və aidiyyəti hesabatların hazırlanması; Layihənin uğurla icrası üçün tələb olunan məlumatların toplanması, sistemləşdirilməsi və analiz edilməsi; Görüşlərin təşkili, protokollaşdırılması və qəbul olunan qərarların icrasına nəzarət edilməsi; API inteqrasiyalarının qeydiyyatı, planlaşdırılması və icrasının koordinasiyası; Dövlət və özəl təşkilatların informasiya sistemləri arasında inteqrasiya proseslərinə dəstəyin göstərilməsi, texniki komandalarla uyğunlaşdırılması və izlənməsi; API inteqrasiyaları üzrə statusların, mərhələlərin və asılılıqların izlənməsi, gecikmə və risklərin vaxtında eskalasiyası; Texniki və qeyri-texniki tərəflər arasında körpü rolunun icra edilməsi (biznes – texniki komanda – qurum); API inteqrasiyaları üzrə sadə texniki sənədlərin (checklist, flow, qeydiyyat formaları və s.) hazırlanmasında iştirak; Test, pilot və istismara qəbul (go-live) mərhələlərində koordinasiya və nəzarətin həyata keçirilməsi; İnteqrasiya olunan xidmət və sistemlər üzrə operativ problemlərin izlənməsi, aidiyyəti tərəflərlə birlikdə həllinə dəstəyin göstərilməsi.