Kiber hücumların simulyasiyası üzrə baş mütəxəssis

Görəcəyiniz işlər: Bankın ərazisində (filialda) gündəlik təmizlik işlərini görmək; Cavabdeh olduğu sahələri və iş otaqlarını daim təmiz saxlamaq; Sanitar-gigiyena qaydaları çərçivəsində Bankın mətbəxində və sanitar qovşağında təmizliyi təmin etmək; Gündəlik istehlak və təsərrüfat mallarını qəbul etmək, onların gündəlik istifadəsinə nəzarət etmək. Bizim üçün uyğun namizəd: Sahə üzrə təcrübəsi olan; Azərbaycan dilini yüksək səviyyədə bilən; İşinə diqqətli və məsuliyyətli yanaşan şəxsdir.

Görəcəyiniz işlər: İnformasiya təhlükəsizliyi səviyyəsinin məqbul səviyyədə olmasına nəzarətin təşkil olunmasında iştirak etmək; İnformasiya təhlükəsizliyi insidentlərinin monitorinqini qurmaq və idarə etmək; İnformasiya təhlükəsizliyi insidentlərin yayılmasının qarşısının alınması, fəsadların azaldma və bərpası üzrə cavabvermə addımların heyata keçirilməsi; İnformasiya təhlükəsizliyi insidentlərinin cavablandırma çərçivəsində SOC-un digər mütəxəssilərilə birgə işlərin aparılması; Kibertəhlükəsizlik sistemlərin (SIEM, SOAR, XDR və s.) inzibatçılığı işlərinin aparılmasında dəstək; Şirkət qaydaları və ehtiyacları ilə uyğunluğu tam təmin etmək üçün, beynəlxalq təcrübə standartlarından istifadə edərək, təhlükəsizlik sistemlərində siyasətlərin konfiqurasiyası Korelasiya və ya aşkarlanma qaydalarının yaradılması İnteraktiv Panellərin yaradılması Hesabatların yaradılması SOC proseslərin sazlanmasında iştirak etməli Yeni log mənbələrinin qoşulması, log mənbəyinin incəliklərinin sazlanması Sistem sahibləri ilə əlaqə qurmaq; Cari İnfrastrukturda yerləşən log mənbələrinin siyahısının tətbiq olunması Daxil olan alert və insidentlər üzrə Playbookların yaradılması Təhlükəsizliyə nəzarət mərkəzinin komandasının kibertəhlükələrə qarşı hazırlığını təmin etməkdə iştirak; Bankın bütün sistemlərinin monitorinqə qoşulmasını təmin etmək; İnformasiya təhlükəsizliyi sahəsində baş verən yenilikləri izləmək və bank mühiti üçün riskləri qiymətləndirmək; Bizim üçün uyğun namizəd: Ali təhsilli (Kompüter elmləri, İnformasiya sistemləri ixtisaslı namizədlərə üstünlük veriləcək); İnduktiv və analitik təhlil, komanda işi və problemləri həll etmə bacarıqlarına sahib olan; Müvafiq sahədə iş təcrübəsinə sahib olan (minimum 3 il) Məlumatların qorunması üsulları və vasitələri ilə bağlı biliklərə sahib olan (şəbəkələrarası ekranlar, müdaxilələrin aşkarlanması sistemləri, mühafizə səviyyəsinin təhlili vasitələri və s.); Məxfilik, diqqətli yanaşma, təhlil etmə qabiliyyətinə sahib olan; İnformasiya təhlükəsizliyi sahəsində sertifikatlara sahib olan (üstünlükdür); SIEM sistemlərinin idarəetmə prinsipləri haqqında təcrübəsi olan; SOAR sistemlərinin idarəetmə prinsipləri haqqında təcrübəsi olan; XDR sistemlərinin idarəetmə prinsipləri haqqında təcrübəsi olan; İncident management sistemlərinin idarəetmə prinsipləri haqqında məlumatlı olan; NGFW sistemlərinin işləmə prinsipləri haqqında məlumatlı olan; Windows və Linux sistemlərinin işləmə prinsipləri haqqında məlumatlı olan şəxsdir.

Görəcəyiniz işlər: Yeni texnologiyaların araşdırılması və tətbiq olunması; Məhsulun biznes məntiqinin və back-end sisteminin dizayn olunması və proqramlaşdırılması; Front-end proqramçısı ilə sıx əməkdaşlıq edərək funksional, effektli və tam tələblərə cavab verən APİ-ların hazırlanması; Mənbə kodlarını analiz etmək və ehtiyaca uyğun dəyişiklikləri icra etmək; Unit və inteqrasiya testlərinin yazılması və gündəlik tapşırıqlar üçün avtomatik alətlərin hazırlanması; Keyfiyyətli, effektli kodların yazılması və sənədləşdirilməsi; Riskləri və səmərəsiz həll yollarını aradan qaldırmaq üçün ideya və fikirlərin təhlil olunması; Yeni texnologiyaların araşdırılması və tətbiq olunmasıdır. Bizim üçün uyğun namizəd: Ali texniki təhsilə (Kompüter Elmləri, Proqram Mühəndisliyi və ya Proqramlaşdırma); Back-end proqramlaşdırma sahəsində minimum 3 illik iş təcrübəsinə; Java8, Java EE, Spring Boot üzrə təcrübəyə; Versiya Kontrol Sistemləri (Git) üzrə dərin biliklərə; RESTful APİ servislərin hazırlanması, istifadə olunması üzrə təcrübəyə; Obyektyönümlü proqramlaşdırma , S.O.L.I.D prinsipləri və Design Patterns barədə dərin biliklərə; Verilənlər bazası sistemləri üzrə təcrübə, SQL və NoSQL bazaları barədə biliklərə; (PostgreSQL, MySQL, Oracle, MongoDB, Redis) Unit, inteqrasiya və APİ üçün effektli testlərin yazılması biliklərinə; Agile Scrum metodologiyası barədə məlumatlılığa; Mikroservis arxitekturası üzrə biliklərə; PL/SQL biliklərinə; Güclü problem həll etmə bacarığına, mürəkkəb məlumatları emal etmək, onları aydın və sadə şəkildə təqdim etmək qabiliyyətinə sahib olan şəxsdir.