Layihə koordinatoru

We are hiring a Penetration Tester who will lead offensive security assessments across web applications, mobile apps, APIs, and network infrastructure. The ideal candidate is a technical expert who can dig deep into application logic, bypass advanced protections, and also pivot through networks like a seasoned red teamer. Perform manual assessments beyond automated scanners, focusing on business logic flaws; Perform authenticated and unauthenticated black/gray-box full testing, simulating real attacker behavior; Identify, exploit, and document security vulnerabilities with clear risk assessments and remediation guidance; Perform manual/automated secure code review and threat modeling; Participate in red team exercises and threat simulations when needed; Collaborate with DevOps, DevSecOps, Product, and Security teams to prioritize and fix findings.

Məhsulun vizyonunun və dəyər təklifinin formalaşdırılması, strategiyasının təşkilatın ümumi hədəfləri ilə uyğunlaşdırılmasının təmin edilməsi və nəticələrə görə başlanğıcdan sona qədər məsuliyyətin daşınması; Maraqlı tərəflər, komanda və e-hökumət ekosistemi ilə davamlı əməkdaşlığın qurulması, vətəndaş-mərkəzli və həll-yönümlü yanaşmanın təmin edilməsi; Dizayn və inkişaf prosesində istifadəçi-mərkəzli yanaşmanın tətbiq edilməsi, istifadəçi araşdırmalarının və istifadə rahatlığı testlərinin təşkili, qərarların məlumat və nəticələrə əsaslandırılmasının təmin edilməsi; Biznes tələblərinin istifadəçi hekayələrinə və qəbul meyarlarına çevrilməsi, backlog-un prioritetləşdirilməsi və buraxılış planlamasının həyata keçirilməsi; Məhsulun rəqəmsal strategiyalara, normativ aktlara və daxili qaydalara uyğunluğunun təmin edilməsi, milli rəqəmsal strategiyalar və e-hökumət çərçivələri üzrə biliklərin tətbiq edilməsi; Dəyərin maksimumlaşdırılması məqsədilə həcm və ardıcıllıq balansının qurulması, zəruri kompromis qərarlarının qəbul edilməsi; Çoxfunksiyalı komandaların cəlb olunduğu mürəkkəb təşəbbüslərin idarə edilməsi, liderlik və əməkdaşlıq mühitinin formalaşdırılması, qeyri-müəyyən şəraitdə struktur və inam mühitinin yaradılması; Yenilikçi və analitik düşüncə tərzinin tətbiq edilməsi, dəyişikliklərin təşviq edilməsi, empatik və daxili motivasiyaya əsaslanan yanaşmanın nümayiş etdirilməsi.

Rəqəmsal hökumət (G2C/G2G/G2B) tələblərinə uyğun, istifadəçi interfeysi və təcrübəsini formalaşdıraraq, vizual və interaktiv dizaynla məhsulların yaradılması və inkişafı; Maraqlı tərəflərin (Stakeholder) təkliflərini təhlil etmək, fərziyyələr formalaşdırmaq və yoxlamaq, hesabatları hazırlayıb komandaya təqdim etmək; İstifadəçi fikirlərini müntəzəm şəkildə anket, müsahibə və fokus qrupları ilə toplayaraq, məhsulun inkişafını istiqamətləndirmək və yeni imkanları müəyyən etmək; İstifadəçi axınlarını (User flow) formalaşdırmaq və test etmək, istifadəçi interfeysləri və prototiplərini tərtib etmək; İnformasiya arxitekturalarını hazırlamaq; İstifadəçi təcrübəsini daim analiz edib, onu yaxşılaşdırmaq üçün addımlar atmaq; Dizayn həllərini müxtəlif istifadəçi qruplarında sınaqdan keçirmək (Usability Testing), nəticələri hesabat şəklində komandaya təqdim edib, geridönüşlərə əsasən həlləri təkmilləşdirmək; Dizayn sistemi komponentlərindən istifadə, yeni komponentlərin yaradılmasında təkliflər vermək; Məhsul inkişafında komanda üzvləri ilə əməkdaşlıq edərək, istifadəçiyə mükəmməl təcrübə təqdim etmək; Komanda üzvləri ilə bilik və bacarıqları paylaşmaq, rəqəmsal dizayn həlləri yaratmaqda dəstək və təklif vermək.