Məhsul sahibi (Product Owner)

We are hiring a Penetration Tester who will lead offensive security assessments across web applications, mobile apps, APIs, and network infrastructure. The ideal candidate is a technical expert who can dig deep into application logic, bypass advanced protections, and also pivot through networks like a seasoned red teamer. Perform manual assessments beyond automated scanners, focusing on business logic flaws; Perform authenticated and unauthenticated black/gray-box full testing, simulating real attacker behavior; Identify, exploit, and document security vulnerabilities with clear risk assessments and remediation guidance; Perform manual/automated secure code review and threat modeling; Participate in red team exercises and threat simulations when needed; Collaborate with DevOps, DevSecOps, Product, and Security teams to prioritize and fix findings.

Layihələrin sənədləşmə proseslərinin aparılması və aidiyyəti hesabatların hazırlanması; Layihənin uğurla icrası üçün tələb olunan məlumatların toplanması, sistemləşdirilməsi və analiz edilməsi; Görüşlərin təşkili, protokollaşdırılması və qəbul olunan qərarların icrasına nəzarət edilməsi; API inteqrasiyalarının qeydiyyatı, planlaşdırılması və icrasının koordinasiyası; Dövlət və özəl təşkilatların informasiya sistemləri arasında inteqrasiya proseslərinə dəstəyin göstərilməsi, texniki komandalarla uyğunlaşdırılması və izlənməsi; API inteqrasiyaları üzrə statusların, mərhələlərin və asılılıqların izlənməsi, gecikmə və risklərin vaxtında eskalasiyası; Texniki və qeyri-texniki tərəflər arasında körpü rolunun icra edilməsi (biznes – texniki komanda – qurum); API inteqrasiyaları üzrə sadə texniki sənədlərin (checklist, flow, qeydiyyat formaları və s.) hazırlanmasında iştirak; Test, pilot və istismara qəbul (go-live) mərhələlərində koordinasiya və nəzarətin həyata keçirilməsi; İnteqrasiya olunan xidmət və sistemlər üzrə operativ problemlərin izlənməsi, aidiyyəti tərəflərlə birlikdə həllinə dəstəyin göstərilməsi.

Rəqəmsal hökumət (G2C/G2G/G2B) tələblərinə uyğun, istifadəçi interfeysi və təcrübəsini formalaşdıraraq, vizual və interaktiv dizaynla məhsulların yaradılması və inkişafı; Maraqlı tərəflərin (Stakeholder) təkliflərini təhlil etmək, fərziyyələr formalaşdırmaq və yoxlamaq, hesabatları hazırlayıb komandaya təqdim etmək; İstifadəçi fikirlərini müntəzəm şəkildə anket, müsahibə və fokus qrupları ilə toplayaraq, məhsulun inkişafını istiqamətləndirmək və yeni imkanları müəyyən etmək; İstifadəçi axınlarını (User flow) formalaşdırmaq və test etmək, istifadəçi interfeysləri və prototiplərini tərtib etmək; İnformasiya arxitekturalarını hazırlamaq; İstifadəçi təcrübəsini daim analiz edib, onu yaxşılaşdırmaq üçün addımlar atmaq; Dizayn həllərini müxtəlif istifadəçi qruplarında sınaqdan keçirmək (Usability Testing), nəticələri hesabat şəklində komandaya təqdim edib, geridönüşlərə əsasən həlləri təkmilləşdirmək; Dizayn sistemi komponentlərindən istifadə, yeni komponentlərin yaradılmasında təkliflər vermək; Məhsul inkişafında komanda üzvləri ilə əməkdaşlıq edərək, istifadəçiyə mükəmməl təcrübə təqdim etmək; Komanda üzvləri ilə bilik və bacarıqları paylaşmaq, rəqəmsal dizayn həlləri yaratmaqda dəstək və təklif vermək.