Description
- Daxil olan informasiya təhlükəsizliyi insidentlərinin araşdırılması, təhlili və müvafiq cavab tədbirlərinin həyata keçirilməsi;
- SIEM platformasında yaranan təhlükəsizlik xəbərdarlıqlarının (alertlərin) təhlil edilməsi və potensial təhdidlərin müəyyənləşdirilməsi;
- SOAR platformasında mövcud playbook-ların təkmilləşdirilməsi, redaktəsi və yeni avtomatlaşdırılmış playbook-ların hazırlanaraq tətbiq edilməsi.
- L1 analitiklər tərəfindən eskalasiya edilən təhlükəsizlik hadisələrinin araşdırılması və zəruri cavab tədbirlərinin görülməsi;
- Təhlükə indikatorlarının (IOC) təhlil edilməsi və potensial təhdidlərin yayılmasının qarşısının alınması;
- EDR, Firewall, Proxy, IDS/IPS və digər təhlükəsizlik sistemlərindən əldə edilən məlumatların toplanması, təhlili və korrelyasiyasının aparılması;
- İnformasiya təhlükəsizliyi insidentlərinə cavabvermə (Incident Response) prosedurlarına uyğun tədbirlərin həyata keçirilməsi və nəticələrin sənədləşdirilməsi;
- Təhlükəsizlik insidentlərinin idarə olunması üzrə prosedurların, playbook və runbook-ların hazırlanması və təkmilləşdirilməsində iştirak edilməsi;
- Baş vermiş insidentlərin əsas səbəblərinin müəyyənləşdirilməsi (Root Cause Analysis) və təkrarlanma risklərinin azaldılması məqsədilə müvafiq hesabatların (Lessons Learned) hazırlanması.
- Rəhbərlik tərəfindən vəzifə öhdəliklərindən irəli gələn müəyyən edilmiş tapşırıqların operativ və səmərəli şəkildə yerinə yetirilməsi.
Requirements
- Ali təhsil (informasiya texnologiyaları, informasiya təhlükəsizliyi, kompüter mühəndisliyi, kompüter elmləri və ya digər əlaqəli ixtisaslar üzrə);
- Kibertəhlükəsizlik sahəsində minimum 2–3 il iş təcrübəsi;
- Şəbəkə texnologiyaları və protokolları üzrə güclü nəzəri və praktiki biliklər;
- SIEM sistemləri, xüsusilə IBM QRadar platforması ilə praktiki iş təcrübəsi;
- EDR/XDR təhlükəsizlik həlləri ilə işləmək bacarığı;
- SOAR platforması ilə işləmək bacarığı;
- Zərərli proqram təminatlarının (Malware) və şübhəli faylların statik və dinamik analizini aparmaq bacarığı;
- MITRE ATT&CK Framework və Cyber Kill Chain metodologiyaları üzrə bilik və praktiki tətbiq bacarığı;
- Təhlükəsizlik insidentlərinin araşdırılması, təhlili və nəticələrin sənədləşdirilməsi bacarığı;
- Analitik düşünmə, araşdırma və problemlərin operativ həlli bacarıqları;
- BTL2, OSCP, CEH, CRTO, CySA+, CCNA və digər müvafiq beynəlxalq sertifikatların olması üstünlükdür.
About this role
Apply Before
November 27, 2026
Job Posted On
October 28, 2026
Job Type
Full-time
Experience
3-4 years
Career level
Professional
Education
Bachelor's Degree
Category
Science, Technology, EngineeringSimilar jobs
Show all jobs
Sürücü
ProFerrum Kapital ● Bakı, Azərbaycan
09-10-2026
1.5K
Специалист по сбору информации/ Ərazilərin təyini üzrə piyada mütəxəssis
Pro2GİS ● Bakı, Azərbaycan
02-10-2026
1.5K
Пеший специалист/ Ərazilərin təyini üzrə piyada mütəxəssis
Pro2GİS ● Bakı, Azərbaycan
13-10-2026
931
Data Engineer
AFEA Group ● Bakı, Azərbaycan
Today