Описание
- Web/mobile tətbiqlər, API-lər və şəbəkə infrastrukturunda penetration testləri planlamaq, icra və idarə etmək;
- Aşkar edilən boşluqları istismar (exploit) edərək təsiri qiymətləndirmək və risk səviyyəsini müəyyənləşdirmək;
- Development, IT Infrastructure və DevOps komandaları ilə sıx işləyərək boşluqların aradan qaldırılmasına (remediation) dəstək vermək;
- Risk assessment aparmaq, security control-lar tövsiyə etmək və riskləri azaltmaq üçün tədbirlər planı hazırlamaq;
- Advanced attack technique-ləri simulyasiya etmək, ehtiyac olduqda custom exploit/PoC hazırlamaq;
- Təhlükələr, zəifliklər və mitigasiya üsulları üzrə bilikləri mütəmadi yeniləmək;
- Tapıntıları sənədləşdirmək, texniki və icraolunan (actionable) tövsiyələrlə ətraflı hesabatlar hazırlamaq;
Требования
- Web/Mobile tətbiqlər, API və network infrastructure üzrə pentest planlama və icrası;
- Vulnerability discovery + exploitation; yüksək hücum texnikalarını bilmək;
- Custom exploit hazırlanması (lazım olduqda PoC);
- Risk assessment, security control tövsiyələri, remediation prioritetləşdirməsi;
- OWASP (xüsusən OWASP Top 10), NIST və best-practice yanaşmaların tətbiqi;
- Secure coding practices, threat modeling, vulnerability management;
- Alətlər: Burp Suite, Metasploit, Nmap, Nessus, Acunetix həmçinin SAST/DAST alətləri ilə işləmə bacarığı;
- Texniki hesabatlandırma: tapıntılar, risk dərəcəsi, sübutlar, remediation addımlarının hesabatlılığı;
О вакансии
Конечный срок
April 11, 2026
Опубликовано
март 12, 2026
Тип занятости
Полная занятость
Опыт
3-4 лет
Уровень карьеры
Специалист
Образование
Бакалавр
Категори
ДругойПохожие вакансии
Вакансии
Gəncə BHL/Uçuşların elektrik-işıq texniki təminatı xidməti üzrə texnik
"Azərbaycan Hava Yolları" QSC ● Gəncə, Azərbaycan
Вчера
30
AZALOIL / Gəncə YSM doldurma şöbəsi / Yanacaq-sürtgü materialları üzrə mühəndis
"Azərbaycan Hava Yolları" QSC ● Gəncə, Azərbaycan
Вчера
30
Uçuşdaxili xidmət keyfiyyəti üzrə mütəxəssis
"Azərbaycan Hava Yolları" QSC ● Bakı, Azərbaycan
Вчера
35
Uçuşdaxili əyləncə və şəbəkə əməliyyatları üzrə mütəxəssis / Müştəri Təcrübəsinin İdarəolunması İdarəsi
"Azərbaycan Hava Yolları" QSC ● Bakı, Azərbaycan
Вчера
41
Dövlət xidmətlərinin dizaynı və təkmilləşdirilməsi üzrə Baş Mütəxəssis/Baş Biznes analitik
İnnovasiya və Rəqəmsal İnkişaf Agentliyi ● Bakı, Azərbaycan
Вчера
36