Описание
- Gələn təhlükəsizlik insidentlərinə cavab vermək və hadisələri təhlil etmək;
- SIEM platformasında gələn alertlərin təhlili;
- L1 analitiklərin eskalasiya etdiyi hadisələri araşdırmaq və cavab tədbiri görmək;
- Təhlükə indikatorlarını (IOC) təhlil etmək və onların yayılmasının qarşısını almaq;
- EDR, Firewall, Proxy, IDS/IPS və digər təhlükəsizlik alətlərindən log və məlumatları toplamaq və korrelyasiya etmək;
- İnsident Response prosedurlarına uyğun cavab və sənədləşdirmə aparmaq;
- Təhlükəsizlik üzrə sənədlərin, playbook və runbook-ların yaradılmasında iştirak;
- İnsidentlərlə bağlı root cause analysis aparmaq və lessons learned hesabatı hazırlamaq;
- Təhlil edilmiş hadisələrin sənədləşdirilməsi.
Требования
- Ali təhsil;
- Kibertəhlükəsizlik sahəsində 2 ildən az olmayan iş təcrübəsi;
- Şəbəkə texnologiyaları və protokolları haqqında güclü anlayış;
- SIEM sistemlərində (QRadar, Splunk və s.) praktik təcrübə;
- EDR/XDR sistemləri ilə praktiki təcrübə;
- Malware və ya şübhəli faylları statik/dinamik analiz etmə bacarığı;
- MITRE ATT&CK Framework və Cyber Kill Chain metodologiyaları ilə işləmək bacarığı;
- BTL2, OSCP, CEH, CRTO, CySA+, CCNA kimi sertifikatlara sahib olmaq üstünlükdür;
- Güclü araşdırma və problem həll etmə bacarıqları.
О вакансии
Конечный срок
October 20, 2025
Опубликовано
сентябрь 10, 2025
Тип занятости
Полная занятость
Опыт
3-4 лет
Уровень карьеры
Молодой специалист
Категори here
Наука, Технологии, ИнженерияПохожие вакансии
Вакансии
Devops üzrə Aparıcı Mütəxəssis
"Azərbaycan Hava Yolları" QSC ● Bakı, Azərbaycan
Вчера
561
Təhlil üzrə mütəxəssis / Təhlil üzrə aparıcı mütəxəssis
Kontakt Home ● Bakı, Azərbaycan
12-09-2025
4.3K
A
Monitorinq mühəndisi
AzInTelecom MMC ● Bakı, Azərbaycan
12-09-2025
313
PHP proqramçı
AzəriMed QSC ● Bakı, Azərbaycan
12-09-2025
165
Biznes Analitik
AzəriMed QSC ● Bakı, Azərbaycan
12-09-2025
289