Proqram təminatı təhlükəsizliyi üzrə mütəxəssis
- İnnovasiya və Rəqəmsal İnkişaf Agentliyi
- 89 Atatürk prospekti, Bakı 1000, Azərbaycan
- Полная занятость
14-03-2025
1.3K
Закрылась
Описание
- Proqram təminatının inkişaf prosesində təhlükəsizlik tədbirlərini tətbiq etmək (DevSecOps yanaşması) və proqramçılarla sıx əməkdaşlıq edərək təhlükəsiz kod yazma qaydalarını təşviq etmək;
- Kod analizi aparmaq və təhlükəsizlik zəifliklərini müəyyənləşdirmək üçün statik və dinamik analiz alətlərindən (SAST, DAST, SCA) istifadə edərək nəticələri təhlil etmək;
- CI/CD Pipeline təhlükəsizlik skanerlərini inteqrasiya etmək və avtomatlaşdırılmış test mühitləri yaratmaq;
- OWASP Top 10 zəifliklərini müəyyən etmək, qarşısını almaq üçün uyğun strategiyalar hazırlamaq, bu zəifliklərə qarşı tətbiqlərdə preventiv tədbirləri təmin etmək;
- Pentest nəticələrinə əsasən düzəlişlər və tövsiyələr vermək, təhlükəsizlik risklərini qiymətləndirmək və onları minimallaşdırmaq üçün tədbirlər görmək;
- Təhlükəsizlik alətlərini və proseslərini avtomatlaşdırmaq, təhlükəsizlik monitorinqi üçün skriptlər və avtomatlaşdırılmış qaydalar yaratmaq;
- Təhlükəsizlik insidentlərinə cavab vermək,hadisələri təhlil edərək sistemlərdəki zəiflikləri müəyyənləşdirmək və gələcək insidentlərin qarşısını almaq üçün tədbirlər görmək;
- Təhlükəsizlik üzrə yeni texnologiyaları və metodologiyaları araşdırmaq, tətbiq etmək və təşkilat daxilində DevSecOps mədəniyyətini inkişaf etdirmək.
Требования
- Kibertəhlükəsizlik və ya əlaqəli sahədə ən azı 1 il iş təcrübəsi;
- CI/CD alətləri (GitHub Actions, GitLab CI/CD, Jenkins və s.) üzrə təcrübə;
- Kubernetes və konteyner təhlükəsizliyi sahəsində biliklər;
- Web tətbiqlərinin zəifliklərinin aşkarlanması və istismar edilməsində təcrübə;
- Python, Bash, PowerShell, C, C++, Java, və ya Go kimi proqramlaşdırma dillərinin bir və ya bir neçəsi ilə təcrübə;
- Web tətbiqlərinin (API-lər daxil olmaqla) və ya mikroservislərin inkişafında təcrübə;
- OSCP, CDP və ya bənzər sertifikatlara sahib olanlara üstünlük verilir.
О вакансии
Конечный срок
April 23, 2025
Опубликовано
mart 14, 2025
Тип занятости
Полная занятость
Опыт
1-2 лет
Уровень карьеры
Специалист
Образование
Бакалавр
Категори
Наука, Технологии, ИнженерияПохожие вакансии
Вакансии
İnformasiya Təhlükəsizliyi Departamentinə Şəbəkə və kiber təhlükəsizlik üzrə Mütəxəssis
Bank Respublika ASC ● Bakı, Azərbaycan
Сегодня
202
İnformasiya Təhlükəsizliyi Departamentinə Şəbəkə və kiber təhlükəsizlik üzrə Baş mütəxəssis
Bank Respublika ASC ● Bakı, Azərbaycan
Сегодня
190
Şəbəkə və Cədvəl Planlaşdırılması İdarəsi/Marşrut və Şəbəkə planlaşdırılması üzrə analitik
"Azərbaycan Hava Yolları" QSC ● Bakı, Azərbaycan
Сегодня
273
İnformasiya sistemlərinin Auditoru
İnnovasiya və Rəqəmsal İnkişaf Agentliyi ● Bakı, Azərbaycan
Сегодня
157
iOS Developer
İnnovasiya və Rəqəmsal İnkişaf Agentliyi ● Bakı, Azərbaycan
Сегодня
443