Finss.az -  Azerconnect Group "Hücum xarakterli təhlükəsizlik xidmətləri üzrə mütəxəssis ( Offensive Security Services Specialist )" vəzifəsinə işçi axtarır.

İdarə: İnformasiya Təhlükəsizliyi İdarəsi
İş qrafiki: Həftənin 5 günü saat 09:00-dan 18:00-dək. İşin tələblərinə əsasən ofisdən və evdən çalışa biləcəksiniz

Komandamıza qoşulmaqla siz rəqabətli, yenilikçi və həvəsləndirici korporativ mühitdə yerli və xarici peşəkarlarla çalışmaq, telekommunikasiya sahəsində təcrübə və səriştə qazanmaq, karyerada irəliləmə və inkişaf etmək imkanı əldə edəcəksiniz.

Hücum xarakterli təhlükəsizlik xidmətləri üzrə mütəxəssis  olaraq Sizin vəzifə öhdəlikləriniz:

• Şəbəkə və sistemlərin zəif cəhətlərini müəyyən etmək üçün davamlı təhlillər aparmaq
• APİ (REST, SOAP) və Veb təhlükəsizlik dəyərləndirmələri aparmaq
• Android və İOS platformaları daxil olmaqla, mobil təhlükəsizlik dəyərləndirmələri aparmaq
• Müvafiq texnoloji fokus sahələrinin (məs. lokal hesablama mühiti, şəbəkə və infrastruktur) texniki risk və zəiflik dəyərləndirmələrini həyata keçirmək
• Texniki nəticələri müəyyən edən və tövsiyə olunan bərpa strategiyaları təqdim edən hesabatları hazırlamaq
• Müəyyən edilmiş zəifliklərin aradan qaldırılmasını təmin etmək üçün dövri monitorinq aparmaq
• Biznes ehtiyaclarına əsasən hücum ssenariləri hazırlamaq
• Daxili infrastrukturda zəiflikləri dəyərləndirmək
• Xüsusi alətlər vasitəsilə müdafiə xarakterli yoxlamalarda yanlış konfiqurasiyaları aşkarlamaq üçün hücum simulyasiyaları icra etmək 
• Korporativ istifadəçiləri hədəfə alan fişinq simulyasiya kampaniyaları keçirmək
• Yüksək rəhbərlik tərəfindən müəyyən edilmiş digər vəzifələri icra etmək

Vəzifənin tələbləri:

• APİ təhlükəsizlik dəyərləndirmələri üzrə biliklərin və Postman və sair proqramlarla iş bacarıqlarının olması
• Android və İOS platformaları daxil olmaqla, Mobil təhlükəsizlik dəyərləndirmələrinə dair biliklərin olması
• Daxili və xarici infrastruktur  dəyərləndirmələrinə dair biliklərin olması 
• Kali Linux və s. təhlükəsizlik alətləri ilə iş bacarıqları (Burp Suit, emulyatorlar, postman, zəifliklər üçün skanerlər və s.)
• Kompüter şəbəkə konsepsiyaları və protokollarına, şəbəkə təhlükəsizlik metodlarına dair biliklərin olması 
• Güclü araşdırma və ə problemlərin aradan qaldırılması bacarıqları
• Güclü ünsiyyət bacarıqları (şifahi və yazılı)

Offensive Security Services Specialist

Division: Information Security Division
Working schedule: 5 days a week, from 09:00 to 18:00. Based on nature of the work you will be able to work from office and from home.

Joining to our team you will get an opportunity to work in a competitive, innovative and encouraging corporate environment with local and foreign professionals, gain experience and skills in telecommunications business, achieve your individual and career development goals

Your responsibilities as Offensive Security Services Specialist

• Conduct continuous analysis to identify network and system vulnerabilities.
• Conduct API (REST, SOAP) and WEB security assessment.
• Conduct Mobile security assessments including Android and IOS platforms.
• Perform technical (evaluation of technology) risk and vulnerability assessments of relevant technology focus areas (e.g., local computing environment, network and infrastructure).
• Prepare reports that identify technical findings and provide recommended remediation strategies/solutions.
• Conduct periodic monitoring to ensure the elimination of identified vulnerabilities. 
• Prepare attack scenarios based on business needs.
• Conduct vulnerability assessment on the internal infrastructure
• Perform attack simulations using specialized tools to identify misconfigurations in defensive security controls.
• Conduct phishing simulation campaigns targeting corporate users.
• Performs other job function related duties as assigned by Senior Management.

Position requirements

• Knowledge of API security assessment and skills in working with Postman and other related soft wares.
• Knowledge of Mobile Security assessment including Android and IOS platforms.
• Knowledge of internal and external infrastructure assessment.
• Skill in working on Kali Linux and with other related security tools (Burp Suite, emulators, Postman, vulnerability scanners, etc.)
• Knowledge of computer networking concepts and protocols, and network security methodologies.
• Strong research and troubleshooting skills
• Strong communication skills (verbally and written).

Müraciət üçün (Interested candidates): //fa-emfh-saasfaprod1.fa.ocs.oraclecloud.com/hcmUI/CandidateExperience/en/sites/CX_1007/job/1516/share/300000240794520?utm_medium=jobshareutm_source=Internal%20Job%20Share