İnfrastruktur təhlükəsizliyi üzrə baş mütəxəssis

Öhdəliklər

Yeni informasiya təhlükəsizliyi texnologiyalarının və həllərinin araşdırılması, qiymətləndirilməsi, seçimi, konsepsiyanın sınaqdan keçirilməsi (PoC) və tətbiqi proseslərində iştirak etmək;İnformasiya sistemlərinin və həssas məlumatların məxfiliyini, bütövlüyünü və əlçatanlığını təmin etmək, icazəsiz girişlərin və məlumat sızmalarının qarşısının alınması üzrə təhlükəsizlik nəzarətlərini tətbiq etmək;NGFW, IDS/IPS, DDoS müdafiəsi, WAF, NAC, PAM, DLP və digər informasiya təhlükəsizliyi sistemlərinin layihələndirilməsi, konfiqurasiyası, idarə edilməsi, monitorinqi və texniki problemlərinin aradan qaldırılmasını təmin etmək;Şəbəkə arxitekturasını təhlil etmək, təhlükəsizlik səviyyəsinin yüksəldilməsi məqsədilə Zero Trust, mikroseqmentasiya və Defense-in-Depth kimi təhlükəsizlik modellərini tətbiq etmək;Şəbəkə trafikinin və təhlükəsizlik hadisələrinin monitorinqini və təhlilini aparmaq, potensial təhdidləri müəyyənləşdirmək və müvafiq qabaqlayıcı tədbirləri həyata keçirmək;Firewall qaydalarını və zonalararası giriş siyasətlərini hazırlamaq, optimallaşdırmaq və idarə etmək; VLAN, ACL, NAT, routing, port security, 802.1X və digər şəbəkə təhlükəsizliyi mexanizmlərini konfiqurasiya etmək;VPN, site-to-site və uzaqdan giriş (remote access) bağlantılarını təhlükəsiz şəkildə qurmaq, idarə etmək və monitorinqini həyata keçirmək;İmtiyazlı istifadəçi hesablarının avtomatik aşkarlanması, PAM həllərinə və mərkəzləşdirilmiş parol saxlancına (vault) inteqrasiyası, eləcə də imtiyazlı sessiyaların qeydə alınması və monitorinqini təmin etmək;WAF həllərinin konfiqurasiyasını və optimallaşdırılmasını həyata keçirmək, veb tətbiqlərinə yönəlmiş spesifik hücum vektorlarına qarşı effektiv təhlükəsizlik siyasətlərini formalaşdırmaq və idarə etmək;Təhlükəsizlik sistemlərində loqların toplanması və idarə edilməsi, şifrələmə mexanizmləri və rəqəmsal sertifikatların həyat dövrünün idarə olunmasını təmin etmək;Sızma testləri və təhlükəsizlik qiymətləndirmələrinin nəticələrinə əsasən şəbəkə və informasiya sistemlərində aşkarlanan zəifliklərin aradan qaldırılması üzrə tədbirlər görmək;Layihə, məhsul və xidmətlər üzrə informasiya təhlükəsizliyi siyasətlərinin, prosedurlarının, texniki təlimatların və təhlükəsizlik tələblərinin hazırlanmasında və tətbiqində iştirak etmək;İnformasiya təhlükəsizliyi həllərinin effektivliyini qiymətləndirmək, mövcud təhlükəsizlik nəzarətlərini təkmilləşdirmək və informasiya təhlükəsizliyi üzrə qabaqcıl təcrübələrin tətbiqini dəstəkləmək.

Tələblər

Ətraflı tələblər üçün elanın yerləşdiyi sayta keçin.