Kiber simulyasiya üzrə mütəxəssis / İnformasiya təhlükəsizliyi şöbəsi

• Web, API və mobil tətbiqlər üzrə təhlükəsizlik testlərini planlaşdırmaq, icra etmək və nəticələri qiymətləndirmək;
• OWASP Top 10, OWASP API Security Top 10 və OWASP Mobile Top 10 standartlarına əsasən təhlükəsizlik risklərini müəyyən etmək və test ssenariləri hazırlamaq;
• Login, MFA, session management, password policy, role-based access control və privilege escalation risklərini qiymətləndirmək;
• RESTful, GraphQL, SOAP və digər servis arxitekturalarında API endpoint-lərinin təhlükəsizliyini yoxlamaq;
• API-lərdə authentication, authorization, input validation, rate limiting, token security və məlumat sızması risklərini müəyyən etmək;
• SQL Injection, XSS, SSRF, CSRF, IDOR, command injection, file upload, path traversal və digər tətbiq səviyyəli zəiflikləri aşkar etmək və doğrulamaq;
• Android və iOS tətbiqlərində local storage, insecure communication, certificate validation, hardcoded credentials, insecure API usage, reverse engineering və digər mobil təhlükəsizlik risklərini qiymətləndirmək;
• Android və iOS platformalarında statik və dinamik analiz aparmaq;
• Jadx, apktool, MobSF, Ghidra, Frida, Objection və digər uyğun alətlərlə işləmək;
• Dynamic debugging, runtime analysis və mobil tətbiqlərdə təhlükəsizlik nəzarətlərinin yoxlanılması üzrə bacarıqlara sahib olmaq;
• Web və mobile tətbiqlərin HTTP/HTTPS trafikini analiz etmək;
• Şübhəli sorğuları, zəif şifrələmə mexanizmlərini, session/token risklərini və həssas məlumatların ötürülməsi ilə bağlı problemləri müəyyən etmək;
• Burp Suite, OWASP ZAP, Postman, MobSF və digər uyğun alətlər vasitəsilə təhlükəsizlik testlərini aparmaq.
• Secure SDLC və Security by Design prinsiplərinə uyğun olaraq development mərhələlərində təhlükəsizlik tələblərinin nəzərə alınmasını qiymətləndirmək;
• Development komandalarına secure coding, təhlükəsizlik tələbləri, threat modeling və remediation üzrə tövsiyələr vermək;
• Aşkar edilmiş zəifliklərin real təsirini, istismar ehtimalını və biznes riskini qiymətləndirmək;
• Tapıntıları risk səviyyəsinə uyğun prioritetləşdirmək və remediation tövsiyələri hazırlamaq;
• Təhlükəsizlik testlərinin nəticələrini texniki və idarəetmə səviyyəsində hesabat formatında təqdim etmək;
• Hər bir tapıntı üzrə zəifliyin təsirini, sübutları, risk səviyyəsini, remediation addımlarını və retest nəticələrini Aradan qaldırılmış zəifliklər üzrə retest aparmaq və tətbiq olunan düzəlişlərin effektivliyini təsdiqləmək;
• Bütün test fəaliyyətlərini təsdiq edilmiş scope, yazılı icazə, test mühiti, dəyişiklik prosedurları və informasiya təhlükəsizliyi qaydalarına uyğun həyata keçirmək.

Tələblər