Təsvir
- Insidentlərin prioritetini müəyyənləşdirmək (L1 qiymətləndirmələrini yoxlamaq)
- Təhlükəsizlik hadisələrinin araşdırılmasını təmin etmək
- Sistem sahibləri ilə əlaqə qurmaq
- Müxtəlif alət dəstlərindən məlumatlarına əsaslanaraq şübhəli anormal fəaliyyətini axtarmaq
- Jurnal (log) faylların təhlili aparmaq
- İnsidentlərin qarşısının alınmasında fəal iştirak etmək (hətta onların genişlənməsindən sonra)
- Zəruri hallarda problemləri eskalasiya etmək
- Yüksək və kritik prioritet hadisələr haqqında CIRT (Kibertəhlükəsizlik insident cavab qrupu) və L3 bildirmək
- Əlavə məlumat toplamaq üçün L1 cəlb etmək
- İnsidentləri L3 eskalasiya etmək
- Təyin olunmuş sorğuların növbəliliyi əsasında işləmək
- Cari zəifliklər və təhdidlər haqqında xüsusilə, daxili sistemlərə birbaşa təsir edənlər haqqında məlumatlı olmaq
- SİEM-i idarə etmək
- Playbook-ların hazırlanmasında iştirak etmək
- L1 monitorinq növbələrini idarə etmək
- Cari zəifliklər və təhdidlər haqqında xüsusilə, daxili sistemlərə birbaşa təsir edənlər haqqında məlumatlı olmaq
Tələblər
- Təhsil: İnformasiya texnologiyaları, Riyaziyyat və digər əlaqəli sahə üzrə bakalavr dərəcəsi
- Tələb olunan iş təcrübəsi: İT Əməliyyatları və /və ya kibertəhlükəsizlik üzrə 1-3 il iş təcrübəsi
- Lisenziya / Sertifikat: Arzuolunan- CCNA, RHCSA, MCP, MCITP, CCNA Security, CompTIA Security+; CompTIA CySA+ və kibertəhlükəsizliyə aid digər sertifikatlar
- Xarici dillər: İngilis(orta),Rus dili arzuolunan(orta)
Kompüter bilikləri:
- Şəbəkə təhlükəsizliyi, firewall, IDS/IPS, şəbəkə protokoları (i.e. TCP/IP) haqqında bilikləri
- Zərəvericiliyə qarşı və digər kibertəhlükəsizlik vasitələri haqqında bilikləri
- Son istifadəçi ƏS və Server ƏS blikləri
- Active Directory, LDAP, DNS, VPN və DHCP bilikləri
- Syslog, http jurnalları, DB jurnalları və hadisə ilə bağlı tədqiqatın aparılması üçün məlumatları toplamaq yollarını bilmək
- Jurnalların idarəetmə və ya təhlükəsizlik məlumatlarının idarə olunması vasitələri (SIEM) ilə təcrübə
- Təhlükəsizliyin qiymətləndirilməsi vasitələri üzrə təcrübə (NMAP, müxtəlif zəiflik skannerləri və s.).
- Güclü analitik və problemi həll etmə bacarıqları
- Təzyiq altında işləmək
- Bir komandada səmərəli işləyə bilən komanda oyunçusu
- Effektiv şifahi və yazılı ünsiyyət bacarıqları
- Cari insidentə cavab siyasəti ilə işləmək bacarığı
Vakansiya növü - Tam ştat
Maraqlanan namizədlər Müraciət et düyməsində qeyd olunan linkə daxil olaraq müraciət edə bilərlər.
