Tələblər:
- Ali təhsil (İnformasiya Təhlükəsizliyi, Kompüter Elmləri və ya əlaqəli sahə);
- SOC / Incident Response sahəsində minimum 3 il təcrübə;
- Dərin SIEM təcrübəsi (correlation rule, use-case development);
- Endpoint Detection & Response (EDR/XDR) təcrübəsi;
- Next-Gen Firewall (NGFW) və Email Security Gateway log analizi;
- Forensics üzrə praktik bacarıq (disk, memory, network forensics) - sertifikat üstünlükdür (GCFA, GCFE, GNFA);
- Threat Hunting - hipotez-əsaslı, MITRE ATT&CK framework;
- Malware analysis əsasları;
- Detection engineering (rule / use-case yazma);
- Core banking və ödəniş sistemlərinə yönəlmiş təhdidlərin anlanması;
- Scripting: Python, PowerShell, KQL;
- Sertifikatlar: GCIH, GCFA, eCIR, BTL2 (üstünlükdür).
Vəzifə Təsviri:
- Core banking və ödəniş sistemlərinə yönəlmiş insidentlərin dərin analizi;
- Eskalasiya olunmuş insidentlərin root cause analysis-I;
- Digital forensics: disk və memory image toplanması və analizi;
- Proaktiv threat hunting - müdafiələri keçmiş təhdidlərin hipotez-əsaslı axtarışı;
- SIEM detection use-case və correlation rule-larının hazırlanması və optimallaşdırılması;
- Endpoint Detection & Response (EDR/XDR) telemetriyası üzərində araşdırma;
- Malware nümunələrinin ilkin analizi və IOC çıxarılması;
- Insident containment və eradication strategiyalarının idarəsi;
- MITRE ATT&CK əsaslı təhdid modelinin izlənməsi;
- T1 analitiklərə mentorluq və eskalasiya prosesini idarə etmək;
- Post-incident lessons learned və detection improvement.
Soft Skills
- Güclü analitik və problem həlletmə təfəkkürü;
- Komanda ilə effektiv işləmə bacarığı;
- Prioritetləri idarə edərək işləmə;
- Aydın hesabat və sənədləşdirmə bacarığı;
- Detallara diqqət və məsuliyyət hissi;
- Öyrənməyə açıqlıq və özünü inkişaf etdirmə istəyi;
Dil bilikləri
- Azərbaycan dili - əla
- İngilis dili - texniki sənədləşmə səviyyəsində (ən azı orta/B2)
- Rus dili - üstünlük sayılır
Vakansiyaya Müraciət et düyməsində qeyd olunan linkə daxil olub TuranBank ASC-nin “İşə Qəbul Portalı”nda qeydiyyatdan keçərək müraciət edə bilərsiniz.