İnformasiya Təhlükəsizliyi Əməliyyatları Mərkəzinin analitiki

Öhdəliklər

·       L1 tərəfdən eskalasiya olunmuş SIEM incidentlərini araşdırmaq

·       SIEM qaydalarının yazılması və mövcud qaydalarda “fine tuning”

·       DLP sistemini təkmilləşdirilmək və dəyişən infrastruktura uyğunlaşdırmaq

·       Kibertəhdidlərin kəşfiyyatı (CTI) sistemindən daxil olmuş insidentləri analiz etmək və cavab tədbirlərini təşkil etmək

·       Sosial mühəndislik (fişinq simulyasiları) kampaniyalarını həyata keçirmək

·       SIEM, XDR, NGFW və digər həllər vasitəsilə log və insident bildirişlərini analiz etmək, əlaqəli hadisələri korrelyasiya etmək

·       Zərərli proqram təminatları, imtiyazların sui-istifadəsi və məlumat sızması ilə əlaqəli insidentləri araşdırmaq

·       Şirkət daxilində informasiya təhlükəsizliyi üzrə standartların və siyasətlərin tətbiqini monitorinq etmək

·       Bulud infrastrukturunun (Cloud Infrastructure) təhlükəsizlik konfiqurasiyalarını monitorinq etmək

Tələblər

Ali təhsil (İT sahəsi üzrə)

SIEM həlləri ilə bağlı təcrübə (QRadar arzuolunandır)

DLP həlləri ilə işləmə bacarığı;

EDR/XDR həlləri ilə işləmə bacarığı;

NGFW, WAF haqqında biliklərin olması;

Əməliyyat sistemləri və şəbəkə təhlükəsizliyi barədə biliklər;

Azure Cloud, Azure WAF, Compliance Manager, Intune  bilikləri (arzuolunandır);

Azərbaycan dili, ingilis dili (texniki) biliklərinə;