İnformasiya təhlükəsizliyi (Pentesting/GRC) üzrə təcrübəçi

Pentesting istiqaməti üzrə

• Veb və sistemlər üzərində təhlükəsizlik testlərinin aparılmasına dəstək

• Vulnerability scanning və ilkin təhlükəsizlik analizlərində iştirak

• Tapılmış zəifliklərin sənədləşdirilməsi və hesabatların hazırlanması

• Pentest komandası ilə birlikdə OWASP Top 10 üzrə yoxlamalarda iştirak

• Test mühitlərində exploit ssenarilərinin öyrənilməsi və tətbiqinə dəstək

GRC istiqaməti üzrə

• GRC (Governance, Risk & Compliance) proseslərinə komandaya dəstək

• İnformasiya təhlükəsizliyi siyasət və prosedurlarının hazırlanması və yenilənməsində iştirak

• Risklərin müəyyənləşdirilməsi, qiymətləndirilməsi və sənədləşdirilməsinə kömək

• Uyğunluq (compliance) yoxlamaları və audit proseslərinə dəstək

• Bulud və rəqəmsal imza xidmətləri üzrə konseptual analiz və araşdırmalarda iştirak

• Hesabatların və GRC sənədlərinin hazırlanmasına dəstək