Description
- Web/mobile tətbiqlər, API-lər və şəbəkə infrastrukturunda penetration testləri planlamaq, icra və idarə etmək;
- Aşkar edilən boşluqları istismar (exploit) edərək təsiri qiymətləndirmək və risk səviyyəsini müəyyənləşdirmək;
- Development, IT Infrastructure və DevOps komandaları ilə sıx işləyərək boşluqların aradan qaldırılmasına (remediation) dəstək vermək;
- Risk assessment aparmaq, security control-lar tövsiyə etmək və riskləri azaltmaq üçün tədbirlər planı hazırlamaq;
- Advanced attack technique-ləri simulyasiya etmək, ehtiyac olduqda custom exploit/PoC hazırlamaq;
- Təhlükələr, zəifliklər və mitigasiya üsulları üzrə bilikləri mütəmadi yeniləmək;
- Tapıntıları sənədləşdirmək, texniki və icraolunan (actionable) tövsiyələrlə ətraflı hesabatlar hazırlamaq;
Requirements
- Web/Mobile tətbiqlər, API və network infrastructure üzrə pentest planlama və icrası;
- Vulnerability discovery + exploitation; yüksək hücum texnikalarını bilmək;
- Custom exploit hazırlanması (lazım olduqda PoC);
- Risk assessment, security control tövsiyələri, remediation prioritetləşdirməsi;
- OWASP (xüsusən OWASP Top 10), NIST və best-practice yanaşmaların tətbiqi;
- Secure coding practices, threat modeling, vulnerability management;
- Alətlər: Burp Suite, Metasploit, Nmap, Nessus, Acunetix həmçinin SAST/DAST alətləri ilə işləmə bacarığı;
- Texniki hesabatlandırma: tapıntılar, risk dərəcəsi, sübutlar, remediation addımlarının hesabatlılığı;
About this role
Apply Before
April 11, 2026
Job Posted On
mart 12, 2026
Job Type
Full-time
Experience
3-4 years
Career level
Professional
Education
Bachelor's Degree
Category
OtherSimilar jobs
Show all jobs
AML və Komplayens üzrə aparıcı mütəxəssis / baş mütəxəssis
Bank VTB (Azərbaycan) ● Bakı, Azərbaycan
12-03-2026
98
Keyfiyyət idarəetmə mütəxəssisi
Mətanət A Şirkətlər Qrupu ● Bakı, Azərbaycan
12-03-2026
95
Sənədləşmə üzrə kiçik mütəxəssis
OBA Market MMC ● Bakı, Azərbaycan
12-03-2026
107
Keyfiyyətin İdarəolunması şöbəsinin müdiri
Mətanət A Şirkətlər Qrupu ● Bakı, Azərbaycan
11-03-2026
101