Kibertəhlükəsizlik risklərinin idarə edilməsi üzrə mütəxəssis
vakansiya — 2024

Azərbaycan Beynəlxalq Bankı Risklərin idarə edilməsi departamentinin Əməliyyat risklərinin idarə edilməsi şöbəsinə Kibertəhlükəsizlik risklərinin idarə edilməsi üzrə mütəxəssis/aparıcı mütəxəssis/baş mütəxəssis vəzifəsi üzrə vakansiya elan edir.
Özünə və peşəkar qabiliyyətlərinə güvənən, davamlı fərdi inkişafa və bərabər imkanlar mühitində karyera irəliləyişlərinə can atan, ən əsası isə Azərbaycan Beynəlxalq Bankı komandasının fəal üzvü kimi Bankın yeni uğur hekayəsinin bir hissəsinə çevrilmək istəyən hər bir uyğun namizəd bu imkanı dəyərləndirə bilər.
Komanda ruhunun gücünü hiss etmək, öz potensialınızı belə bir mühitdə reallaşdırmaq, daim öyrənərək biliklərinizi başqaları ilə də paylaşmaq və layiq olduqlarınızı əldə etmək üçün Sizi Azərbaycan Beynəlxalq Bankının yaratdığı bu imkandan faydalanmağa çağırırıq.

Görəcəyiniz işlər:

• Bank sirri xarakteri daşıyan məlumatların kənara sızmasının və Bankın informasiya bazalarına kənar şəxslərin müdaxiləsinin qarşısının alınması məqsədi ilə Banka məxsus informasiya sistemlərinin monitorinqini həyata keçirmək;
• İT sistemləri, şəbəkələri və tətbiqlərinin boşluqlar üzrə təhlükəsizlik qiymətləndirməsini həyata keçirmək;
• Zəifliklərin araşdırılması üçün tətbiq və şəbəkələrə daxil olma üzrə mexanizm və alətləri təyin etmək;
• Kompüter sistemləri və şəbəkələri, həmçinin veb-əsaslı tətbiqlər üzrə təhlükəsizlik sınaqlarını, sızma testlərini aparmaq;
• Tapılmış boşluqları sənədləşdirmək, onlar üzrə təhlükəsizlik hesabatları hazırlamaq və aradan qaldırılması üzrə şöbə müdirinin və ya onu əvəz edən şəxsin qarşısında təkliflərlə çıxış etmək;
• Müdaxilə insidentlərini aşkarlamaq və yaranma səbəblərini araşdırmaq;
• Windows və Linux əməliyyat sistemləri üzərində təhlükəsizlik tədbirləri aparılması üçün təlimatların hazırlanmasını təmin etmək;
• Yazılmış proyektlər üzərində kod incələnməsi aparılaraq boşluqları aşkarlamaq, təhlükəsiz kod yazılması üçün standartların hazırlanması və tətbiq edilməsi üçün təkliflər vermək;
• Boşluqların aradan qaldırılması tədbirlərini həyata keçirmək üçün İT və İnformasiya Təhlükəsizliyi heyəti ilə daim əlaqə saxlamaq
• Requlyator tələblərinin tətbiq olunması üzrə tədbirləri həyata keçirmək.

Bizim üçün ideal namizəd:

• Ali təhsilli (İnformasiya texnologiyaları, Kompüter mühəndisliyi, Kompüter elmləri, Tətbiqi riyaziyyat, İqtisadiyyat və idarəetmə sahələri üzrə);
• İnformasiya texnologiyaları və ya təhlükəsizliyi sahəsində minimum 3, bank sektorunda müvafiq sahə üzrə minumum 1 il iş
• təcrübəli;
• Azərbaycan dilini əla, ingilis və rus dilini yaxşı səviyyədə bilən;
• Texniki məlumatları analiz etmək və dəyərləndirmək üçün analitik bilikli;
• TCP / IP və OSI modeli, şəbəkə protokolları, trafik axını, sistem rəhbərliyi, müdafiə dərinliyi və ümumi təhlükəsizlik elementləri haqqında geniş məlumatlı;
• Active Directory, LDAP, DNS, VPN və DHCP; Firewall, Anti-Malware, HIDS haqqında bilikli;
• Əməliyyat sistemləri (Windows Server (İİS-in quraşdırılması və idarə olunması), Windows, Linux) üzrə təməl bilikli;
• Sistem və şəbəkə təhlükəsizliyinin, web-əlavələrinin və onların texnologiyalarının təhlükəsizliyi və əlaqəli risklər haqqında məlumatlı;
• Verilənlər bazaları və VB-nin idarəetmə sistemləri (Oracle, MS SQL Server, MySQL, NoSQL və s.) ilə tanışlıq;
• Təhlükəsizliyin təmin edilməsi üsullarının/müdaxilələrin aşkar edilməsi sistemlərinin iş prinsiplərini anlayan (korporativ antiviruslar, WAF, IDS/IPS, UTM, NGFW və s.);
• SIEM platformasının memarlığı, mühəndisliyi və əməliyyatları, onların işləmə prinsipləri ilə tanışlıq (məsələn, Nitro / McAfee Enterprise Security Manager, ArcSight, QRadar, LogLogic, Splunk);
• Sadalanmış sertifikatlardan azı birinin mövcud olması arzuolunandır: CISCO CyberOPS, CCNA Security, Comptia Security+, ISO/IEC 27005, CCNA, RHCSA, MCITP
• BPM, Bİ, Flexcube və s bank proqramları ilə tanışlığının olması üstünlükdür.

Bu iş sizə nələri qazandıracaq:

• Müvafiq sahədə özünüzü reallaşdırmaq imkanı;
• Təcrübəli və motivasiyalı komandanın üzvü olmaq.

Əgər axtardığımız ideal namizəd sizsinizsə CV-nizi  cv@ibar.az elektron ünvanına göndərə bilərsiniz.
Məktubun mövzu hissəsində müraciət edilən vəzifə adının “Kibertəhlükəsizlik risklərinin idarə edilməsi üzrə namizəd” şəklində göstərilməsi xahiş olunur. Nəzərinizə çatdırmaq istərdik ki, müsahibələrə yalnız göstərilən kriteriyalara cavab verən şəxslər cəlb ediləcək.