Vəzifə təlimatları
- Kritik sistem elementləri üçün təchizat zəncirinə bağlı riskləri hazırlamaq və sənədləşdirmək
- Davamlı Əməliyyat Planını inkişaf etdirmək məqsədilə müəssisənin informasiya təhlükəsizliyinin təşkilində iştirak etmək və təchizat zənciri üzrə risklərin idarə edilməsi qaydalarını müəyyən etmək
- Proqram təminatını, proqram təminatının həyat tskili boyu təşkilində ən yaxşı təcrübələri təmin etmək məqsədilə mövcud və yeni proqram təminatlarını hazırlamaq, dəyişmək və gücləndirmək
- Müəyyən edilmiş tələblərə cavab vermək üçün texniki təhlükəsizlik həlləri hazırlamaq
- Sistem memarlığını planlaşdırmaq üçün istifadəçi ehtiyaclarını və tələblərini təhlil etmək
- Müvafiq etibarlı dizayn həllərini seçmək və ya korporativ təhlükəsizlik strategiyası ilə sistem komponentlərinin uyğunluğunu təmin etmək üçün sistem qurucuları ilə əməkdaşlıq etmək
- Biznes ehtiyaclarını ödəmək üçün sistem memarlığı və ya sistem komponentlərini dizayn etmək
- Çox səviyyəli təhlükəsizlik tələbləri və ya birdən çox təsnifat səviyyəsinin emalına dair sistem və şəbəkələr üçün informasiya təhlükəsizliyi dizaynlarını təkmilləşdirmək
- Satınalma həyat tsikli çərçivəsində təşkilatın informasiya təhlükəsizliyini, informasiya təhlükəsizliyi memarlığı və sistemlərin təhlükəsizlik mühəndisliyi tələblərinə sənədləşdirmək və müəyyən etmək
- Təşkilati maraqlı tərəflərlə birlikdə kritik iş funksiyalarını müəyyənləşdirmək və prioritetləşdirmək
- Təhlükəsizlik araşdırmalarını həyata keçirmək, təhlükəsizlik arxitekturasındakı boşluqları müəyyən etmək və təhlükəsizlik risklərinin idarə edilməsi planını hazırlamaq
Namizədə tələblər
- İnformasiya Texnologiyaları, Kompüter Elmləri, İnformasiya Təhlükəsizliyi və ya Tətbiqi Riyaziyyat sahəsi üzrə minimum Bakalavr təhsili
- İnformasiya Təhlükəsizliyi sahəsində ən azı 3 il iş təcrübəsi
- Kriptoqrafiya və kriptoqrafik açarların idarə edilməsi konsepsiyaları haqqında biliklər
- İnsan-kompüter qarşılıqlı əlaqə prinsiplərini bilmək
- Sənaye standartı və təşkilati olaraq qəbul edilmiş təhlil prinsipləri və metodları haqqında biliklər
- Mənbə kodlaşdırması, kanal kodlaşdırması, alqoritm mürəkkəbliyi nəzəriyyəsi və məlumatların sıxılması daxil olmaqla, məlumat nəzəriyyəsi bilikləri
- İnformasiya texnologiyaları (İT) memarlıq konsepsiyaları və çərçivələri haqqında biliklər
- Şəbəkəyə giriş, şəxsiyyət və girişin idarə edilməsi (məsələn, PKI) haqqında biliklər
- Təhlükəsizliyin idarə edilməsində əsas anlayışlar haqqında biliklər (məsələn, Release Management, Patch Management)
- Sistemlərin sınaqdan keçirilməsi və qiymətləndirmə üsulları haqqında biliklər
- Əsas telekommunikasiya anlayışlarını bilmək
- Sistem mühəndisliyi prosesini bilmək
- İnformasiya texnologiyalarını tətbiq etmək və təklif olunan həllərə daxil etmək bacarığı
- Aparat və proqram həllərinin inteqrasiyasını dizayn etmək bacarığı
- Dizayn modelləşdirmə və qurma nümunələrində bacarıq
- Təşkilatın müəssisə informasiya texnologiyaları (İT) arxitekturasını təsvir etmək, təhlil etmək və sənədləşdirmək üçün metodlar, standartlar və yanaşmalar haqqında biliklər
- Şəxsi Müəyyənləşdirilə bilən Məlumat məlumat təhlükəsizliyi standartları haqqında bilik
- İnformasiya texnologiyaları (İT) təchizat zəncirinin təhlükəsizliyi və risklərin idarə edilməsi siyasətləri, tələbləri və prosedurları haqqında biliklər
- Şəbəkə təhlükəsizliyi arxitekturası konsepsiyaları, o cümlədən topologiya, protokollar, komponentlər və prinsiplər haqqında biliklər (məsələn, dərindən müdafiənin tətbiqi)
- Şəbəkə sistemlərinin idarəetmə prinsipləri, modelləri, metodları (məsələn, sistemlərin performansının monitorinqi) və alətlər haqqında biliklər
- İnformasiya Təhlükəsizliyi sahəsində beynəlxalq sertifikatlar arzu olunandır
- Səlis Azərbaycan və İngilis dili bilikləri
