• Implement security strategies to protect company systems, networks, and data from cyber threats.
• Monitor security operations and ensure the integrity of IT infrastructure by continuously evaluating systems for vulnerabilities and implementing proactive measures.
• Manage security tools (e.g., firewalls, intrusion detection systems, antivirus solutions, and SIEM systems) to detect, respond to, and mitigate security incidents.
• Conduct risk assessments and vulnerability assessments and provide recommendations for risk mitigation strategies.
• Manage incident response for cybersecurity breaches, ensuring proper investigation, containment, and recovery in alignment with incident response protocols.
• Perform security audits and assessments to ensure compliance with internal and external security policies, laws, and regulations (e.g., 27001).
• Maintain security documentation, including policies, procedures, incident reports, and compliance records.
• Coordinate and support security awareness training for employees to educate them on cybersecurity best practices, phishing prevention, and safe data handling.
• Stay updated with emerging cybersecurity threats, vulnerabilities, and industry best practices to proactively address new security challenges.
• Collaborate with IT and development teams to integrate security best practices into system design, software development, and network management.
• Report on security metrics and provide recommendations to senior management regarding improvements in security posture.

Note: Interested candidates may apply by sending their resume to the e-mail address in the Apply for job button, with “Information Security Specialist” mentioned in the subject line. Only shortlisted candidates will be contacted for the next steps in the recruitment process.

İnformasiya təhlükəsizliyi üzrə mütəxəssis

Şirkət sistemlərini, şəbəkələrini və məlumatlarını kibertəhlükələrdən qorumaq üçün təhlükəsizlik strategiyalarını tətbiq etmək.

• Təhlükəsizlik əməliyyatlarını izləmək və sistemləri davamlı olaraq zəifliklərə qarşı qiymətləndirərək, proaktiv tədbirlər tətbiq edərək İT infrastrukturunun bütövlüyünü təmin etmək
• Təhlükəsizlik alətlərini (məsələn, firewall, müdaxilə aşkarlama sistemləri, antivirus həlləri və SIEM sistemləri) idarə edərək təhlükəsizlik hadisələrini aşkar etmək, reaksiya vermək və aradan qaldırmaq
• Risk və zəiflik qiymətləndirmələri aparmaq və riskin azaldılması strategiyaları üçün tövsiyələr vermək
• Kibertəhlükəsizlik pozuntuları üçün hadisə cavabını idarə etmək, düzgün araşdırmaq, məhdudlaşdırma və bərpa təmin edərək hadisə cavabı protokolları ilə uyğunlaşdırmaq
• Təhlükəsizlik auditləri və qiymətləndirmələri aparmaq, daxili və xarici təhlükəsizlik siyasətləri, qanunlar və tələblərə (məsələn, 27001) uyğunluğu təmin etmək
• Təhlükəsizlik sənədlərini, o cümlədən siyasətlər, prosedurlar, hadisə hesabatları və uyğunluq qeydlərini saxlamaq
• İşçilərə kibertəhlükəsizlik ən yaxşı təcrübələri, phishing-dən qorunma və məlumatların təhlükəsiz şəkildə idarə edilməsi barədə maarifləndirmə təlimlərini koordinasiya etmək və dəstəkləmək
• Yüksək təhlükəsizlik təhdidləri, zəifliklər və sənayenin ən yaxşı təcrübələri ilə əlaqədar ən son yeniliklərlə tanış olmaq və yeni təhlükəsizlik çağırışlarına qarşı proaktiv tədbirlər tətbiq etmək
• İT və inkişaf komandaları ilə əməkdaşlıq edərək, təhlükəsizlik ən yaxşı təcrübələrini sistem dizaynına, proqram təminatının inkişafına və şəbəkə idarəçiliyinə inteqrasiya etmək
• Təhlükəsizlik metrikləri barədə hesabat verin və təhlükəsizlik vəziyyətini yaxşılaşdırmaq üçün üst idarəetməyə tövsiyələr təqdim etmək

Müraciət qaydası: Vakansiya ilə maraqlanan namizədlər öz CV-lərini Müraciət et düyməsində qeyd olunan elektron poçt ünvanına göndərə bilərlər. Mövzu hissəsində “İnformasiya təhlükəsizliyi üzrə mütəxəssis” yazılması xahiş olunur. Yalnız seçim mərhələsini keçən namizədlərlə əlaqə saxlanılacaq.

• Bachelor’s degree in Information Security, Cybersecurity, IT, or a related field.
• Relevant certifications such as CompTIA A+ , CompTIA Security+, SSCP or equivalent are highly desirable.
• 2–3 years of professional experience in information security, IT, or equivalent roles.
• Solid knowledge of network security, firewalls, VPNs, and intrusion detection/prevention systems (IDS/IPS).
• Proficiency with security technologies such as endpoint protection, SIEM (Security Information and Event Management), and vulnerability scanning tools.
• Understanding of regulatory requirements and compliance frameworks (such as (27001)
• Excellent problem-solving skills and ability to think critically 
• Strong team collaboration skills and the ability to work effectively across departments.
• Experience with penetration testing and security assessments is a plus.

• İnformasiya Təhlükəsizliyi, Kibertəhlükəsizlik, İT və ya əlaqəli sahələr üzrə bakalavr dərəcəsi.
• CompTIA A+, CompTIA Security+, SSCP və ya ekvivalent kimi müvafiq sertifikatlara sahib olmaq üstünlükdür.
• İnformasiya təhlükəsizliyi, İT və ya oxşar sahələrdə 2–3 il peşəkar iş təcrübəsi.
• Şəbəkə təhlükəsizliyi, firewall-lar, VPN-lər və müdaxilənin aşkarlanması/qarşısının alınması sistemləri (IDS/IPS) üzrə möhkəm biliklər.
• Endpoint qorunması, SIEM (Təhlükəsizlik Məlumatlarının və Hadisələrinin İdarəedilməsi) və zəifliklərin skan edilməsi alətləri kimi təhlükəsizlik texnologiyaları ilə işləmək bacarığı.
• Tənzimləyici tələblər və uyğunluq çərçivələri (məsələn, ISO/IEC 27001) haqqında anlayış.
• Əla problem həll etmə bacarığı və tənqidi düşünmə qabiliyyəti.
• Güclü komanda ilə əməkdaşlıq bacarığı və departamentlərarası effektiv işləmək qabiliyyəti.
• Penetrasiya testləri və təhlükəsizlik qiymətləndirmələri sahəsində təcrübə üstünlükdür.
• Kali Linux əməliyyat sisteminin əsasları. 
• Windows son əməliyyat sistemininin konfiqurasiyası və idarəedilməsi. 
• Windows serverin idarəedilməsinin əsasları
• Kibertəhlükəsizlik alətləri və metodlogiyası ilə tanışlıq