L1 SOC analitiki

İş haqqında

İnformasiya texnologiyaları, kompüter elmləri, informasiya təhlükəsizliyi və ya əlaqəli sahə üzrə ali təhsil; təhsilini başa vurmuş namizədlərə üstünlük verilir.Şəbəkə əsasları: TCP/IP, OSI modeli, DNS, HTTP/HTTPS, əsas port və protokollar barədə biliklər.Windows və Linux sistemləri ilə ilkin iş bacarığı, sistem və təhlükəsizlik loglarını oxuyub anlamaq.Loglarda sadə axtarış və filtrləmə aparmaq, əlaqəli qeydləri müqayisə etmək bacarığı.Fişinq, brute force, zərərli proqramlar və ransomware kimi geniş yayılmış hücum üsulları barədə anlayış.Firewall, IDS/IPS, antivirus/EDR və proxy həllərinin təyinatı barədə ilkin biliklər.Analitik düşüncə, detallara diqqət və məsuliyyətli yanaşma.Komanda ilə işləmək, fikirləri aydın ifadə etmək və gərgin vəziyyətdə prosedurlara uyğun hərəkət etmək bacarığı.Konfidensial məlumatlarla işləyərkən məxfilik tələblərinə riayət etmək.Azərbaycan dilində sərbəst ünsiyyət, ingilis dilində texniki sənədləri anlamaq bacarığı. Əsas vəzifələr İnformasiya texnologiyaları, kompüter elmləri, informasiya təhlükəsizliyi və ya əlaqəli sahə üzrə ali təhsil; təhsilini başa vurmuş namizədlərə üstünlük verilir. Şəbəkə əsasları: TCP/IP, OSI modeli, DNS, HTTP/HTTPS, əsas port və protokollar barədə biliklər. Windows və Linux sistemləri ilə ilkin iş bacarığı, sistem və təhlükəsizlik loglarını oxuyub anlamaq. Loglarda sadə axtarış və filtrləmə aparmaq, əlaqəli qeydləri müqayisə etmək bacarığı. Fişinq, brute force, zərərli proqramlar və ransomware kimi geniş yayılmış hücum üsulları barədə anlayış. Firewall, IDS/IPS, antivirus/EDR və proxy həllərinin təyinatı barədə ilkin biliklər. Analitik düşüncə, detallara diqqət və məsuliyyətli yanaşma. Komanda ilə işləmək, fikirləri aydın ifadə etmək və gərgin vəziyyətdə prosedurlara uyğun hərəkət etmək bacarığı. Konfidensial məlumatlarla işləyərkən məxfilik tələblərinə riayət etmək. Azərbaycan dilində sərbəst ünsiyyət, ingilis dilində texniki sənədləri anlamaq bacarığı. Tələblər SOC, NOC, İT dəstək və ya sistem/şəbəkə administrasiyası sahəsində iş və ya təcrübə proqramında iştirak. SIEM platformaları ilə praktiki tanışlıq — Splunk, IBM QRadar, Microsoft Sentinel, Elastic, Wazuh və ya digər həllər. Hücum üsulları və onların loglarda buraxdığı izlər barədə ilkin biliklər. CompTIA Security+, BTL1, CySA+ və ya ekvivalent sertifikatlar. CTF yarışlarında, müvafiq laboratoriya və ya kibertəhlükəsizlik layihələrində iştirak.