Hikmet Elisah Kovserov

Şəbəkə təhlükəsizliyi, veb/mobil/API penetrasiya testləri və DevSecOps sahələrində praktiki təcrübəyə malik kibertəhlükəsizlik mütəxəssisiyəm. Bank və telekommunikasiya sektorlarında real sistemlər üzərində penetrasiya testləri aparmış, təhlükəsiz CI/CD pipeline-lar qurmuş və infrastrukturun sərtləşdirilməsini avtomatlaşdırmışam.

Hazırda bank sektorunda Red Team və Blue Team istiqamətlərində çalışır, eyni zamanda ofensiv təhlükəsizlik üzrə ixtisaslaşan HackinLayers təşəbbüsünə rəhbərlik edirəm. Zəifliklərin yalnız aşkarlanmasına deyil, onların aradan qaldırılması və sistemlərin davamlı qorunmasına da fokuslanıram. Daim öyrənməyə, yeni hücum texnikalarını araşdırmağa və komanda ilə birgə nəticəyönümlü işləməyə üstünlük verirəm.

Qərbi Kaspi Universiteti

Kompüter mühəndisliyi

Sentyabr 2022 – hal-hazırda (davam edir)

Əlavə təhsil və kurslar:

1. Xploit Academy – Red Team Penetration Testing (Oktyabr 2024 – hal-hazırda)
2. StepIT Academy – Şəbəkə və Kibertəhlükəsizlik (Noyabr 2021 – Sentyabr 2024)

Sertifikatlar:

1. eWPTXv3 – Web Application Penetration Tester, Hackviser (Dekabr 2025)
2. CWSE – Certified Web Security Expert, Hackviser (Oktyabr 2025)
3. CCNA, Cisco (2024)
4. IT Essentials, Cisco Network Academy (2024)
5. PCAP, OpenEDG Python Institute (2022)
6. Linux Essentials, Cisco Network Academy (2022)

Təsisçi – HackinLayers

2026 – hal-hazırda

1. Ofensiv təhlükəsizlik tədqiqatları və xidmətləri üzrə müstəqil kibertəhlükəsizlik təşəbbüsü yaratmışam.

Kiber Fırıldaqçılıq üzrə Təcrübəçi – Bir Ecosystem

İyul 2026 – hal-hazırda (tam ştat)

1. Kiber risklər bölməsində fırıldaqçılığın aşkarlanması və qarşısının alınması üzrə işlərdə iştirak edirəm.

Kibertəhlükəsizlik üzrə Təcrübəçi – Kapital Bank

Mart 2026 – hal-hazırda

1. Bankın təhlükəsizlik əməliyyatlarında Red Team, Blue Team və DevSecOps istiqamətlərində rotasiya ilə çalışıram.

Penetrasiya Testi üzrə Təcrübəçi – AzInTelecom

İyun 2025 – Sentyabr 2025

1. Veb tətbiqlərdə OWASP Top 10 zəiflikləri üzrə penetrasiya testləri apardım.
2. Təhlükəsizlik alətləri inteqrasiya olunmuş CI/CD pipeline-lar qurdum: SAST (Semgrep, Snyk, SonarQube), SCA (Snyk, CycloneDX), DAST (OWASP ZAP, Burp Suite, OpenVAS).
3. Zəiflikləri DefectDojo və Faraday ilə idarə etdim, serverlərin sərtləşdirilməsini (Nginx, firewall, SSL) Ansible ilə avtomatlaşdırdım.
4. Açıq mənbəli WAF quraşdırıb OWASP Top 10 hücumlarını simulyasiya etməklə test etdim. WAF və tətbiq loglarını ELK Stack-ə inteqrasiya etdim, xüsusi parsing, tənzimləmə və dashboard-lar hazırladım.

Penetrasiya Testi üzrə Təcrübəçi – AFB Bank

May 2025 – Avqust 2025

1. Autentifikasiya və API təhlükəsizliyinə fokuslanaraq veb, mobil və ödəniş sistemlərində penetrasiya testləri apardım.

1. Veb tətbiqlərin və API-lərin penetrasiya testi
2. Şəbəkə təhlükəsizliyi və trafik analizi
3. Kəşfiyyat, OSINT və DNS enumerasiyası
4. Zəifliklərin qiymətləndirilməsi, istismarı və fuzzing
5. DevSecOps: SAST, SCA, DAST alətlərinin CI/CD-yə inteqrasiyası
6. Log analizi və SIEM (ELK Stack)
7. Kiber fırıldaqçılığın aşkarlanması və qarşısının alınması