When Freedom Breaks Away from Ethics

در روزگاری که هر کسی گوشی به‌دست، قاضی و روانشناس و خبرنگار شده، مرز میان آزادی بیان و بی‌اخلاقی اجتماعی گم شده است. از مترو تا فضای مجازی، آدم‌هایی را می‌بینیم که بدون آگاهی و تحلیل، با توهم اعتماد به نفس، زندگی دیگران را قضاوت می‌کنند و خود را ‘ آگاه ’ می‌نامند. اما واقعیت تلخ‌تر است؛ جامعه‌ای که از درون زخمی و خسته است، آزادی را ابزار تخلیه می‌داند نه مسئولیت

1. ماهیت پدیده
در چنین پست‌هایی که افراد بدون مدرک و با روایت یک‌طرفه، دیگران را در فضای عمومی متهم می‌کنند، ما با “شکل جدیدی از خشونت اجتماعی دیجیتال” روبه‌رو هستیم.
چیزی بین:
• انتقام‌گیری یا فرافکنی روانی
• تلاش برای جلب توجه یا دیده شدن
• و گاهی هم واکنشی واقعی به تجربه‌ی آزار، اما با مسیر نادرست ابراز

2. بُعد قانونی⚖️
در اغلب کشورها (از جمله ایران و امارات و اروپا) چنین رفتارهایی در چارچوب افترا، نشر اکاذیب، یا هتک حیثیت قابل پیگیری است.
در مقابل، اگر واقعاً آزار رخ داده باشد، فرد باید از مسیر قانونی (پلیس، پزشکی قانونی، وکالت و مستندسازی) اقدام کند.

پست‌کردن چهره‌ی افراد در شبکه اجتماعی بدون حکم قضایی = تخلف قانونی + تخریب اعتماد اجتماعی.

3. بُعد روانی
در بسیاری از این موارد، فرد منتشرکننده دچار:
• اختلالات شخصیتی (مثل هیستریونیک یا بای‌پولار)
• آسیب‌های عاطفی حل‌نشده• یا نیاز شدید به دیده شدن (attention-seeking behavior) است.

پرسش از محل کار، سابقه یا روان‌درمانی چنین افرادی بی‌معنا نیست، ولی باید از مسیر حرفه‌ای (روانپزشک یا نهاد قضایی) انجام شود نه در فضای عمومی.

4. بُعد فرهنگی و اجتماعی
وقتی جامعه درگیر کمبود سواد رسانه‌ای و قضاوت‌های سریع است، این نوع پست‌ها به‌سرعت به “نمایش جمعی عقده‌ها و خشم‌های فروخورده” تبدیل می‌شوند.
یعنی مردم به‌جای تحلیل، تخلیه هیجانی می‌کنند.
در نتیجه:
• بی‌اعتمادی اجتماعی بالا می‌رود
• تصویر فرهنگی ما آسیب می‌بیند
• و قربانیان واقعی دیگر باور نمی‌شوند

5. نتیجه و پیشنهاد
1. آموزش سواد رسانه‌ای و اخلاق دیجیتال باید به‌صورت رسمی و عمومی دنبال شود.
2. پلتفرم‌ها باید مکانیسم گزارش محتوا و fact-check قوی‌تری داشته باشند.
3. نهادهای فرهنگی و امنیتی باید در برابر محتواهای خلاف اخلاق و افترا‌آمیز سریع‌تر عمل کنند.
4. و در نهایت، ما مردم هم باید یاد بگیریم قبل از قضاوت یا بازنشر، بپرسیم:
“آیا من دارم کمک می‌کنم یا دارم به خشونت جمعی دامن می‌زنم؟”

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.21

A major challenge in Iran’s cybersecurity market:
Many vendors sell products, not security.

Without:
• Needs analysis
• Designed security architecture
• Documentation & KPIs
• Iterative delivery

The result? Broken projects, hidden costs, lost trust.
Real security is engineered:
- Understanding true needs
- Standards based control design
- Measurable implementation
- Documentation for ownership
- Step by step improvement

Cheap, fast “security” often means fast, expensive risk.
Cybersecurity is not a product, It is a long term investment in business resilience. If you need documented, defendable, and engineered security, let’s build it together precisely and professionally.

در بازار امنیت سایبری ایران یک چالش جدی وجود دارد:
خیلی‌ها محصول می‌فروشند، نه امنیت:
- نیازسنجی انجام نمی‌شود
- طراحی معماری امنیتی نادیده گرفته می‌شود
- مستندسازی و KPI حذف می‌شود
- و تعطیلی پروژه‌ها + هزینه‌های پنهان = کاهش اعتماد

اما امنیت واقعی یعنی مهندسی امنیت:
. شناخت نیاز
. طراحی کنترل‌های استاندارد
. پیاده‌سازی قابل ارزیابی
. مستندسازی برای مالکیت و نگهداشت
. روند مرحله‌ای و سنجش‌پذیر

امنیت سریع و ارزان معمولاً به‌معنی ریسک سریع و گران است.
امنیت کالای ویترینی نیست؛ امنیت، سرمایه‌گذاری بلندمدت برای تاب‌آوری کسب‌وکار است. اگر سازمان‌تان دنبال امنیت نمایشی نیست و می‌خواهد امنیت مستند، مهندسی‌شده و قابل‌دفاع داشته باشد قدم‌به‌قدم و دقیق.

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.23

#CyberSecurity #CISO #vCISO #GRC #RiskManagement #SecurityArchitecture
#ISO27001 #NIST #ICS #OTSecurity #IndustrialSecurit

https://www.linkedin.com/posts/alirezaghahrood_cybersecurity-ciso-vciso-activity-7387055942414008320-h-st

I never pushed anyone away;
they died on the battlefield of trust.

من هرگز هیچ‌کس را از زندگی‌ کاری و‌ ‌‌شخصی ام حذف نکردم؛ فقط آنها بصورت مستقل یا جمعی در حوادث‌ اعتماد، مردند.

- دعای امیر✌️ جمعه‌ها صبح-

بگذریم؛

#AI_Ops
#Threat_Research
ExCyTIn-Bench: Evaluating LLM agents on Cyber Threat Investigation 2025.
https://lnkd.in/dppNBHau

The first benchmark to Evaluate an LLM agent x on the task of Cyber Threat Investigation through security questions derived from investigation graphs

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.24

https://www.linkedin.com/posts/alirezaghahrood_aiabrops-threatabrresearch-activity-7387402562905378818-rkNF

The Art of Closing the Communication Gap

بخش کوچکی از آنچه در ذهن ماست
به کلمات تبدیل می‌شود…
در واقع بخش کمتری از آن را بیان می‌کنیم…
و کوچک‌ترین بخشش‌واقعا فهمیده می‌شود.

هنر ارتباط، نزدیک‌تر کردن این دایره‌هاست.

پس‌قدرت سوء تفاهم را دست کم نگیرید!
این تصویر به‌سادگی نشون می‌ده که چقدر فاصله هست بین دنیای درون ما و چیزی که واقعا دیگران از حرف‌هامون درک می‌کنند.

میان آنچه که ما به آن فکر می‌کنیم، تا آنچه که دیگران متوجه منظور ما می‌شوند، فاصله بسیار است!

بگذریم؛
WSUS RCE (CVE-2025-59287)
https://hawktrace.com/blog/CVE-2025-59287

mitigation: requires replacing BinaryFormatter with secure serialization mechanisms, implementing strict type validation, and enforcing proper input sanitization on all cookie data.

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.25

https://www.linkedin.com/posts/alirezaghahrood_the-art-of-closing-the-communication-gap-activity-7387752624793587712-2cp9

Trust half of what you see
Trust nothing of what you hear

از آنچه ميبينى نيمى رو باور كن واز آنچه ميشنوى هيج باور نكن بویژه در نظام سرمایه داری ویژه تر در دنیای اطلاعات دیجیتال/ اینترنت، میرسد روزی که تفکیک موضوعات از منظر درست و راست، غلط و هدف مند و اطلاعات دستکاری شده برای نسل های آتی گواهی و مدرک صادر شود جهت کسب تخصص تمیز دادن!

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.26

https://www.linkedin.com/posts/alirezaghahrood_trust-half-of-what-you-see-trust-nothing-activity-7388094893845364736-HQRL

#DiyakoSecureBow
————————————
CISO as a Service (vCISO)

شرکت کمان امن دیاکو (Diyako Secure Bow)
حفاظت از پایداری امن کسب‌وکار؛ رسالت ماست.

از ابتدای سال ۱۴۰۲، کمان امن دیاکو فعالیت تخصصی خود را با محوریت CISO as a Service (vCISO) آغاز کرده و امروز به‌عنوان یکی از ارائه‌دهندگان راهکارهای پیشرو در حوزه امنیت سایبری، خدمات خود را بر پایه هفت محور کلیدی زیر توسعه داده است:

1️⃣ استراتژی و رهبری امنیت سایبری
2️⃣ حکمرانی، ریسک و انطباق‌پذیری (GRC)
3️⃣ طراحی و معماری امن شبکه، زیرساخت و برنامه‌های کاربردی
4️⃣ ممیزی‌های سیستمی ‌و فنی امنیت سایبری
5️⃣ کنترل‌های دفاعی و نفوذی پیشرفته
6️⃣ توانمندسازی و آموزش‌های تخصصی امنیت
7️⃣ اکوسیستم منابع انسانی امنیت سایبری (جذب، پرورش، مربیگری)

تا امروز و تا ابتدای پاییز ۱۴۰۴، این شرکت با اعتماد مشتریان در صنایع متنوع مالی، دولت، انرژی، سلامت و فناوری اطلاعات، پروژه‌های گوناگون طراحی، پیاده‌سازی و بهبود امنیت سایبری را با موفقیت به انجام رسانده است.

اخذ پروانه رسمی فعالیت امنیت سایبری

کمان امن دیاکو مفتخر است اعلام کند که پروانه فعالیت امنیتی این شرکت در حوزه‌های:
«امن‌سازی و مقاوم‌سازی سامانه‌ها، زیرساخت‌ها و سرویس‌ها»
در تاریخ ۱۴۰۴/۰۶/۱۷ توسط مرکز مدیریت راهبردی افتای ریاست جمهوری و تحت نظارت سازمان فناوری اطلاعات ایران صادر شده است.

صفحه رسمی احراز گواهی از سامانه سازمان
https://lnkd.in/eYgT4b9j

آیندهٔ امن کسب و کار، تصمیم امروز است
کمان امن دیاکو با تکیه بر دانش روز جهانی، استانداردهای به‌روز، فناوری‌های نوین و تیم متخصصین خبره، آماده است تا امنیت سازمان شما را قابل دفاع، پایدار و منطبق با ترندهای جهانی سازد.

Secure Business Continuity
چون امنیت، انتخاب امروز نیست، نیاز همیشه است.

-Secure Business Continuity-
2025.10.27
——————————————————
#Cybersecurity #vCISO #CISO #CyberSecurityProject #Hardening

https://www.linkedin.com/posts/diyako-secure-bow_diyakosecurebow-cybersecurity-vciso-activity-7388485357270372352-HGTu

Do not be afraid of the solitude
of the redemption way..!
از خلوتي راه شرافت، ‌صداقت و آزادگی نهراسيد ...!

صدور مجوز رسمی و امنیتی فعالیت شرکت دیاکو 😇♥️🙏

سه سال پیگیری، صبر، چالش و پافشاری…
بالاخره مجوز رسمی شرکت دیاکو در حوزه امن‌سازی و مقاوم‌سازی کلیه سرویس‌ها از سوی مرکز مدیریت راهبردی افتا ریاست‌جمهوری صادر شد.

طی فقط‌ این سه سال اخیر به ۱۴ شرکت همکار کمک کردیم در حوزه های SOC,CSIRT,Pentest,ISMS, Hardening از استان های مختلف بتوانند مجوز اخذ کنند چه مشاوره دوستانه چه آموزش تخصصی.

مسیر ساده‌ای نبود.
از نبود آگاهی کافی برخی، تا ارزیابی‌های سهوی یا ناصحیح‌و حتی رد شدن پرونده به دلایل عجیبی مثل اینکه همکار ما با وجود داشتن مدرک CCIE Lab، گواهی Network+ نداشت! از فشارها و پیشنهادهای ناسالم برای “میانبر” زدن و ردکردن اصول اخلاقی، تا لحظاتی که به‌جای سازش، تصمیم گرفتم اصول و مسیر درست را انتخاب کنم ، حتی اگر نتیجه‌اش تأخیر و عقب‌افتادن سه‌ساله باشد.

اما امروز، وقتی این مجوز را در دست دارم، مطمئنم که ارزشش را داشت.
در این مسیر از نهادها و دوستان بسیاری قدردانم:
از سازمان پدافند غیرعامل کشور و جناب دکتر علوی که درک و همراهی واقعی داشتند، از مرکز راهبردی افتای تهران و مرکز افتای بوشهر برای همکاری و پیگیری‌ها، از دکتر خالقی دخت معاونت امنیت سازمان فناوری اطلاعات و برای نگاه حرفه‌ای و راهبردی‌شان، از همراهان در مرکز ماهر و مرکز ملی فضای مجازی برای حمایت‌های بی‌ریا، از تیم متخصصان دیاکو و کارشناسان فنی در پروژه‌های مشترک و از همه‌ی مشتریان که در این سال‌ها با ما همراه بودند از صنایع پتروشیمی و انرژی تا بانک‌ها و PSPها، از وزارت‌خانه‌ها و نهادهای دولتی تا صنایع خصوصی و فناورانه در نقاط مختلف ایرانمان.

هر همکاری برای ما تنها یک پروژه نبود؛ بلکه بخشی از مسیر توسعهٔ امنیت سایبری ملی و ایفای مسئولیت اجتماعی ما بود. بسیاری از این فعالیت‌ها بدون چشم‌داشت مالی و صرفاً با هدف ارتقای بلوغ امنیتی کشور انجام شد. بسیاری از دوستان در استان‌ها و بخش‌های مختلف، در سخت‌ترین شرایط، با ما هم‌مسیر شدند ✊🏽

فقط برای یک مجوز نجنگیدم؛
بلکه در میانه‌ی چالش های فضای اجتماعی و عدالت‌خواهی بویژه در سال‌های اخیر در کشورمان، در دو سوی ماجرا ایستادم، گاه در موضع دفاع از حقوق جمعی‌ مدنی مردمی و … گاه در معرض قضاوت و نقد. اما هر بار، آگاهانه و مصرانه بر اصول انسانی، حرفه‌ای و آزادگی فکری پافشاری کردم. نه با شعار، بلکه با عمل: با عدم تایید در پروژه‌های ناسالم، با ایستادن پای حق‌و با صداقت در میانه‌ی ابهام‌ها و‌با خورده سنگ های ریز و‌درشت ریشه در حسادت ها.

در بسیاری از جلسات، چه در سطوح حاکمیتی و چه در نشست‌های دولتی و تخصصی، شاهد مواردی بودم که ریشه در نابرابری، فساد، عدم شایسته سالاری یا بی‌عدالتی اجتماعی داشت. در همان فضاهایی که خیلی‌ها ترجیح می‌دادند سکوت کنند، من تصمیم گرفتم سخن بگویم، گاه با استفاده از تریبون‌های رسمی و فضای مجازی، موضوعات را مطرح کردم و گاه با پاسخ‌گویی و روشنگری، که شاید بسیاری از پشت‌پرده‌اش خبر نداشتند.

آنچه برایم مهم‌تر از هر چیز بود، شفافیت، انصاف و تعهد به حقیقت بود، حتی اگر هزینه داشت. در این مسیر، بارها داغ نقره‌ای تجربه و واقعیت بر دلم نشست ، اما همان داغ، مرا آبدیده‌تر کرد.
یه بچه تخس سر پا✌️

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.27

https://www.linkedin.com/posts/alirezaghahrood_diyakosecurebow-cybersecurity-vciso-activity-7388513487645458432-XFRS

#DiyakoSecureBow
————————————
CISO as a Service (vCISO)
در روز بزرگداشت کوروش بزرگ، به یاد مردی می‌ایستیم که بیش از دو هزار سال پیش، نخستین منشور حقوق بشر را بنیان گذاشت؛ رهبری که خرد، عدالت و احترام به کرامت انسان را سرلوحه پادشاهی خود قرار داد.

او نشان داد که عظمت واقعی در فتح دل‌هاست، نه تسخیر سرزمین‌ها‌و این حقیقت را به جهان آموخت که قدرت، زمانی ارزشمند است که در خدمت آزادی، انسانیت و صلح باشد.

در «کمان امن دیاکو»، ما نیز به همین اصول پایبندیم. باور داریم که امنیت، بدون احترام متقابل، اخلاق‌مداری و اعتماد، مفهومی ناقص است. میراث کوروش بزرگ به ما یادآوری می‌کند که بنیان هر جامعه امن و پیشرفته بر شرافت انسانی، عدالت‌ورزی و پاسداشت آزادی استوار است.

یاد و راه کوروش بزرگ گرامی باد؛ الهام‌بخش فردایی امن‌تر، انسانی‌تر و سربلندتر برای همه ما.

-Secure Business Continuity-
2025.10.29
——————————————————
#Cybersecurity #vCISO #CISO #Cyrus

https://www.linkedin.com/posts/diyako-secure-bow_diyakosecurebow-cybersecurity-vciso-activity-7389156562461716480-pYOy

Beyond Projects:
From Technical Challenges 2 Ethical Choices

The Start of a Valuable Friendship
And How Transparency Built a Lifelong Connection🤝

آشنایی حرفه‌ای و دوستی ارزشمند

آشنایی نزدیک من با احسان عماد به حدود ۴ تا ۵ سال پیش بازمی‌گردد؛ زمانی که نقش مدیر ارشد امنیت سایبری و GRC را در یکی از سازمان‌ها برعهده داشتم. در آن زمان، درخواستی برای تغییر برخی پیمانکاران حوزه‌ی شبکه و زیرساخت مطرح شد. پس از بررسی دقیق مستندات، مشخص شد دلایل طرح‌شده فنی نیست و بیشتر ریشه در منافع غیرشفاف و فشارهای بیرونی دارد.

در آن شرایط مثل همیشه رابین هود وار تصمیم گرفتم بر اصول شفافیت، انصاف و سلامت حرفه‌ای پافشاری کنم. با ارزیابی سوابق فنی و کیفی شرکت‌های طرف قرارداد، به این نتیجه رسیدم که یکی از آن‌ها که احسان در آن نقش پدر معنوی☺️ داشت و از نظر سطح تخصص، دقت فنی و کیفیت خدمات، در رده‌ی بسیار بالایی قرار دارد.( مهندس منصوری، متخصص و‌قابل اعتماد یادت هست دیگه😆، ذکر خیرت 😇یادش بخیر، دروغ چرا دلم خیلی تنگ شد برات♥️پدر نمونه، همسر پایه، پسر خوب، همکار قدیمی و دوست ارزشمند.)
Hossein Mansouri

گزارش شفاف و رسمی من به مدیرعامل، منجر به اصلاح روندها و کنار رفتن برخی افراد بصورت شبانه🤓 شد؛ تصمیمی که آسان نبود اما درست بود.مدتی بعد، احسان با من تماس گرفت و همان نقطه، آغاز یک آشنایی ارزشمند و صمیمانه بود که تا امروز ادامه دارد.

احسان از جمله متخصصان مطرح، باسابقه و به‌روز در حوزه‌ی زیرساخت، شبکه و امنیت است؛ با تجربه‌ی عمیق در سیستم‌های Cisco، لایه‌های زیرساختی، طراحی و پیاده‌سازی CCIE-level و همچنین دید امنیتی دقیق و کاربردی.
EHSAN EMAD😍

گفت‌وگوی اخیر ما درباره‌ی تجربه‌های مشترک، مسیرهای حرفه‌ای و نگاهی به آینده‌ی امنیت سایبری را در لینک زیر می‌توانید ببینید:
👇🏻
https://youtu.be/Uw4Nx5bWiAc

#CyberSecurity #Networking #Cisco #GRC #ProfessionalIntegrity #Transparency #CCIE #CyberLeadership #Friendship

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.10.31

https://shorturl.at/rD3P6

#فرصت_شغلي
#استخدام

استخدام در سازمان نیمه‌دولتی حوزه فناوری اطلاعات در محدوده مرکز تهران
نیاز به عناوین شغلی مهندس مرکز عملیات امنیت (SOC Engineer) و کارشناس پایش سطح یک (SOC Analyst tier1)
ساعت کاری ۸ الی ۱۷ شنبه تا چهارشنبه
حقوق توافقی بر اساس دانش و تجربه از ۳۰ تا ۴۵ م ت

مهم ترین ویژگی‌های مورد نیاز: علاقه و اشتیاق به یادگیری، نظم، پشتکار و مسئولیت‌پذیری

شرح وظایف مورد انتظار شغل مهندس مرکز عملیات امنیت: توانایی نصب و نگه‌داری از زیرساخت، سیستم‌عامل و سامانه‌های مرکز عملیات امنیت و اطمینان از صحت عملکرد آن‌ها، توانایی تولید مستندهای مدیریتی مورد نیاز بر اساس اطلاعات فنی و آماری زیرساخت‌هاو مدیریت منابع.

مهارت های مورد نیاز: توانایی کار با و نگه‌داری از سیستم‌‌عامل لینوکس، توانایی نصب و نگه‌داری سامانه‌های جمع‌آوری و تحلیل لاگ، آشنایی با مفاهیم شبکه، زیرساخت مجازی، امنیت، زبان انگلیسی در حد خواندن متون تخصصی و توانایی گزارش‌نویسی و مستندسازی.

شرح وظایف مورد انتظار شغل کارشناس پایش سطح یک: پایش مستمر لاگ و شناسایی رخدادها و ناهنجاری‌ها و توانایی مستند کردن و گزارش آن، رصد اخبار امنیتی مرتبط با کسب‌و‌کار و دارایی‌های سازمان از منابع مختلف.

مهارت های مورد نیاز: آشنایی با انواع لاگ‌ها، حملات رایج و روش‌های دفاع، زبان انگلیسی درحد خواندن متون تخصصی و توانایی گزارش‌نویسی و مستندسازی.

در صورت داشتن شرایط، رز‌ومه بروز خود را به تلگرام
@alirezaghahrood
همراه با متن این آگهی ارسال نمایید.

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.11.01

#DiyakoSecureBow
————————————
CISO as a Service (vCISO)

In today’s rapidly evolving cybersecurity landscape, Shadow AI has emerged as a hidden threat AI systems operating beyond governance, oversight, and control.

In our latest article,
"Navigating the Shadow AI Frontier — A New Era of Unseen Risks,"
we explore what Shadow AI is, why it matters, and how CISOs can address this emerging challenge before it undermines organizational security.

Don’t miss this deep dive into one of cybersecurity’s most unseen risks.

-Secure Business Continuity-
2025.10.20
——————————————————
#Cybersecurity #vCISO #CISO #ShadowAI #RiskManagement

https://www.linkedin.com/posts/diyako-secure-bow_diyakosecurebow-cybersecurity-vciso-activity-7390243718051753984-BBhp

The AARDVARK workflow illustrates how AI can autonomously detect, validate, and patch vulnerabilities within a codebase
closing the loop between discovery and remediation.

Key strengths include:
•Continuous code scanning tied to Git workflows.
•Threat-model-driven prioritization.
•Safe sandbox validation before commits.
•AI-generated patches via CODEX.
•Human-in-the-loop quality assurance.

This is the essence of Autonomous Vulnerability Management, where security becomes proactive, integrated, and intelligent.

#AI #CyberSecurity #DevSecOps #AARDVARK #VulnerabilityManagement #LLM #ThreatModeling #Automation #SecureCoding


کشف و ترمیم خودکار آسیب‌پذیری‌ها با AARDVARK
(AI-Driven Vulnerability Discovery & Patch Workflow)

در دنیای امروز که چرخه‌ی توسعه نرم‌افزار (SDLC) با سرعتی بی‌سابقه در حال حرکت است، مدیریت آسیب‌پذیری‌ها دیگر نمی‌تواند صرفا دستی یا دوره‌ای باشد.نمودار بالا، معماری جریان کاری AARDVARK را نشان می‌دهد، یک عامل هوش مصنوعی که فرآیند کشف، تحلیل و ترمیم آسیب‌پذیری‌ها را به‌صورت خودکار انجام می‌دهد.

مراحل کلیدی در این چرخه:
1.Scan the Codebase:
بررسی کد منبع در مخزن Git برای کشف الگوهای ناامن.

2.Discover Vulnerabilities:
شناسایی آسیب‌پذیری‌ها با تحلیل رفتاری و آماری.

3.Threat Modeling:
اتصال یافته‌ها به مدل تهدید و تعیین اولویت ریسک‌ها.

4.Validation Sandbox:
اعتبارسنجی خودکار در محیط ایزوله برای جلوگیری از false positive.

5.Patch with CODEX:
تولید و آزمایش وصله پیشنهادی با کمک مدل زبانی (LLM-based patching).

6.Human Review:
بازبینی انسانی و تأیید نهایی قبل از merge به Git Repository.

در صورت تأیید، Pull Request به‌صورت خودکار ایجاد می‌شود و تغییرات به چرخه توسعه بازمی‌گردند.

این معماری یک گام جدی به سمت DevSecOps خودکار (Autonomous Security) است،
جایی که هوش مصنوعی نه‌تنها در کشف بلکه در اصلاح و اعتبارسنجی ضعف‌ها نقش فعالی دارد.

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.11.01

We’re still in the phase of title making, not valuemakin🫠
Reality Check in Today’s Cybersecurity Market👍🏽
Real expertise takes time, failure, projects, and deep understanding 👏🏻

در بیش از یک دهه مصاحبه، همکاری و ارزیابی نیروهای امنیت محور، بارها دیده‌ام: رزومه‌ها پر از واژه‌های فنی‌اند، اما در عمل، دانش پایه‌ی امنیت، درک معماری، تحلیل ریسک یا حتی تشخیص درست تهدیدات وجود ندارد.

۱. تحلیل واقعیت بازار امنیت سایبری از منظر سمت/حقوق
الان در بیشتر بازارهای منطقه‌ای (ایران، امارات، ترکیه و حتی اروپا) سه پدیده توأمان داریم:

پدیده اول: «Inflated Titles»
عنوان‌ها از تخصص جلو افتادند.
مصداق، شرکت‌ها برای جذب، عنوان‌های بزرگ می‌دهند تا رزومه‌ی خودشون رو هم قوی‌تر نشون بدهند، یا شو جلوی کارفرما و …یا تایتل های مهیج شخصی!!!
نتیجه؟ تورم عنوان، بی‌ثباتی جایگاه‌ها و از بین رفتن مرزهای حرفه‌ای.

پدیده دوم: «Pay Skill Imbalance»
عدم تناسب بین تخصص و جبران خدمت.
مصداق، برخی با مهارت پایین، حقوق غیرمنطقی می‌گیرند؛
برخی دیگر با تخصص بالا، حقوقی کمتر از ارزش واقعی‌شون.
دلیلش؟ نبود benchmark حقوقی و فقدان ساختارهای شفاف در صنعت.

پدیده سوم: «Experience Fragmentation»
خیلی‌ها تجربه‌های سطحی و جزیره‌ای دارن (نه عمق عملیاتی، نه درک سیستمی).
اما رزومه‌شون طوری تنظیم شده که انگار ده تیم رو مدیریت کردن.
نتیجه؟ سازمان نمی‌تونه کیفیت رو بسنجده چون معیارش گم شده.

۲. چه باید کرد؟ — راهکار در سه سطح

سطح فردی (Specialists & Experts)
1.Documentation of Value:
به‌جای تمرکز روی عنوان، خروجی‌های قابل سنجش و مستندات کار خودت رو ثبت کن (KPI، گزارش، معماری، بهبود امنیت، کاهش ریسک و…).
2.Skill-Based Negotiation:
تو مذاکره برای حقوق، روی مهارت‌ها و اثر کسب‌وکاری تمرکز کنید، نه صرفا سابقه یا هزینه‌ی شخصی.
3.Portfolio-Based Branding:
در لینکدین و رزومه، پروژه‌های واقعی و measurable outcomeها رو بنویس، نه فقط نقش‌ها.

سطح سازمانی (Companies & Employers)
1. تعریف ساختار شغلی مبتنی بر شایستگی (Competency Framework):
یعنی هر نقش، مجموعه‌ای از مهارت‌های مشخص، تجربه‌ی لازم و بازه‌ی حقوقی استاندارد داشته باشد.
2. ارزیابی واقعی (Skill Assessment):
به‌جای مصاحبه‌ی عمومی، از چک‌لیست‌های فنی و سناریوهای واقعی استفاده بشود (مثلا attack simulation یا case study).
3. شفافیت حقوقی و Title Alignment:
تطبیق عنوان با سطح مسئولیت، نه برای تبلیغ یا رزومه‌سازی، بلکه برای تناسب در ساختار سازمانی.

سطح صنفی و حرفه‌ای (Industry & Associations)
1. ایجاد جدول حقوق و سطح‌بندی ملی/منطقه‌ای (Cyber Salary Benchmark):
شبیه آنچه در اروپا و GCC انجام شده؛ با سطوح Junior–Mid–Senior–Lead–Director.
2. تدوین چارچوب شایستگی ملی (Cybersecurity Competency Framework):
مشابه NIST NICE Framework یا ENISA ECSF که سطح تخصص را استاندارد می‌کند.
3. ایجاد شبکه‌ی اعتماد حرفه‌ای (Professional Verification):
یعنی تأیید متقابل تخصص‌ها از طریق کمیسیون‌ها و انجمن‌های معتبر، نه صرف رزومه یا عنوان لینکدین.

حرفه ای باشیم‌ و
جمع‌بندی

بازار امنیت سایبری ایران ما از اشباع ظاهری رنج می‌بره، نه از کمبود متخصص. توازن واقعی وقتی برمی‌گرده که:

عنوان، دستاورد رو بازتاب بده 🥴 نه خیال رو.
حقوق، ارزش رو منعکس کنه 🥸 نه توقع رو.

— CISO as a Service —
| Strategic Cyber Defense & GRC
Resilient Through Knowledge
2025.11.02