آیا آشنا هستید ؟
ADS

📚 آکادمی آموزش روزبه
🕹 ارائه آموزش های کیفی امنیت
واتس اپ و تلفن 09902857289
💎مدارک صادره با لوگوی افتا

⚡️آخرین دوره های سال ۹۹ ، درحال ثبت نام
سال آینده را اکنون بسازید

🚨باز هم استخدام در SOC


استخدام کارشناس SOC در شرکت داده ورزی سداد
شرایط عمومی :
-قابلیت کار در شیفت های گردشی بصورت ۲۴*۷
- تسلط بر زبان انگلیسی و متون فنی
- توانایی انجام وظایف بصورت چندگانه (Multi-Tasking)
- داشتن قابلیت و روحیه خود آموزی (Self-Study)
- داشتن روحیه و مدیریت عملکرد در شرایط تحت فشار و پر استرس
- برخوردار از تجربه کافی در کار تیمی

شرایط تخصصی و فنی :
- داشتن حداقل 2 سال تجربه کاری در حوزه امنیت سایبری یا امنیت شبکه
-آشنائی با حملات مختلف در لایه های مختلف مدل استاندارد TCP/IP
- مسلط به سیستم عامل لینوکس حداقل تا سطح LPIC 1
- تسلط به سیستم عامل مایکروسافت در سطح MCSA
- آشنا با ساختار Log
- تسلط به مفاهیم TCP/IP حداقل تا سطح Network +
- تسلط به مفاهیم پایه ایی امنیت تا حداقل سطح Security + و CCNA Cyber FND
- آشنایی با SIEM و ابزارهای Log Analyzer مانند ArcSight, Splunk
- آشنائی با تکنیک های Offensive و Defensive مطابق CEH ، CHFI و SEC 504
- آشنائی با ابزارهای File Integrity Monitoring متن باز
- آشنائی با مفاهیم و اصول اولیه و بکارگیری مفاهیم ITIL در فرایندهای مرکز عملیات امنیت
- آشنایی با مفاهیم:
• Incident Response
• Vulnerability Assessment
• Incident Handling

لطفاً رزومه های خود را به آدرس m.sadeghpour@sadad.co.ir ارسال نمائید.

در ادامه آماده سازی نیروی بازار کار،

برای جبران کمبود در خصوص مهارت لینوکس ،دوره زیر با هزینه ای کم طراحی شده است

👌پرداخت هزینه هر جلسه همان جلسه
🕹مدارک صادره با لوگوی افتا

لینک ثبت نام و شرکت در دوره

https://eseminar.tv/wb21049

⏺ اما برای پکیج استخدامی ۱ و ۲ با واتس اپ زیر تماس حاصل نمایید 09902857289

استخدام در امنیت

از سراسر ایران 🇮🇷

🚨حتی بدون تحصیلات دانشگاهی

✅ آکادمی روزبه تضمین میکند
09902857289

🕹مدارک صادره با لوگوی افتا

🔮تا همگان بدانند در شرایط امروز بازار کشور، مدرک دانشگاهی بدون مهارت و سواد حرفه ای ، تقریبا شما را بیکار نگاه میدارد

🧨⏰این هشدار است برای تمام دانشجویان که با امید ، تلاشی شگرف کردند ، سد کنکور را پشت سر گذاشتند.

بدانید ، اگر نجنبید ، در بازار کار کشور، پس از ۴ سال درس خواندن، جایی در خور وشان ندارید !!!

واتس اپ 09902857289
🌱شماره ای برای امید🌱

امید به جوانانی که از دانشگاه بهره ای بجا نمیگیرند

مهم : در این زمینه یک لایو داشته ایم که توضیحات مفصل داده شده است و در اینستاگرام آکادمی روزبه، قابل مشاهده است

جهت اطلاع :

دریافتی کارشناسان و مدیران SOC:

سطح ۱ به میزان ۶ میلیون تومان تا ۷
سطح ۲ به میزان ۷ تا ۹ و تا ۱۰ هم میتواند.
سطح ۳ از ۱۰ تا ۱۴
هانتر و فارنزیک ارشد از ۱۴ تا ۱۸
مدیر مرکز از ۱۵ تا ۲۰

شایان ذکر است بسته به نیاز کارفرما ، نوع و خط مشی سازمان و شرکت مربوطه، این اعداد میتواند متغیر باشد ولی نظر کلی ما این است. ‌

@roozbeh_learning
اگر صلاحیت مربوطه را دارید ، تقاضای عدد مرتبط را داشته باشید ، اگر نه ، لطفا باسواد شوید و مهارت کسب کنید .

** موضوع در استای پرسش بسیاری از عزیزان خصوصا دانشجویان در رابطه با آینده شغلی در SOC ، بیان شد.
البته اساسا حقوق دریافتی، یک بعد از مساله انتخاب نوع شغل و محل اشتغال است.

موضوعی برای تامل :

🔆 دنیای اپن سورس از لحاظ امنیتی بدان معروف است که این کد باز منبع ، چشم صدها متخصص بدان است.

⚠️اما سابقه وجود آسیب پذیری ها در نرم افزار های متن باز نشان داده که فلسفه فوق خیلی قابل دفاع نیست . یکی از جدید ترین مثال ها کشف آسیب پذیری در یک نرم افزار معروف DNS متن باز است .( لینک زیر) .
آیا اگر کد آن باز نبود بهتر نبود؟ چرا که شاید تاکنون هکرهای زیادی بدلیل باز بودن کد منبع ، آسیب پذیری هایی را یافته و استفاده خود را برده اند.
اما سخن فوق را در کنار اصل کریشهف در رمزنگاری بگذاریم ، انگار از پنهان کاری یا Obscurity درحال دفاع هستیم !! 🧐🤔

❇️ یک مثال دیگر برای تفکر:
نفوذ به کد سولار ویندز آنقدر حرفه ای بوده است که متخصص معمول در وحله اول با خواندن سورس کد، امکان کشف مشکل را نداشته است . این نکته از این زاویه مطرح میشود که : اگر نرم افزاری اپن سورس هم باشد شاید آسیب و مشکل قابل کشف نباشد، اما قطعا احتمال کشف بالاتر است ولی ازطرف دیگر، احتمال سوء استفاده و عدم اعلام وجود آسیب پذیری در دنیای اپن سورس بالا است .
@roozbeh_learning

❓نظر شما چیست ؟ دنیای اپن سورس یا غیر آن ؟ امنیت در ابعاد مختلفش، در کدام کفه سنگین تر است ؟
www.roozbeh.academy
📚آکادمی آموزش روزبه
🕹با مجوز افتا ، شورای عالی انفورماتیک و نظام صنفی رایانه ای


https://www.helpnetsecurity.com/2021/01/19/dnsmasq-vulnerabilities/

جدید، یک کشف دیگر در حمله سولارویندز

سیمنتک اعلام کرد یک لودر برای Cobalt Strike در این نفوذ یافته است

🔷شرکت امن گستران روزبه
www.roozbehsecurity.com
🕹پیاده سازی SOC با مجوز افتا


https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/solarwinds-raindrop-malware

بنا به گزارش Malware Byte ، اگر از سولار ویندز خورده باشید ، ایمیل هاتون احتمالا رفته است
البته زیرساخت ایمیل خاصی بیشتر مد نظر هست که در مقاله میبینید

** ترجمه فنی و روان مقالات ، بصورت هفتگی برای مشترکین ارسال میگردد

شرکت امن گستران روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/malwarebytes-says-solarwinds-hackers-accessed-its-internal-emails/amp/

👆👆مسابقه با جایزه تا ساعت ۲۱ امشب

📚آکادمی آموزش روزبه
همیشه بخوان
همیشه برتر باش
همیشه آرزوهایت را بخود برسان !!
✅ Dreams come true with Roozbeh Academy

🏮مدارک صادره دارای لوگوی افتا
www.roozbeh.academy

لینک زیر برای علاقمندان معماری امنیت


🔷شرکت امن گستران روزبه
🕹دارای بیشترین تعداد همکار فنی با مدرک عالی امنیت CISSP در ایران ،
ارائه دهنده معماری و طرح امن سازمان
www.roozbehsecuriy.com

https://www.xmind.net/m/HykHSZ/

2⃣ جلسه دوم از دوره لینوکس و کالی برای مبتدیان

💌 🏃‍♂از دوره های Fast Track آکادمی روزبه


⭐️هزینه هر جلسه ۲۰ هزار تومان که همان جلسه پرداخت میگردد.
👌به همراه گروه کلاس در شبکه های اجتماعی برای پشتیبانی علمی

❇️ این جلسه دوم است ، فیلم جلسه اول در اختیار شرکت کنندگان قرار میگیرد و استاد در جلسه دوم مروری بر جلسه اول خواهد داشت.

🕹مدارک صادره دارای لوگوی افتا

لینک ثبت نام و شرکت در کلاس 👇

https://eseminar.tv/wb21771

👆👆با توجه به دوره Fast Track فوق ، برای توضیح دوره فوق برای مبتدیان، مقاله فارسی زیر توصیه میگردد


🚨دوره کالی لینوکس مقدماتی ، دروازه ورود به امنیت از هر رشته ای و حتی دیپلم در پست قبلی.

📚آکادمی آموزش روزبه
🕹با مجوز افتا برای آموزش امنیت

https://virgool.io/@shin/%DA%A9%D8%A7%D9%84%DB%8C-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%D9%88%D8%B1%D9%88%D8%AF-%D8%A8%D9%87-%D8%AF%D9%86%DB%8C%D8%A7%DB%8C-%D9%87%DA%A9-%D9%88-%D8%A7%D9%85%D9%86%DB%8C%D8%AA-oybrrcaazzun

سایتی ایجاد شده است که شما میتوانید نتایج تحقیق محققان درمورد اشکالات در کد نرم افزارهای مخرب را ببینید و شاید راهکاری باشد برای مقابله

ولی از آن سوی ، سالهاست که برخی از محققان امنیتی از آسیب پذیری و باگ بد افزار ها برای حمله معکوس به اردوگاه تولید کننده استفاده میکردند.

حالا در این بین با این دو رویکرد چه کنیم ؟

🔷شرکت امن گستران روزبه
گروه تحقیقاتی پژوهشی روزبه
www.roozbehsecurity.com



https://www.zdnet.com/google-amp/article/new-website-launched-to-document-vulnerabilities-in-malware-strains/

طراحی SOC را میخواهید بهینه انجام دهید؟

خوراک خوبی برای SIEM فراهم کنید ؟

🚨دوره سنز 511 در پکیج استخدامی سطح ۲

09902857289
با کیفیت اصل سنز ،
دانشگاه سنز ایران

با اونهایی که از بیرون از سازمان یا داخل ،تلاش دارند از طریق سیستم های سازمان، برای خودشان پول دیجیتال تولید کنند چطور برخورد کنیم ؟

📚 شرکت امن گستران روزبه
مجری سیستم های پیشرفته کشف نفوذ
🕹 با مجوز افتا
www.roozbehsecurity.com


https://www.csoonline.com/article/3267572/how-to-detect-and-prevent-crypto-mining-malware.html

فیروزآبادی ، دبیر شورای عالی فضای مجازی:

🚨 مسئولیت امنیت سایبری هر یک از دستگاه‌های زیرساختی با بالاترین مقام آن سازمان است.

www.roozbehsecurity.com
***پس لازم است مدیران و سرپرستان امنیت سازمان ، این موضوع را برای بالاترین مقام سازمان روشن کنند ، ریسکهای سازمان و راهکارها را برایش ارائه دهند تا تصمیم بگیرد

🔷شرکت امن گستران روزبه
🕹مجری کشف نفود با مجوز افتا

http://www.aftana.ir/fa/doc/news/17463

👆#استخدام
#بانک_کارآفرین

⏺اطلاعات بیشتر در لینکدین استاد روزبه
@roozbeh_learning

💎پکیج های استخدامی آکادمی روزبه
🕹مدارک صادره با لوگوی افتا
09902857289 واتس اپ و تلفن

⚡️مروری بر ریسک های زنجیره تامین سایبری و به روشها برای مدیریت آن


🚨بهتر است با اتفاق رخ داده در مورد شرکت Solarwinds ، ریسک های مدیریت زنجیره تامین را کنترل کنیم .

🔷 برای ارائه راهکار اجرایی یا سمینار آگاهی بخشی عام و فنی در خصوص مدیریت جامع ریسک زنجیره تامین، با شرکت امن گستران روزبه تماس حاصل فرمایید
www.roozbehsecurity.com
💫با کارشناسانی دارای مدرک عالی امنیت CISSP