#APT #Lazarus #Python
در سال گذشته تیم Lazarus منتسب به کره شمالی، اقدام به پیاده سازی یک حمله مبتنی بر یک مهندسی اجتماعی جالب کرده و قربانیانی را مورد حمله قرار داده است.
ماجرا از این قرار که یک برنامه کنفرانس ویدیویی تقلبی متفاوت با نام FCCCall که یک برنامه کنفرانس قانونی رو تقلیب میکنه به عنوان بخشی از زنجیره حمله استفاده شده.
تیم مهاجم بواسطه شبکه های اجتماعی و آگهی های کاریابی که مشخصا متخصصان بلاک چین هستند، با قربانیان تماس گرفته و ادامه گفتگو را در تلگرام ادامه داده اند.
در تلگرام پروژه ای Node.js داده شده تا ارزیابی فنی انجام شود و همچنین از یک نرم افزار کنفرانس تقلبی نیز استفاده کرده و قربانی را سعی در دانلود و نصب نرم افزار کنفرانس تقلبی از دامنه به ظاهر مشروع لازاروس میکند.
قربانیان ویندوزی و مک بواسطه BeaverTail که Trojan شده است، قربانی را بواسطه یک نصب کننده MSI یا DMG آلوده میکند، در کنار این دو یک پروژه مخرب Node.js نیز که بصورت مبهم سازی شده است نیز به قربانی داده میشود.
در صورت اجرای پروژه یک کد مخرب پایتونی را دانلود کرده و آن نیز نرم افزار anydesk را نامحسوس اجرا میکند.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
در سال گذشته تیم Lazarus منتسب به کره شمالی، اقدام به پیاده سازی یک حمله مبتنی بر یک مهندسی اجتماعی جالب کرده و قربانیانی را مورد حمله قرار داده است.
ماجرا از این قرار که یک برنامه کنفرانس ویدیویی تقلبی متفاوت با نام FCCCall که یک برنامه کنفرانس قانونی رو تقلیب میکنه به عنوان بخشی از زنجیره حمله استفاده شده.
تیم مهاجم بواسطه شبکه های اجتماعی و آگهی های کاریابی که مشخصا متخصصان بلاک چین هستند، با قربانیان تماس گرفته و ادامه گفتگو را در تلگرام ادامه داده اند.
در تلگرام پروژه ای Node.js داده شده تا ارزیابی فنی انجام شود و همچنین از یک نرم افزار کنفرانس تقلبی نیز استفاده کرده و قربانی را سعی در دانلود و نصب نرم افزار کنفرانس تقلبی از دامنه به ظاهر مشروع لازاروس میکند.
قربانیان ویندوزی و مک بواسطه BeaverTail که Trojan شده است، قربانی را بواسطه یک نصب کننده MSI یا DMG آلوده میکند، در کنار این دو یک پروژه مخرب Node.js نیز که بصورت مبهم سازی شده است نیز به قربانی داده میشود.
در صورت اجرای پروژه یک کد مخرب پایتونی را دانلود کرده و آن نیز نرم افزار anydesk را نامحسوس اجرا میکند.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1
#استخدام #کارشناس_تست_نفوذ
تیم امنیت ابرآمد، از متخصصان حوزه تست نفوذ و امنسازی Web Application از شما دعوت به همکاری میکند 🛸
مهارتهای تخصصی مورد نیاز:
👾 آشنایی با متدلوژی OWASP (ASVS & WSTG)
👾 تسلط بر حملات Server-side & Client-side
👾 تسلط بر تجزیه و تحلیل آسیبپذیریها و توانایی اجرا و تغییر اکسپلویتها
👾 تسلط بر کار با ابزارهای تست نفوذ (Burp suite ,nuclei, …)
👾 تسلط بر گزارشنویسی و ارائه راهکارهای برطرفسازی آسیبپذیری
👾 آشنایی با وب اپلیکیشن فایروالهای متداول و تسلط بر تکنیکهای ارزیابی و دور زدن آنها
👾 داشتن مهارت کار تیمی
مهارتهایی که برخورداری از آنها مزیت محسوب میشود:
⭐️ علاقهمند به اجرای فرآیندهای Red Teaming (آشنا با فریمورک MITRE ATT&CK)
⭐️ سابقه فعالیت در پلتفرمهای داخلی و خارجی باگ بانتی
⭐️ دارا بودن تفکر تحلیلی و علاقهمند به رویارویی با چالشهای فنی تست نفوذ
⭐️ علاقهمند به R&D در حوزه حملات پیشرفته و تحلیل آسیبپذیریها
نیازمندیهای همکاری:
🔶 ۳ تا ۵ سال سابقه تست نفوذ وب
🔶 داشتن کارت پایان خدمت یا معافیت دائمی برای آقایان
🔶 امکان حضور در شرکت (تهران)
برای اطلاع از مزایای همکاری با ابرآمد و ارسال رزومه، از لینک زیر استفاده کنید:
🔗 https://www.abramad.com/jobs/
بخشی از داستان ما باشید 💙
#WebSecurity #PenetrationTesting #OWASP #BurpSuite #VulnerabilityAssessment #ExploitDevelopment #RedTeam #CyberSecurityJobs #BugBounty #AppSec #WAFBypass #SecurityExperts #InfosecCareers #EthicalHacking #SecurityHiring
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
تیم امنیت ابرآمد، از متخصصان حوزه تست نفوذ و امنسازی Web Application از شما دعوت به همکاری میکند 🛸
مهارتهای تخصصی مورد نیاز:
👾 آشنایی با متدلوژی OWASP (ASVS & WSTG)
👾 تسلط بر حملات Server-side & Client-side
👾 تسلط بر تجزیه و تحلیل آسیبپذیریها و توانایی اجرا و تغییر اکسپلویتها
👾 تسلط بر کار با ابزارهای تست نفوذ (Burp suite ,nuclei, …)
👾 تسلط بر گزارشنویسی و ارائه راهکارهای برطرفسازی آسیبپذیری
👾 آشنایی با وب اپلیکیشن فایروالهای متداول و تسلط بر تکنیکهای ارزیابی و دور زدن آنها
👾 داشتن مهارت کار تیمی
مهارتهایی که برخورداری از آنها مزیت محسوب میشود:
⭐️ علاقهمند به اجرای فرآیندهای Red Teaming (آشنا با فریمورک MITRE ATT&CK)
⭐️ سابقه فعالیت در پلتفرمهای داخلی و خارجی باگ بانتی
⭐️ دارا بودن تفکر تحلیلی و علاقهمند به رویارویی با چالشهای فنی تست نفوذ
⭐️ علاقهمند به R&D در حوزه حملات پیشرفته و تحلیل آسیبپذیریها
نیازمندیهای همکاری:
🔶 ۳ تا ۵ سال سابقه تست نفوذ وب
🔶 داشتن کارت پایان خدمت یا معافیت دائمی برای آقایان
🔶 امکان حضور در شرکت (تهران)
برای اطلاع از مزایای همکاری با ابرآمد و ارسال رزومه، از لینک زیر استفاده کنید:
🔗 https://www.abramad.com/jobs/
بخشی از داستان ما باشید 💙
#WebSecurity #PenetrationTesting #OWASP #BurpSuite #VulnerabilityAssessment #ExploitDevelopment #RedTeam #CyberSecurityJobs #BugBounty #AppSec #WAFBypass #SecurityExperts #InfosecCareers #EthicalHacking #SecurityHiring
Please open Telegram to view this post
VIEW IN TELEGRAM
ابرآمد
همکاری با ابرآمد - ابرآمد
در این قسمت شما میتوانید با مزایای همکاری با ابرآمد و فرهنگ سازمانی این شرکت آشنا شده و در صورت تمایل رزومه خود را برای ما ارسال نمایید تا در اولین فرصت بررسی...
👍1
#فرصت_همکاری
درود به همگی 👋😃
یکی از دوستان از شرکت خدمات فناوری اطلاعات رفاه ایرانیان «فارا» دنبال جذب چند نیروی فنی هستن.
اگه تجربه داری و دنبال یه فرصت جدی برای همکاری هستی، شاید این همون موقعیته:
فرصتهای همکاری:
✅کارشناس امنیت شبکه (مسلط به فایروال Fortinet)
✅ادمین لینوکس (Sysadmin)
✅کارشناس NOC
شرایط:
حداقل یک سال سابقه کار مرتبط
فارغالتحصیل رشتههای نرمافزار یا IT
لطفا رزومهتون رو با عنوان شغلی موردنظر به آدرس زیر بفرستین:👇
k.mirzaei@sfara.ir
#استخدام #فرصت_شغلی #امنیت_شبکه #لینوکس
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
درود به همگی 👋😃
یکی از دوستان از شرکت خدمات فناوری اطلاعات رفاه ایرانیان «فارا» دنبال جذب چند نیروی فنی هستن.
اگه تجربه داری و دنبال یه فرصت جدی برای همکاری هستی، شاید این همون موقعیته:
فرصتهای همکاری:
✅کارشناس امنیت شبکه (مسلط به فایروال Fortinet)
✅ادمین لینوکس (Sysadmin)
✅کارشناس NOC
شرایط:
حداقل یک سال سابقه کار مرتبط
فارغالتحصیل رشتههای نرمافزار یا IT
لطفا رزومهتون رو با عنوان شغلی موردنظر به آدرس زیر بفرستین:👇
k.mirzaei@sfara.ir
#استخدام #فرصت_شغلی #امنیت_شبکه #لینوکس
Please open Telegram to view this post
VIEW IN TELEGRAM
#استخدام
ما در شرکت Soorin به دنبال دو همکار جدید و باانگیزه هستیم که بتونن با انرژی و تخصصشون به تیم امنیت سایبری ما اضافه بشن! اگه به دنیای امنیت علاقهمندید و دوست دارید تو یه محیط پویا کار کنید، فرصت خوبیه.
موقعیت شغلی 1: تحلیلگر SOC (لایه 1)
• وظایف اصلی:
پایش و تحلیل رویدادهای امنیتی در مرکز عملیات امنیت به صورت شیفتی
پاسخگویی اولیه به هشدارهای امنیتی و بررسی تهدیدات
همکاری با تیمهای لایه بالاتر برای مدیریت و رفع تهدیدات
مستندسازی و گزارشدهی دقیق رویدادها
• مهارتهای مورد نیاز:
آشنایی با ابزارهای SIEM (مثل Splunk یا ELK)
دانش پایه در شبکه و پروتکلها (TCP/IP، DNS و غیره)
توانایی تحلیل لاگ و شناسایی الگوهای مشکوک
آشنایی با مفاهیم تهدیدات سایبری (Malware، Phishing و غیره)
موقعیت شغلی 2: محقق امنیت (Security Researcher با دید DevOps)
• وظایف اصلی:
تحقیق و تحلیل تهدیدات پیشرفته سایبری و آسیبپذیریها
توسعه ابزارها و اسکریپتهای امنیتی برای بهبود فرآیندها
همکاری با تیم DevOps برای امنسازی زیرساختها و CI/CD
ارائه گزارشهای تحلیلی و راهکارهای پیشگیرانه
• مهارتهای مورد نیاز:
آشناییت نسبی به زبانهای برنامهنویسی مثل Python
داشتن دید نسبی بر روی داکر و Elastic و محصولات Open Source
دانش خوب در امنیت شبکه
• ویژگیهای شخصیتی:
کنجکاوی، خلاقیت و علاقه به یادگیری مداوم
رزومهتون رو با ذکر موقعیت شغلی مورد نظر به ایمیل norouzi@soorinsec.ir برام بفرستید. منتظر دیدار شما هستم!
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
ما در شرکت Soorin به دنبال دو همکار جدید و باانگیزه هستیم که بتونن با انرژی و تخصصشون به تیم امنیت سایبری ما اضافه بشن! اگه به دنیای امنیت علاقهمندید و دوست دارید تو یه محیط پویا کار کنید، فرصت خوبیه.
موقعیت شغلی 1: تحلیلگر SOC (لایه 1)
• وظایف اصلی:
پایش و تحلیل رویدادهای امنیتی در مرکز عملیات امنیت به صورت شیفتی
پاسخگویی اولیه به هشدارهای امنیتی و بررسی تهدیدات
همکاری با تیمهای لایه بالاتر برای مدیریت و رفع تهدیدات
مستندسازی و گزارشدهی دقیق رویدادها
• مهارتهای مورد نیاز:
آشنایی با ابزارهای SIEM (مثل Splunk یا ELK)
دانش پایه در شبکه و پروتکلها (TCP/IP، DNS و غیره)
توانایی تحلیل لاگ و شناسایی الگوهای مشکوک
آشنایی با مفاهیم تهدیدات سایبری (Malware، Phishing و غیره)
موقعیت شغلی 2: محقق امنیت (Security Researcher با دید DevOps)
• وظایف اصلی:
تحقیق و تحلیل تهدیدات پیشرفته سایبری و آسیبپذیریها
توسعه ابزارها و اسکریپتهای امنیتی برای بهبود فرآیندها
همکاری با تیم DevOps برای امنسازی زیرساختها و CI/CD
ارائه گزارشهای تحلیلی و راهکارهای پیشگیرانه
• مهارتهای مورد نیاز:
آشناییت نسبی به زبانهای برنامهنویسی مثل Python
داشتن دید نسبی بر روی داکر و Elastic و محصولات Open Source
دانش خوب در امنیت شبکه
• ویژگیهای شخصیتی:
کنجکاوی، خلاقیت و علاقه به یادگیری مداوم
رزومهتون رو با ذکر موقعیت شغلی مورد نظر به ایمیل norouzi@soorinsec.ir برام بفرستید. منتظر دیدار شما هستم!
Please open Telegram to view this post
VIEW IN TELEGRAM
#جذب Odoo Developer
توانایی ها
• مسلط به زبان برنامه نویسی Python (آشنایی با فریم ورک Odoo مزیت بزرگی محسوب میشد)
• آشنا به OWL
• آشنا به توسعه با زبان های JS و HTML
آشنا به توسعه و کسب و کار های سیستم های ERP
• مسلط به ابزار Git (کاربری تیم ورک و برنامه نویسی)
• آشنا با مفاهیم دیتابیس وTSQL (آشنایی با Postgresql مزیت محسوب میشود)
• آشنا با متودلوژ Scrum
• آشنا با مفاهیم API نویسی
• آشنا با زبان انگلیسی
• توانایی استفاده از ابزار هوش مصنوعی (ChatGPT, DeepSeek)
• توانایی تحلیل و حل مسائل
• آشنایی با کسب و کارهای حوزه های ERP ( مالی-حسابداری، انبار، تولید، کیفیت، زنجیره تامین، منابع انسانی)
شرح شغل:
• توسعه کسب و کارهای جدید در زیرساخت Odoo ERP
• توسعه کسب و کارهای موجود و محلی سازی در زیرساخت Odoo ERP
• نگه داشت و رفع مشکل در توسعه های انجام شده
• مستند سازی تکنیکال وظایف انجام شده
• شرکت در جلسات Scrum
• بروزرسانی و نگه داشت تسک ها در کنترل پروژه
• تعامل با تیم
لطفا از رزومه خود را از طریق لینکدین یا آدرس ایمیل زیر برای بنده ارسال فرمایید
hsn.yousefi@outlook.com
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
توانایی ها
• مسلط به زبان برنامه نویسی Python (آشنایی با فریم ورک Odoo مزیت بزرگی محسوب میشد)
• آشنا به OWL
• آشنا به توسعه با زبان های JS و HTML
آشنا به توسعه و کسب و کار های سیستم های ERP
• مسلط به ابزار Git (کاربری تیم ورک و برنامه نویسی)
• آشنا با مفاهیم دیتابیس وTSQL (آشنایی با Postgresql مزیت محسوب میشود)
• آشنا با متودلوژ Scrum
• آشنا با مفاهیم API نویسی
• آشنا با زبان انگلیسی
• توانایی استفاده از ابزار هوش مصنوعی (ChatGPT, DeepSeek)
• توانایی تحلیل و حل مسائل
• آشنایی با کسب و کارهای حوزه های ERP ( مالی-حسابداری، انبار، تولید، کیفیت، زنجیره تامین، منابع انسانی)
شرح شغل:
• توسعه کسب و کارهای جدید در زیرساخت Odoo ERP
• توسعه کسب و کارهای موجود و محلی سازی در زیرساخت Odoo ERP
• نگه داشت و رفع مشکل در توسعه های انجام شده
• مستند سازی تکنیکال وظایف انجام شده
• شرکت در جلسات Scrum
• بروزرسانی و نگه داشت تسک ها در کنترل پروژه
• تعامل با تیم
لطفا از رزومه خود را از طریق لینکدین یا آدرس ایمیل زیر برای بنده ارسال فرمایید
hsn.yousefi@outlook.com
Please open Telegram to view this post
VIEW IN TELEGRAM
فرصت همکاری
ما توی شرکت
Simorgh Intelligent Business Ideas| ایدههای تجارت هوشمند سیمرغ به دنبال جذب یک همکار برنامه نویس مسلط به جاوا هستیم.
درصورتیکه تمایل به همکاری بصورت تمام وقت داشتید، لطفا رزومه خودتون رو به آدرس m.olyaie@sibitec.com
ارسال فرمایید
داشتن دانش کافی در این موارد الزامیست:
-Spring Boot
-MVC
-Hibernate
-JPA
-Clean Code
-relational database
-RESTful
-Spring Security
-Redis
#استخدام #جاوا
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
ما توی شرکت
Simorgh Intelligent Business Ideas| ایدههای تجارت هوشمند سیمرغ به دنبال جذب یک همکار برنامه نویس مسلط به جاوا هستیم.
درصورتیکه تمایل به همکاری بصورت تمام وقت داشتید، لطفا رزومه خودتون رو به آدرس m.olyaie@sibitec.com
ارسال فرمایید
داشتن دانش کافی در این موارد الزامیست:
-Spring Boot
-MVC
-Hibernate
-JPA
-Clean Code
-relational database
-RESTful
-Spring Security
-Redis
#استخدام #جاوا
Please open Telegram to view this post
VIEW IN TELEGRAM
ما در چاپار به دنبال یک نیروی پرانرژی و فعال برای فرصت شغلی "برنامهنویس ریاکت" هستیم.
- داشتن حداقل 3 سال تجربه کار در زمینه Front-End
- مسلط به TypeScript
- مسلط به فریم ورک فرانتاند (NextJs-React)
- مهارت خوب در کار با ابزارها و فریمورکهای مدیریت State مانند ReactQuery
- مهارت خوب در مفاهیم و زبان های برنامه نویسی سمت Front (HTML5, CSS3, JavaScript)
- آشنایی کافی با Git
- آشنایی با مفاهیم Responsive
- آشنایی با مفاهیم Restful API
موارد زیر نیز امتیاز محسوب میشوند:
- آشنایی با مفایم SEO
- تجربه در توسعه مبتنی بر تست (TDD)
لطفا رزومه خود را با عنوان "cv-react-developer" به نشانی ایمیل hr@chapar.co ارسال فرمایید.
#فرصت_شغلی #استخدام
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
- داشتن حداقل 3 سال تجربه کار در زمینه Front-End
- مسلط به TypeScript
- مسلط به فریم ورک فرانتاند (NextJs-React)
- مهارت خوب در کار با ابزارها و فریمورکهای مدیریت State مانند ReactQuery
- مهارت خوب در مفاهیم و زبان های برنامه نویسی سمت Front (HTML5, CSS3, JavaScript)
- آشنایی کافی با Git
- آشنایی با مفاهیم Responsive
- آشنایی با مفاهیم Restful API
موارد زیر نیز امتیاز محسوب میشوند:
- آشنایی با مفایم SEO
- تجربه در توسعه مبتنی بر تست (TDD)
لطفا رزومه خود را با عنوان "cv-react-developer" به نشانی ایمیل hr@chapar.co ارسال فرمایید.
#فرصت_شغلی #استخدام
Please open Telegram to view this post
VIEW IN TELEGRAM
#آگهی_دعوت_به_همکاری
عنوان شغلی: Chief Technology Officer
جذب در استارتاپ ایرانی
شرکت فعال در حوزه سرمایه گذاری
دارای حداقل 10 تا 15 سال تجربه کاری
تسلط بر زبان برنامه نویسی Python الزامی می باشد
طراحی و بهینهسازی معماری سیستمهای Back-End
آشنایی با معماری میکروسرویس، پایگاهدادههای PostgreSQL، Redis
طراحی و اجرای استراتژی تکنولوژی مطابق با چشمانداز و اهداف تجاری شرکت
ارزیابی و انتخاب فناوریهای جدید برای بهبود عملکرد و مزیت رقابتی سازمان
محل کار: تهران
پکیج سالیانه: 2/5 تا 3 میلیارد تومان
Talent@hctlinked.com
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
#HCTLinked #Job #فرصت_شغلی #استخدام #کاریابی #آگهی_استخدام #جذب #هدهانتینگ
#هدهانتر #CTO #Chief_Technology_Officer
عنوان شغلی: Chief Technology Officer
جذب در استارتاپ ایرانی
شرکت فعال در حوزه سرمایه گذاری
دارای حداقل 10 تا 15 سال تجربه کاری
تسلط بر زبان برنامه نویسی Python الزامی می باشد
طراحی و بهینهسازی معماری سیستمهای Back-End
آشنایی با معماری میکروسرویس، پایگاهدادههای PostgreSQL، Redis
طراحی و اجرای استراتژی تکنولوژی مطابق با چشمانداز و اهداف تجاری شرکت
ارزیابی و انتخاب فناوریهای جدید برای بهبود عملکرد و مزیت رقابتی سازمان
محل کار: تهران
پکیج سالیانه: 2/5 تا 3 میلیارد تومان
Talent@hctlinked.com
#HCTLinked #Job #فرصت_شغلی #استخدام #کاریابی #آگهی_استخدام #جذب #هدهانتینگ
#هدهانتر #CTO #Chief_Technology_Officer
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
مدتیه که WSUS دیگه اون پایداری و کارایی گذشته رو نداره. مخصوصاً وقتی صحبت از مدیریت بهروزرسانی تو یه سازمان بزرگ با هزاران کلاینت میشه. ما هم مثل خیلیای دیگه، با کندی، عدم گزارشگیری درست، و محدودیت تو زمانبندی روبهرو بودیم.
با توجه به اینکه سازمانی که باهاش کار میکنم کاملاً On-Premises هست و بیش از ۲۰٬۰۰۰ کلاینت داره، تصمیم گرفتم یه راهحل پایدار، مقیاسپذیر و قابل مدیریت رو طراحی و اجرا کنم.
راهکاری که ارائه دادم: استفاده از Microsoft Configuration Manager (SCCM)
یا بهتر بگم: اسم جدیدش، Microsoft Configuration Manager (ConfigMgr)
این راهکار نه تنها مشکلات قبلی رو حل کرد، بلکه مزایای زیادی رو هم با خودش آورد:
دستهبندی کلاینتها و زمانبندی آپدیتها به شکل دقیق
گزارشگیری کامل از وضعیت نصب، کلاینتهای آپدیت نشده و نیاز به ریستارت
استفاده از Distribution Point برای کاهش فشار روی پهنای باند
و همچنان استفاده از WSUS فقط بهعنوان backend برای دریافت آپدیتها
زیرساخت پیشنهادی که پیادهسازی کردم:
یک Primary Site Server مرکزی
یک SQL Server اختصاصی
نقش Software Update Point (SUP) متصل به WSUS
چندین Distribution Point (DP) در نقاط جغرافیایی مختلف
نتیجه این طراحی، یه سیستم بهروز، پایدار و قابل کنترل برای انتشار آپدیتها شد که حتی در مقیاس بالا هم بدون مشکل داره کار میکنه.
گزینههای دیگهای که بررسی کردم:
Intune: ایدهآل برای محیطهای Cloud-first, ولی برای ما که کنترل محلی نیاز داریم هنوز کافی نیست.
Windows Update for Business (WUfB): مناسب برای محیطهای کوچکتر یا هیبرید، ولی برای ساختار ما انعطاف لازم رو نداشت.
در نهایت، با این راهکار تونستم فرآیند بهروزرسانی در سطح سازمان رو بهینه کنم، بدون اینکه ساختار فعلی رو به هم بزنم.
اگه شما هم با WSUS به مشکل خوردید یا دنبال یه ساختار درست برای مدیریت Patch هستید، خوشحال میشم تجربیاتم رو در اختیارتون بذارم.
#PatchManagement #WSUS #SCCM #ConfigMgr #Microsoft #EndpointManagement #WindowsUpdate #WUfB #Intune #ITInfrastructure
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
با توجه به اینکه سازمانی که باهاش کار میکنم کاملاً On-Premises هست و بیش از ۲۰٬۰۰۰ کلاینت داره، تصمیم گرفتم یه راهحل پایدار، مقیاسپذیر و قابل مدیریت رو طراحی و اجرا کنم.
راهکاری که ارائه دادم: استفاده از Microsoft Configuration Manager (SCCM)
یا بهتر بگم: اسم جدیدش، Microsoft Configuration Manager (ConfigMgr)
این راهکار نه تنها مشکلات قبلی رو حل کرد، بلکه مزایای زیادی رو هم با خودش آورد:
دستهبندی کلاینتها و زمانبندی آپدیتها به شکل دقیق
گزارشگیری کامل از وضعیت نصب، کلاینتهای آپدیت نشده و نیاز به ریستارت
استفاده از Distribution Point برای کاهش فشار روی پهنای باند
و همچنان استفاده از WSUS فقط بهعنوان backend برای دریافت آپدیتها
زیرساخت پیشنهادی که پیادهسازی کردم:
یک Primary Site Server مرکزی
یک SQL Server اختصاصی
نقش Software Update Point (SUP) متصل به WSUS
چندین Distribution Point (DP) در نقاط جغرافیایی مختلف
نتیجه این طراحی، یه سیستم بهروز، پایدار و قابل کنترل برای انتشار آپدیتها شد که حتی در مقیاس بالا هم بدون مشکل داره کار میکنه.
گزینههای دیگهای که بررسی کردم:
Intune: ایدهآل برای محیطهای Cloud-first, ولی برای ما که کنترل محلی نیاز داریم هنوز کافی نیست.
Windows Update for Business (WUfB): مناسب برای محیطهای کوچکتر یا هیبرید، ولی برای ساختار ما انعطاف لازم رو نداشت.
در نهایت، با این راهکار تونستم فرآیند بهروزرسانی در سطح سازمان رو بهینه کنم، بدون اینکه ساختار فعلی رو به هم بزنم.
اگه شما هم با WSUS به مشکل خوردید یا دنبال یه ساختار درست برای مدیریت Patch هستید، خوشحال میشم تجربیاتم رو در اختیارتون بذارم.
#PatchManagement #WSUS #SCCM #ConfigMgr #Microsoft #EndpointManagement #WindowsUpdate #WUfB #Intune #ITInfrastructure
Please open Telegram to view this post
VIEW IN TELEGRAM
We’re Hiring: .NET Developer
Location: Tehran
Type: Full-time / Part-time
Experience Level: Mid to Senior
About the Role
We’re seeking a talented .NET Developer to join our software development team. You’ll work on designing, building, and maintaining backend services and web applications using C# and the .NET platform. If you're passionate about clean code, scalable systems, and modern development practices, we’d love to meet you.
Responsibilities
Develop, test, and maintain backend services and APIs using C# and .NET
Collaborate with frontend developers, DevOps, and product managers to deliver end-to-end solutions
Write clean, maintainable, and efficient code following best practices
Troubleshoot and resolve technical issues in development and production environments
Participate in code reviews and architecture discussions
Required Qualifications
3+ years of experience with C# and .NET ( .NET 6/7+)
Solid understanding of object-oriented programming, SOLID principles, and clean architecture
Experience building RESTful APIs and microservices
Familiarity with Entity Framework and relational databases (Oracle)
Source control with Git
Writing unit and integration tests
Preferred Qualifications
Experience with Docker
Knowledge of CQRS, DDD
Familiarity with frontend technologies (Angular)
Experience with CI/CD tools
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
Location: Tehran
Type: Full-time / Part-time
Experience Level: Mid to Senior
About the Role
We’re seeking a talented .NET Developer to join our software development team. You’ll work on designing, building, and maintaining backend services and web applications using C# and the .NET platform. If you're passionate about clean code, scalable systems, and modern development practices, we’d love to meet you.
Responsibilities
Develop, test, and maintain backend services and APIs using C# and .NET
Collaborate with frontend developers, DevOps, and product managers to deliver end-to-end solutions
Write clean, maintainable, and efficient code following best practices
Troubleshoot and resolve technical issues in development and production environments
Participate in code reviews and architecture discussions
Required Qualifications
3+ years of experience with C# and .NET ( .NET 6/7+)
Solid understanding of object-oriented programming, SOLID principles, and clean architecture
Experience building RESTful APIs and microservices
Familiarity with Entity Framework and relational databases (Oracle)
Source control with Git
Writing unit and integration tests
Preferred Qualifications
Experience with Docker
Knowledge of CQRS, DDD
Familiarity with frontend technologies (Angular)
Experience with CI/CD tools
Please open Telegram to view this post
VIEW IN TELEGRAM
گزارش تکنیکی از مندینت
https://cloud.google.com/blog/topics/threat-intelligence/session-stealing-browser-in-the-middle?linkId=13512453
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
https://cloud.google.com/blog/topics/threat-intelligence/session-stealing-browser-in-the-middle?linkId=13512453
Please open Telegram to view this post
VIEW IN TELEGRAM
Google Cloud Blog
BitM Up! Session Stealing in Seconds Using the Browser-in-the-Middle Technique | Google Cloud Blog
The browser in the middle technique can enable compromises, especially if defenses and MFA aren't properly implemented.
شرایط شغلی متخصص امنیت اکتیو دایرکتوری
https://verizon.wd12.myworkdayjobs.com/verizon-careers/job/Temple-Terrace-Florida/Principal-Active-Directory-Security-Engineer_R-1064628
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
https://verizon.wd12.myworkdayjobs.com/verizon-careers/job/Temple-Terrace-Florida/Principal-Active-Directory-Security-Engineer_R-1064628
Please open Telegram to view this post
VIEW IN TELEGRAM
اگر میخواین تو چیزی موفق بشین باید مفهوم و پشت پرده رو هم درک کنید
https://clickhouse.com/blog/a-case-of-the-vanishing-cpu-a-linux-kernel-debugging-story
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
https://clickhouse.com/blog/a-case-of-the-vanishing-cpu-a-linux-kernel-debugging-story
Please open Telegram to view this post
VIEW IN TELEGRAM
ClickHouse
The case of the vanishing CPU: A Linux kernel debugging story
Read about how a Linux kernel memory bug led to instability in ClickHouse Cloud on GCP, and the challenges of diagnosing and resolving it.
Please open Telegram to view this post
VIEW IN TELEGRAM
#جذب_نیرو
سلام وقت بخیر
ما در اداره توسعه نرم افزار بانک اقتصاد نوین به دنبال جذب یک هم تیمی برنامه نویس هستیم .
خوشحال میشیم اگر تمایل دارید به تیم پرانرژی و خوش فکر و همدل ما بپیوندید. 😊
شرایط مورد نیاز :
- مسلط به زبان سی شارپ
- مسلط به ASP .NET Core
- مسلط به Restful API
- توانایی حل مسئله ، تفکر تحلیلی، تحلیل وطراحی نرم افزار
- آشنایی با RDBMS & SQL Server
- تسلط بر مفاهیم OOP و SOLID
تسلط نسبی بر Javanoscript، Html و Css
امتیازات ترجیحی :
- آشنایی نسبی با مفاهیم و ابزارهایDevOps
- آشنایی با Microservices & Distributed Systems Architecture
- تجربه کار در حوزه بانکی
لطفا در صورت تمایل رزومه خود را به نشانی ذیل ایمیل بفرمایید.
ma.habibi@enbank.ir
Please open Telegram to view this post
VIEW IN TELEGRAM
👍1
در شرکت #داتین نیاز به برنامه نویس .net با مشخصات زیر داریم :
مشخصات فنی :
- مسلط به asp.net و .netCore
- مسلط به sql server و stored procedure
- مسلط به مفاهیم API و نحوه تولید و کار کردن با آن
- آشنایی با EF
- آشنایی با angular
مشخصات فردی :
- بازه سنی 25 تا 35 سال
- مهارت کار تیمی
- متعهد و مسئولیت پذیر
- در آقایان : دارای مدرک پایان خدمت و یا معافیت پزشکی
محل اصلی فعالیت در دفتر پردیس تهران میباشد ولی محدودیتی در دورکاری و یا محل سکونت شما وجود ندارد.
در صورت تمایل برای بنده رزومه خود را ارسال نمایید:
mo.abedi@dotin.ir
#برنامه_نویس #دات_نت #استخدام
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2👍1👏1
ما در شرکت توسن در حال جذب همکاری برای موقعیت شغلی #تست_نفوذ_وب_اپلیکیشن هستیم.
اگر علاقمند هستید که در یک محیط پویا و پر از فرصت یادگیری فعالیت حرفه ای خودتون رو ادامه بدید، از طریق لینکهای زیر میتونید اطلاعات بیشتری در مورد موقعیت شغلی پیدا کنید و در صورت تمایل رزومهتون رو برای ما بفرستید؛
جذب از طریق وب سایت توسن ،جاب ویژن
#تست_نفوذ_وب_اپلیکیشن
#فرصت_شغلی
#توسن
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
اگر علاقمند هستید که در یک محیط پویا و پر از فرصت یادگیری فعالیت حرفه ای خودتون رو ادامه بدید، از طریق لینکهای زیر میتونید اطلاعات بیشتری در مورد موقعیت شغلی پیدا کنید و در صورت تمایل رزومهتون رو برای ما بفرستید؛
جذب از طریق وب سایت توسن ،جاب ویژن
#تست_نفوذ_وب_اپلیکیشن
#فرصت_شغلی
#توسن
Please open Telegram to view this post
VIEW IN TELEGRAM
❤2
گروه فنآوران هوشمند بهسازان فردا، هلدینگ فناوری اطلاعات بانک ملت، از علاقمندان واجد شرایط در عنوان شغلی ذیل دعوت به همکاری مینماید؛
کارشناس سیستمها و روشها (فرآیند و تعالی سازمانی)
شرح شغل:
کارشناس سیستمها و روشها مسئول تحلیل، طراحی، بهبود و استانداردسازی فرآیندهای سازمانی با هدف ارتقای بهرهوری، انطباق با استانداردهای ملی و بینالمللی و تحقق اهداف تعالی سازمانی است. این نقش شامل مدلسازی فرآیندها، تدوین مستندات و پیادهسازی نظامهای مدیریتی میشود. همچنین، با طراحی و پیادهسازی نظامهای ارزیابی عملکرد مبتنی بر شاخصهای تعالی سازمانی نقش مؤثری در توسعه بلندمدت سازمان خواهد داشت.
شرح وظایف:
• مدلسازی فرآیندها با استاندارد BPMN 2.0 در نرمافزارهای Visual Paradigm، Bizagi و Visio.
• تدوین شناسنامه فرآیند، شاخصهای کلیدی عملکرد (KPI) و برنامههای عملیاتی فصلی.
• تهیه دستورالعملها، روشهای اجرایی و فرمهای سازمانی مطابق با استانداردهای ISO 9001, 14001,27001.
• شناسایی، عارضهیابی و مهندسی مجدد فرآیندهای کسبوکار با استفاده از روشهای BPM و BPR.
• انطباقسنجی فرآیندها با چارچوبهای APQC، ITIL4 و الزامات حاکمیت شرکتی.
• طراحی و پایش شاخصهای ارزیابی عملکرد (KPI) با ابزارهای Power BI و Excel.
• تدوین اظهارنامه تعالی سازمانی بر اساس مدل EFQM.
• تسلط به مدیریت فرآیندها (BPM) و استانداردهای BPMN 2.0.
• تجربه در استقرار سیستمهای مدیریت کیفیت (ISO) و ممیزی داخلی.
• توانایی تحلیل داده با ابزارهای Power BI، SPSS یا Excel.
شرایط احراز:
شایستگی های تخصصی
• طراحی و تدوین فرآیندهای سازمان.
• مستند سازی فرایند بر حسب BPMN2.
• تدوین شناسنامه فرایند.
• تعریف شاخصهای فرایندی.
• آشنایی با متدهای طراحی و بازطراحی ساختار سازمانی.
• تدوین دستورالعملها و روشهای اجرایی.
• تسلط به مدیریت فرآیندها (BPM) و استانداردهای BPMN 2.0.
• آشنایی با چارچوبهای APQC، ITIL و Cobit2019.
• تجربه در استقرار سیستمهای مدیریت کیفیت (ISO) و ممیزی داخلی.
• توانایی تحلیل داده با ابزارهای Power BI یا Excel.
• تسلط بر تدوین انواع مستندات و ارائه گزارشات.
• تسلط بر یکی از نرم افزارهای مدل سازی فرآیندهای کسب و کار مثل Visio - Visual Paradigm – Bizagi.
• تحلیل دادههای فرآیندی با ابزارهای SQL، Python (مزیت محسوب میشود).
• آشنایی با استاندارد COBIT 2019 و معماری سازمانی TOGAF (مزیت محسوب میشود).
شایستگی های رفتاری
• تفکر سیستمی و توانایی حل مسئله.
• مهارتهای ارتباطی و مذاکره با ذینفعان.
• روحیه کار تیمی و خلاقیت در ارائه راهکارهای بهبود.
• دارای توانایی تحلیل کسب و کار و فرآیندها.
سایر شرایط احراز شغل:
سن: تا 40
جنسیت: تفاوتی ندارد
تحصیلات: کارشناسی و بالاتر
•
• Microsoft Office - پیشرفته
• Microsoft Visio - متوسط
• Visual Paradigm - متوسط
• Microsoft Outlook - متوسط
• Bizagi – متوسط
• آشنایی با MS Project
• تحلیل داده: .Net SQL, Python (مزیت).
• 2 سال سابقه کار در گروه شغلی مشابه
• سابقه کار در صنعت فناوری اطلاعات / نرمافزار مزیت محسوب میشود.
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
کارشناس سیستمها و روشها (فرآیند و تعالی سازمانی)
شرح شغل:
کارشناس سیستمها و روشها مسئول تحلیل، طراحی، بهبود و استانداردسازی فرآیندهای سازمانی با هدف ارتقای بهرهوری، انطباق با استانداردهای ملی و بینالمللی و تحقق اهداف تعالی سازمانی است. این نقش شامل مدلسازی فرآیندها، تدوین مستندات و پیادهسازی نظامهای مدیریتی میشود. همچنین، با طراحی و پیادهسازی نظامهای ارزیابی عملکرد مبتنی بر شاخصهای تعالی سازمانی نقش مؤثری در توسعه بلندمدت سازمان خواهد داشت.
شرح وظایف:
• مدلسازی فرآیندها با استاندارد BPMN 2.0 در نرمافزارهای Visual Paradigm، Bizagi و Visio.
• تدوین شناسنامه فرآیند، شاخصهای کلیدی عملکرد (KPI) و برنامههای عملیاتی فصلی.
• تهیه دستورالعملها، روشهای اجرایی و فرمهای سازمانی مطابق با استانداردهای ISO 9001, 14001,27001.
• شناسایی، عارضهیابی و مهندسی مجدد فرآیندهای کسبوکار با استفاده از روشهای BPM و BPR.
• انطباقسنجی فرآیندها با چارچوبهای APQC، ITIL4 و الزامات حاکمیت شرکتی.
• طراحی و پایش شاخصهای ارزیابی عملکرد (KPI) با ابزارهای Power BI و Excel.
• تدوین اظهارنامه تعالی سازمانی بر اساس مدل EFQM.
• تسلط به مدیریت فرآیندها (BPM) و استانداردهای BPMN 2.0.
• تجربه در استقرار سیستمهای مدیریت کیفیت (ISO) و ممیزی داخلی.
• توانایی تحلیل داده با ابزارهای Power BI، SPSS یا Excel.
شرایط احراز:
شایستگی های تخصصی
• طراحی و تدوین فرآیندهای سازمان.
• مستند سازی فرایند بر حسب BPMN2.
• تدوین شناسنامه فرایند.
• تعریف شاخصهای فرایندی.
• آشنایی با متدهای طراحی و بازطراحی ساختار سازمانی.
• تدوین دستورالعملها و روشهای اجرایی.
• تسلط به مدیریت فرآیندها (BPM) و استانداردهای BPMN 2.0.
• آشنایی با چارچوبهای APQC، ITIL و Cobit2019.
• تجربه در استقرار سیستمهای مدیریت کیفیت (ISO) و ممیزی داخلی.
• توانایی تحلیل داده با ابزارهای Power BI یا Excel.
• تسلط بر تدوین انواع مستندات و ارائه گزارشات.
• تسلط بر یکی از نرم افزارهای مدل سازی فرآیندهای کسب و کار مثل Visio - Visual Paradigm – Bizagi.
• تحلیل دادههای فرآیندی با ابزارهای SQL، Python (مزیت محسوب میشود).
• آشنایی با استاندارد COBIT 2019 و معماری سازمانی TOGAF (مزیت محسوب میشود).
شایستگی های رفتاری
• تفکر سیستمی و توانایی حل مسئله.
• مهارتهای ارتباطی و مذاکره با ذینفعان.
• روحیه کار تیمی و خلاقیت در ارائه راهکارهای بهبود.
• دارای توانایی تحلیل کسب و کار و فرآیندها.
سایر شرایط احراز شغل:
سن: تا 40
جنسیت: تفاوتی ندارد
تحصیلات: کارشناسی و بالاتر
•
• Microsoft Office - پیشرفته
• Microsoft Visio - متوسط
• Visual Paradigm - متوسط
• Microsoft Outlook - متوسط
• Bizagi – متوسط
• آشنایی با MS Project
• تحلیل داده: .Net SQL, Python (مزیت).
• 2 سال سابقه کار در گروه شغلی مشابه
• سابقه کار در صنعت فناوری اطلاعات / نرمافزار مزیت محسوب میشود.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1🔥1🗿1
استخدام برنامه نویس بک اند Go
بومرنگ به دنبال جذب یک برنامه نویس گولنگ با تجربه و خلاق جهت توسعه و نگهداری سامانههای بک اند میباشد. فرد منتخب مسئول طراحی، پیادهسازی و بهینهسازی سرویسهای کاربردی با استفاده از زبان Golang و پایگاههای داده SQL خواهد بود. همکاری نزدیک با تیمهای فنی و پروژه، در جهت ارائه راهکارهای نوآورانه و کارآمد، از وظایف اصلی این موقعیت است.
مهارتهای مورد نیاز
حداقل ۱ سال سابقه کار مرتبط و موثر در زمینه توسعه نرمافزار با زبان Golang
میزان تسلط بر SQL در این موقعیت مهم است
ارسال رزومه: hr@boomerangapp.ir
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
بومرنگ به دنبال جذب یک برنامه نویس گولنگ با تجربه و خلاق جهت توسعه و نگهداری سامانههای بک اند میباشد. فرد منتخب مسئول طراحی، پیادهسازی و بهینهسازی سرویسهای کاربردی با استفاده از زبان Golang و پایگاههای داده SQL خواهد بود. همکاری نزدیک با تیمهای فنی و پروژه، در جهت ارائه راهکارهای نوآورانه و کارآمد، از وظایف اصلی این موقعیت است.
مهارتهای مورد نیاز
حداقل ۱ سال سابقه کار مرتبط و موثر در زمینه توسعه نرمافزار با زبان Golang
میزان تسلط بر SQL در این موقعیت مهم است
ارسال رزومه: hr@boomerangapp.ir
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2❤1🔥1
آیا TLS امن.pdf
1 MB
🔖 چگونه از WinRMS برای NTLM Relay استفاده کنیم؟
مقاله زیر ابتدا به توضیح درباره پروتکل WinRM و WinRMS پرداخته و سپس نحوه NTLM Relay و اجرای کد در سیستم قربانی از طریق این پروتکل را بیان میکند.
🔶 Blog :
https://sensepost.com/blog/2025/is-tls-more-secure-the-winrms-case./
🔶 impacket :
https://github.com/fortra/impacket/pull/1947
🔹 Share & Support Us 🔹
📱 Channel : @Engineer_Computer
مقاله زیر ابتدا به توضیح درباره پروتکل WinRM و WinRMS پرداخته و سپس نحوه NTLM Relay و اجرای کد در سیستم قربانی از طریق این پروتکل را بیان میکند.
🔶 Blog :
https://sensepost.com/blog/2025/is-tls-more-secure-the-winrms-case./
🔶 impacket :
https://github.com/fortra/impacket/pull/1947
Please open Telegram to view this post
VIEW IN TELEGRAM