NEW BOT Телеграм, страница

#فرصت_همکاری "تحلیلگر امنیت" در تیم عملیات امنیت گروه مالی کاریزما

شرح وظایف:
- پایش رخدادهای امنیتی و هشدارهای دریافتی از تجهیزات امنیتی نظیر: IDS/IPS، EDR، Firewalls، NDR
- پاسخگویی به حوادث بر اساس دستور العمل های تدوین شده و انجام پیگیری های لازم با تیم های مرتبط
- تجزیه تحلیل و تریاژ رخدادهای امنیتی و هشدارها و تعیین شدت و تاثیرات احتمالی
- بررسی آسیب پذیری ها و اطلاع رسانی‌های متناسب به تیم های مرتبط
- امکان همکاری در بخش Threat detection و SOC Engineering
- مستندسازی و ارائه گزارشات مربوط به حوادث امنیتی

دانش و مهارت‌های تخصصی لازم:
- مدرک دانشگاهی در حوزه Computer Science, Information Technology و یا سابقه کاری مرتبط
- حداقل ۲ الی ۳ سال سابقه کاری مرتبط در حوزه مرکز عملیات امنیت (SOC)
- تجربه عملی کار با ابزار های امنیتی نظیر SIEM,IPS/IDS,EDR
- آشنایی با حملات مربوط به Network, Endpoint, Web

مهارت ها و شایستگی‌های عمومی:
- روحیه کار تیمی و پیگری مستمر
- مسئولیت پذیری و تعهد
- توانایی حل مسئله

ارسال رزومه:
📂 Security@charisma.ir

☝️

@IntSec | ⚡ Boost

Please open Telegram to view this post

VIEW IN TELEGRAM

👍3

3.34K views09:27

امنیت سایبری | Cyber Security

#سند حداقل الزامات امنیت اطلاعاتی شرکت‌های صرافی

ویرایش: ۱۴۰۲/۰۴/۱۸
(بانک مرکزی | کاشف)

☝️

@IntSec | ⚡ Boost

Please open Telegram to view this post

VIEW IN TELEGRAM

😁1

3.68K views10:24

امنیت سایبری | Cyber Security

BIS RG 100-14-4_1.pdf

528.2 KB

#سند حداقل الزامات امنیت اطلاعاتی شرکت‌های صرافی

ویرایش: ۱۴۰۲/۰۴/۱۸
(بانک مرکزی | کاشف)

☝️

@IntSec | ⚡ Boost

Please open Telegram to view this post

VIEW IN TELEGRAM

👍6

4.04K viewsedited 10:24

امنیت سایبری | Cyber Security

هشدار پلیس فتا درمورد شگرد کلاهبرداران اینترنتی

رئیس #پلیس_فتا تهران بزرگ:
یکی از شگردهای مجرمین سایبری به جهت کلاهبرداری، دسترسی غیر مجاز به شبکه‌های اجتماعی دوستان و نزدیکان شما و سپس ارسال پیام به جهت واریز وجه و یا ارز دیجیتال برای شما می‌باشد.
لذا از هموطنان عزیز درخواست داریم تا چنانچه با اینگونه پیام‌ها حتی از طرف خانواده خود مواجه گردیدند قبل از واریز وجه از طریق تماس تلفنی صحت آن را بررسی نمایند چرا که ممکن است شبکه اجتماعی ارسال کننده هک شده باشد.
مهمترین راهکار مقابله با دسترسی غیر مجاز به شبکه‌های اجتماعی، فعالسازی قابلیت احراز هویت دو مرحله‌ای است که در واقع می‌تواند به عنوان یک سپر امنیتی مضاعف برای شما عمل نماید.

☝️

@IntSec | ⚡ Boost
#هشدار #کلاهبرداری

Please open Telegram to view this post

VIEW IN TELEGRAM

👍6

3.56K views11:08

امنیت سایبری | Cyber Security

0:43

This media is not supported in your browser

VIEW IN TELEGRAM

📍

مراقب آگهی‌های جعلی رزرو اماکن اقامتی (ویلا و سوئیت و …) باشید!

کاربران توجه داشته باشند در ایام نوروز، مجرمان سایبری با درج آگهی‌های فریبنده مبنی بر اجاره اماکن اقامتی قصد دریافت بیعانه و کلاهبرداری از مسافران را دارند، لذا همواره مراقب این تبلیغات فریبنده باشید.

به کاربرانی که قصد مسافرت در تعطیلات را دارند توصیه می‌شود برای رزرو محل اقامت به‌صورت اینترنتی، از سایت‌های معتبر که مجوزهای لازم در این زمینه را دارند اقدام نمایید و از پرداخت وجه به افراد ناشناس در فضای مجازی خودداری کنید.

☝️

@IntSec | ⚡ Boost
#هشدار #کلاهبرداری

Please open Telegram to view this post

VIEW IN TELEGRAM

👍4

3.79K views16:34

امنیت سایبری | Cyber Security

📶 کانال گروه هکری تحت عنوان «مرکز تحقیقاتی APT IRAN» که با ادعا هک‌ها و نفوذها، در انتهای سال ۱۴۰۲ و ابتدای سال ۱۴۰۳ توجه‌ها را به خود جلب کرده بود از دسترس خارج شد.

☝️

@IntSec | ⚡ Boost
#APT_IRAN

Please open Telegram to view this post

VIEW IN TELEGRAM

😁27😢19🫡10🤡3🤷‍♂2😱2👍1🤪1

4.74K viewsedited 16:46

امنیت سایبری | Cyber Security

🟠 از اطلاعاتی که در اختیار شما قرار دارد مراقبت کنید. هیچوقت نمی‌دانید چه کسی مخفیانه در حال تماشا است!

☝️

@IntSec | ⚡ Boost
#آگاهی_رسانی

Please open Telegram to view this post

VIEW IN TELEGRAM

👍27👏2🤯1

3.95K views13:28

امنیت سایبری | Cyber Security

Forwarded from Milad Nouri（ツ） میلاد نوری

‌

☄️

بمباران پیامکی شما با کد فعال‌سازی سرویس‌های مختلف

شاید برای شما یا اطرافیانتان پیش آمده باشد به صورت هم‌زمان تعداد زیادی تماس/پیامک کد ورود/فعالسازی از سرویس‌های آنلاین مختلف مثل دیوار، اسنپ، تپ‌سی، گپ، ترب، زرین‌پال، دیجی‌پی، دیجی‌استایل و حتی سرویس‌های کمتر شناخته دریافت کرده باشید.
‌
از آنجایی که ممکن است شما در خیلی از این سرویس‌ها عضو هم نباشید، ممکن است دریافت هم زمان این تعداد پیامک باعث نگرانی شما شود.
‌
این روش صرفا نوع جدیدی از مردم آزاری است و فرد مزاحم، با استفاده از روش‌های نرم‌افزاری شماره موبایل شما را به وب‌سرویس‌های عضویت/ورود/فراموشی رمز سرویس‌های آنلاینی که از شماره موبایل کاربر برای احراز هویت استفاده می‌کنند، ارسال می‌کند و شما فارغ از اینکه در یک سرویس عضو باشید یا خیر، در لحظه تعداد زیادی پیامک حاوی کد فعال‌سازی از سرشماره متعلق به این سرویس‌ها دریافت می‌کنید. در صورتی که ممکن است حتی اسم برخی از این سرویس‌ها را نشنیده باشید.
‌
دریافت پیامک‌های متعدد مشابه، صرفا یک روش مردم‌آزاری‌ست و مشکل خاصی برای کاربر ایجاد نمی‌کند.
‌
از آنجایی که این روش برای فرد مزاحم کمترین هزینه‌ای ندارد، روشی رو به گسترش است.
‌
⚠️ باید مراقب باشید که پس از دریافت این پیامک‌ها، از روی نگرانی، کنجکاوی، پرسشگری و... اسکرین‌شات این کدها را برای کسی ارسال نکنید و در شبکه‌های اجتماعی به اشتراک نگذارید. کدهای فعال‌سازی در برخی سرویس‌ها دارای زمان انقضا نمی‌باشد یا برای مدت زمان طولانی‌ای قابل استفاده است و به اشتراک‌گذاری آن‌ها می‌تواند منجر به ورود به حساب شما و سواستفاده شود.
‌
⚠️ در صورتی که از قبل اپلیکیشن مخرب/بدافزاری با دسترسی دریافت و خواندن اس‌ام‌اس (چیزی مشابه اپلیکیشن‌های معرفی شده در پیامک‌های جعلی سامانه ثنا و...) نصب کرده باشید هم پیامک‌های دریافتی از سرویس‌های مختلف می‌تواند منجر به سواستفاده از حساب کاربری شما شود.

متاسفانه برخی برنامه‌نویس‌ها برای سهولت این مردم‌آزاری، اقدام به انتشار سورس کد مرتبط و حتی راه‌اندازی بات تلگرام هم کرده‌اند 🤦‍♂
‌
با توجه به این اینکه درخواست ارسال کد برای شماره شما به هر سرویس یک‌بار ارسال می‌شود، محدودیت‌ها و ریت‌لیمیت‌های (Rate Limit) تعریف شده از سمت این سرویس‌ها روی شماره همراه یا آی‌پی درخواست دهنده هم نمی‌تواند جلوی این روش را بگیرد.
‌

🖥

@MiladNouriChannel

Please open Telegram to view this post

VIEW IN TELEGRAM

🤣12👍5🥴4😱2⚡1🤯1

3.47K views14:47

امنیت سایبری | Cyber Security

فصل سوم #کتاب "تیم قرمز حرفه‌ای" (انجام تعاملات امنیت سایبری موفقیت آمیز)

تالیف: جیکوب جی اوکلی
ترجمه: مهدی لقایی، سهیل هاشمی

فصل اول
فصل دوم

📖

نسخه اصلی کتاب

☝️

@IntSec | ⚡ Boost