💎 استخدام کارشناس SOC-Tier2

⭕️ Job Denoscription:
- مدیریت تیم SOC شامل چهار کارشناس Tier1
- پایش و رصد Security Incidentها
- تهیه و تدوین فرآیندهای SOC
- تعریف انواع Use Caseها متناسب با نیاز سازمان
- بررسی، پیگیری و حل مشکلات امنیتی
- توانایی تشخیص انواع حملات امنیتی و فرایند IR
- تهیه و تدوین گزارشات هفتگی و ماهانه
- توسعه زیرساخت، ابزارها و پلتفرم های SOC
- آنالیز و تحلیل لاگ ها و ترافیک های شبکه
- چیدمان شیفت های کاری تیم

⭕️ نیازمندی ها
- آشنایی با پلتفرم های SIEM
- تسلط بر دوره های: 504, 503, 511, 450، 564 و 542
- آشنایی با مکانیزم های امنیتی از جمله فایروال ها، WAFها، PAM، تجهیزات IPS/IDS، سرویس XDR

⭕️ سایر موارد:
- داشتن کارت پایان خدمت یا معافیت (الزامی)
- روزهای کاری شنبه تا چهارشنبه، ۸:۰۰ تا ۱۷:۰۰
- در صورت نیاز «اعلام شرایط بحرانی» روزهای پنجشنبه
- قابلیت مدیریت تیم
- محل کار: شرکت ملی پخش فرآورده‌های نفتی ایران
آدرس: خیابان فردوسی، روبروی پارک هنرمندان
- بیمه، بیمه تکمیلی، عیدی و...

🌀 لطفاً آخرین رزومه آپدیت شده خود را در صورت تمایل به آدرس زیر ارسال نمایید.

@Meysam_Nazemi

@iranopensource🐧

💎 استخدام چند موقعیت شغلی

⭕️ Job Denoscription:
- جهت تقویت تیم های پشتیبانی یک پروژه به کارشناسان متخصص در حوزه های کاری زیر نیازمندیم
۱. کارشناس SOC Tier-1
۲. کارشناس SOC Tiet-2
۳. کارشناس NOC
۴. کارشناس ارشد Network Security
۵. کارشناس ارشد ITIL
۶. کارشناس ارشد Network

⭕️ سایر موارد:
- داشتن کارت پایان خدمت یا معافیت (الزامی)
- حداقل داشتن مدرک کارشناسی مرتبط
- محل کار: شرکت ملی پخش فرآورده‌های نفتی ایران
آدرس: خیابان فردوسی، روبروی پارک هنرمندان
- بیمه، بیمه تکمیلی، عیدی و...

🌀 لطفاً آخرین رزومه آپدیت شده خود را در صورت تمایل به آدرس زیر ارسال نمایید.

@Meysam_Nazemi

@iranopensource🐧

💎 موقعیت شغلی : کارشناس فنی (Help Desk)
شرایط تخصصی :
  - مسلط به پشتیبانی و عیب یابی سیستم های کامپیوتری
   - مسلط به نصب و عیب یابی سیستم عامل و نرم افزار ها
   - مهارت و تجربه کافی در راه اندازی و عیب یابی ماشین های اداری (پرینتر...)
   - مسلط به Network+
شرح وظایف:
- پاسخگویی به درخواست‌های کاربران از طریق سامانه تیکتینگ.
-  اسمبل و تست سیستم ها
-  نصب و ویندوز و نرم افزار 
-  انجام خدمات پسیو
- مستند سازی و گزارش نویسی
شرایط عمومی:

- دقیق و با تمرکز بالا
- روحیه کار تیمی
- خوش اخلاق و EQ بالا
- قانون مند و متعهد به رفتار در چهارچوب ضوابط سازمانی و آئین نامه ها و دستورالعمل ها
ساعات کاری : شنبه الی چهارشنبه 8الی17 – پنج شنبه ها تعطیل می باشد.
حقوق : از 15 میلیون به بالا 
امکان اضافه کار : وجود دارد
محدوده کاری: میدان فردوسی – خیابان سپهبد قرنی بعد از چهار راه طالقانی کوچه محمود دهقانی 

رزومه خود را به شماره ی واتس آپ 09197631067 یا Officer.rahaco@gmail.com ارسال کنید.

معرفی شرکت  :
شرکت رهاکو، یک شرکت پیشرو و برجسته در حوزه فناوری اطلاعات و ارتباطات است که از سال 1394 فعالیت خود را آغاز کرده و با استفاده از نیروهای جوان، مستعد و پرانرژی، به ارائه راهکارها، محصولات و خدمات با محوریت امنیت، نظارت و مدیریت بر شبکه می‌پردازد.
شرکت رهاکو در زمینه‌های مختلفی از جمله امنیت اطلاعات، تجهیزات شبکه، نرم‌افزارهای مدیریت شبکه و زیرساخت‌های فناوری اطلاعات فعالیت دارد. این شرکت دارای نمایندگی انحصاری برندهای برتر زیرو کلاینت و تین کلاینت بوده و با حضور موفق خود، به نزدیک‌تر شدن کشور به استانداردهای جهانی در زمینه فناوری اطلاعات و ارتباطات کمک بزرگی نموده است.

@iranopensource🐧

💎 استخدام چند موقعیت شغلی

- جهت تقویت تیم های پشتیبانی یک پروژه به کارشناسان متخصص در حوزه های کاری زیر نیازمندیم
۱. کارشناس SOC Tier-1
۲. کارشناس SOC Tiet-2
۳. کارشناس NOC
۴. کارشناس ارشد Network Security
۵. کارشناس ارشد ITIL
۶. کارشناس ارشد Network
۷. کارشناس Network Security

⭕️ سایر موارد:
- داشتن کارت پایان خدمت یا معافیت (الزامی)
- حداقل داشتن مدرک کارشناسی مرتبط
- محل کار: شرکت ملی پخش فرآورده‌های نفتی ایران
آدرس: خیابان ایرانشهر، روبروی پارک هنرمندان
- بیمه، بیمه تکمیلی، عیدی و...

🌀 لطفاً آخرین رزومه آپدیت شده خود را در صورت تمایل به ID زیر ارسال نمایید.

@Meysam_Nazemi

@iranopensource🐧

منتشر گرديد
نوبت چاپ چهارم
1256 صفحه
قيمت 9000.000ريال
با كسر تخفيف قيمت فروش 7.650.000ريال
فروش فقط از طريق تلگرام (09212130947)
و پيام رسال ايتا 09361013636

منتشر گرديد
نوبت چاپ چهارم (دوره 2 جلدي)
1710 صفحه
قيمت دوره 2 جلدي 13.000.000ريال
با كسر تخفيف قيمت فروش 11.000.000ريال
فروش فقط از طريق تلگرام(09212130947)
و پيام رسان ايتا(09361013636)

💎 خرید و استفاده از محصولات امنیت سایبری 3 شرکت خارجی ممنوع شد

@iranopensource🐧

💎 خرید و استفاده از محصولات امنیت سایبری 3 شرکت خارجی ممنوع شد
مرکز مدیریت راهبردی افتا خرید محصولات امنیت سایبری شرکت‌های symantec و Wallix و Eset و استفاده از آن‌ها در سیستم‌ها و سامانه‌های دستگاه‌‏های اجرایی دارای زیرساخت حیاتی کشور را ممنوع کرد.
به گزارش روابط عمومی سازمان نظام صنفی رایانه‌ای کشور، بر اساس اعلام مرکز مدیریت راهبردی افتا، بر اساس مقررات اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات و همچنین ممنوعیت ارائه محصولات امنیتی فاقد مجوزهای لازم، هرگونه خرید تجهیزات و یا تمدید گواهی (لایسنس) از محصولات امنیتی برندهای (Eset, Wallix, symantec) ممنوع شده است.
بر اساس اسناد بالادستی و مقررات امنیت سایبری کشور، در صورت به کارگیری محصولات فاقد مجوز، تبعات حقوقی و امنیتی ناشی از صدمات احتمالی مانند سوءاستفاده احتمالی در زمان بروز حملات سایبری به زیرساخت‌های کشور، بر عهده همان دستگاه است.
تاکنون برای هیچ یک از شرکت‌های داخلی نیز پروانه فعالیت خدمات فنی افتا در گرایش نصب و پشتیبانی محصولات امنیتی شرکت‌های (Eset, Wallix, symantec) صادر نشده است.
مرکز مدیریت راهبردی افتا پیش از این اعلام کرده است عرضه کنندگان محصولات، سامانه‌ها و سکوهای خارجی حوزه امنیت، موظف به راه اندازی خدمت بروزرسانی تجهیزات و سامانه‌های مورد نیاز در داخل ایران هستند، به صورتی که در هیچ شرایطی در فرآیند بروزرسانی محصولات مورد استفاده مشتریان، تأخیری ایجاد نشود.‌
معرفی نماینده رسمی حقوقی داخلی تام‌الاختیار به مرکز افتا دیگر شرط مرکز مدیریت راهبردی افتا برای عرضه محصولات، سامانه‌ها و سکوهای خارجی حوزه امنیت در بازار ایران و فعالیت شرکت‌های امنیت سایبری خارجی در کشور اعلام شده است.
ممنوع شدن استفاده از محصولات امنیتی سه شرکت ( Eset, Wallix, symantec) در دستگاه‌های اجرایی دارای زیرساخت حیاتی کشور، براساس اسناد بالادستی موجود، از جمله قوانین برنامه‌های پنج ساله توسعه جمهوری اسلامی‌ایران، سند راهبردی امنیت فضای تولید و تبادل اطلاعات (افتا) مصوب هیئت دولت جمهوری اسلامی‌ایران، همچنین ردیف 47 ماده پنج نگاشت نهادی طرح کلان و معماری شبکه ملی اطلاعات مصوب جلسه نود و ششم شورای‌عالی فضای مجازی، که بر تولیت مرکز مدیریت راهبردی افتا و وزارت ارتباطات و فناوری اطلاعات بر موضوع اعتبارسنجی تجهیزات و خدمات شبکه ملی اطلاعات تأکید دارند، اتخاذ شده است.

@iranopensource🐧

شرکت دانش بنیان "پردازش و ذخیره سازی سریع داده (HPDS)" به دنبال جذب نیرو به عنوان کارشناس سیستم عامل لینوکس (تحقیق وتوسعه) در سطح mid-level است. توضیحات بیشتر به شرح زیر است:

👈محل کار (تحقیق و توسعه): تهران – خیابان آزادی- دانشگاه صنعتی شریف – ساختمان مجتمع خدمات فناوری

👈حقوق (همکاری تمام وقت): 30 میلیون تومان به بالا (برای کارشناس سطح mid-level)
👈تسهیلات و مزایا: بیمه، پاداش، امکان انجام امریه سربازی و ...

👈شرح شغل:
به طور خلاصه، کارجوی محترم به عنوان عضوی از تیم توسعه محصول در طراحی و پیاده سازی لایه ی سیستم عامل و سرویس های سیستمی SAN Storage های جدید شرکت همکاری می کند.

،👈توانمندی مورد نیاز:
مهم ترین توانمندی مورد نیاز کارجو، تسلط به مفاهیم پایه مورد نیاز (در حوزه ی معماری کامپیوتر، سیستم عامل، پارامترهای کارایی و قابلیت اطمینان) و آشنایی با کاربری لینوکس و نصب سرویس ها(ترجیحا در حد LPIC-2) و اسکریپت نویسی است. جزئیات بیشتر در زمینه در storage مانند کار با نرم افزارهای تخصصی تست storage و ... به کارجو آموزش داده می شود و از این جهت داشتن هوش بالا و علاقه مندی برای یادگیری سریع بسیار مهم است.
شرایط احراز شغل:
سن: 22- 35
سابقه ی کار: ۲ سال
تحصیلات: مدرک کارشناسی در رشته مهندسی کامپیوتر یا رشته های مرتبط

🌺علاقه مندان که شرایط شغل را احراز می کنند، لطفا رزومه خود را به هر دو ایمیل m.ajdari@sharif.edu و ajdari@hpds.ir ارسال کنند.

💎 استخدام کارشناس ارشد امنیت شبکه

⭕️ Job Denoscription:
- جهت تقویت تیم های پشتیبانی یک پروژه به کارشناس ارشد امنیت شبکه متخصص در حوزه های کاری زیر نیازمندیم.
📍تسلط در کار کردن با فایروال های Fortigate و Fortiweb
📍آشنایی با سامانه های امنیتی از جمله PAM و...
📍تسلط بر روی مباحث شبکه در حد CCNA و CCNP
📍تسلط بر روی تشخیص و جلوگیری از حملات تحت وب و شبکه
📍توانایی طراحی شبکه های ZTNA
📍ارائه گزارش به مدیر تیم امنیت شبکه و مدیر ارشد

⭕️ سایر موارد:
- داشتن کارت پایان خدمت یا معافیت (الزامی)
- حداقل داشتن مدرک کارشناسی مرتبط
- حداقل ۵ سال سابقه کاری مرتبط با امنیت شبکه
- محل کار: شرکت ملی پخش فرآورده‌های نفتی ایران
آدرس: خیابان ایرانشهر، روبروی پارک هنرمندان
- بیمه، بیمه تکمیلی، عیدی و...
- ساعات کاری شنبه تا چهارشنبه از ۸:۰۰ الی ۱۶:۳۰
🌀 لطفاً آخرین رزومه آپدیت شده خود را در صورت تمایل به آدرس زیر ارسال نمایید.

@Meysam_Nazemi

@iranopensource🐧

💎 مدیر تیم سرویس

📍 تسلط کامل بر روی مباحث زیر:
VMware ICM, Optimize & Scale
MCSE, LPIC-2
- تسلط بر روی نصب و راه اندازی Tshoot سرویس های انواع مایکروسافتی و لینوکسی
- تسلط بر روی نصب و راه اندازی و Tshoot زیرساخت مجازی VMware
- توانایی ارائه مستندات (پروپوزال و LOM) زیرساخت مجازی و سرویس های شبکه
- توانایی در مدیریت تیم و زمانبندی کارها و پروژه ها
- مستندسازی و گزارش به مدیر ارشد پروژه
- تعامل سازنده با سایر تیم های فنی و نمایندگان کارفرما

🌀 مزایا:
📍حقوق مکفی
📍 بیمه و بیمه تکمیلی
📍عیدی
📍کار با تیم حرفه ای
📍 پارکینگ

🌀 دارندگان مدارک زیر در اولویت هستند:
📍VMware VCP-DCV
📍MCSA, MCSE
📍Linux LPIC1, 2
📍CCNA
📍VMware SRM (plus)
📍Storage Solutions (plus)

🌀 کارت معافیت یا پایان خدمت (الزامیست)
🌀 حداقل مدرک تحصیلی کارشناسی رشته های مرتبط با IT
🌀 محدوده کار: میدان فردوسی، روبروی پارک هنرمندان، شرکت ملی پخش فرآورده های نفتی ایران
🌀 حوزه کاری: نگهداری، پشتیبانی و توسعه زیرساخت ها و خدمات مرکز عملیات امنیت
🌀 شنبه تا چهارشنبه ۸:۰۰ تا ۱۶:۳۰

🌀 در صورت تمایل رزومه آپدیت شده خود را به آدرس زیر ارسال نمایید:
@Meysam_Nazemi

@iranopensource🐧

💎 استخدام کارشناس SOC-Tier1

جهت تکمیل تیم SOC یک مجموعه فعال در حوزه نفت نیازمند به کارشناسان با تخصص های زیر هستیم:
📍 تسلط کامل بر روی مباحث زیر:

SANS SEC 450, 511, 503, 504
آشنایی با آنالیز لاگ ها
آشنایی با آناتومی حملات سایبری و نحوه شناسایی آنها
آشنایی کامل با پلتفرم SIEM
آشنایی کامل با IPS/IDS و NSM و Vulnerability Scannerها
تسلط بر تهیه و تدوین گزارشات تیم SOC و مستندسازی

🌀 مزایا:
📍حقوق مکفی
📍 بیمه و بیمه تکمیلی
📍 دوره های آموزشی
📍عیدی و هدایای مناسبتی
📍کار با تیم حرفه ای
📍 پارکینگ

🌀 دارندگان مدارک زیر در اولویت هستند:
📍CEH
📍PWK
📍SANS SEC 450, 511, 503, 504


🌀 محدوده کار: میدان فردوسی، روبروی پارک هنرمندان، شرکت ملی پخش فرآورده های نفتی ایران
🌀 حوزه کاری: نگهداری، پشتیبانی و توسعه زیرساخت ها و خدمات مرکز عملیات امنیت
🌀 کار بصورت شیفتی و پروژه پیمانکاری می باشد.

🌀 در صورت تمایل رزومه آپدیت شده خود را به آدرس زیر ارسال نمایید:

@Meysam_Nazemi

@iranopensource🐧

💎 استخدام کارشناس NOC

جهت پشتیبانی از پروژه های مراکز داده نیازمند به 5 کارشناس NOC هستیم با شرایط زیر هستیم.

⭕️ دانش فنی:
📌تجربه کار با انواع نرم افزارهای مانیتورینگ شبکه و زیرساخت در مراکز دیتاسنتر
📌تجربه کار با انواع تجهیزات Cisco و سرویس های شبکه مایکروسافتی
📌تجربه کار با زیرساخت مجازی VMware vSphere
📌علاقه مند به بررسی و پیگیری رخدادها در شبکه ها و زیرساخت ها
📌دانش اولیه در حوزه SOC و آشنایی با SIEMها
📌ارائه گزارش و تعامل سازنده با سایر تیم های فنی در رخدادهای NOC

⭕️ مدرک تحصیلی: حداقل کارشناسی رشته های مرتبط با IT

⭕️ مدرک تخصصی: CCNA و MCSE و VMware VCP-DCV

⭕️ شرایط کاری:
📌 داشتن کارت پایان خدمت یا معافیت (الزامی)
📌محل کار: خیابان ایرانشهر، روبروی پارک هنرمندان، شرکت ملی پخش فرآورده های نفتی ایران
📌حداقل 2 سال سابقه کاری در تیم NOC
📌نوع کار: شیفت های چرخشی (در صورت نیاز حتی در ایام تعطیل سال)

⭕️ مزایا:
📌بیمه، بیمه تکمیلی
📌عیدی
📌استفاده از پارکینگ
📌امکان ارتقاء به سایر تیم های فنی - تخصصی


🌀 لطفاً در صورت تمایل برای این موقعیت شغلی رزومه خود را به آدرس زیر ارسال نمایید:

@Meysam_Nazemi

@iranopensource🐧

💎 استخدام کارشناس SOC-Tier1

جهت تکمیل تیم SOC در چند پروژه یک مجموعه فعال نیازمند به کارشناسان با تخصص های زیر هستیم:
📍 تسلط کامل بر روی مباحث زیر:

SANS SEC 450, 503, 504 و CCNA و MCSA
آشنایی با آنالیز لاگ ها
آشنایی با آناتومی حملات سایبری و نحوه شناسایی آنها
آشنایی با CEH و PWK

🌀 مزایا:
📍حقوق مکفی
📍 بیمه و بیمه تکمیلی
📍 دوره های آموزشی
📍عیدی و هدایای مناسبتی
📍کار با تیم حرفه ای
📍 پرداخت های ماهیانه منظم

🌀 دارندگان مدارک زیر در اولویت هستند:
📍CEH و PWK
📍PWK
📍SANS SEC 450, 503, 504

🌀 کار بصورت شیفتی و پروژه پیمانکاری می باشد.

🌀 در صورت تمایل رزومه آپدیت شده خود را به آدرس زیر ارسال نمایید:

@Meysam_Nazemi

@iranopensource🐧

فرصت استخدام در حوزه امنیت سایبری
شرکت #بهین_راهکار در حوزه امنیت شبکه و سایبری به دنبال کارشناس امنیت SOC Tier 1 با شرایط زیر میباشد:
✅ مهارت های مورد نیاز:
🔹 تسلط بر سرفصل های Security+
🔹 تسلط بر SANS SEC 450 (یا PWK + آشنایی با مدیریت رخداد)
🔹 آشنایی با مفاهیم شبکه در سطح CCNA R/S یا دوره های مشابه
🔹 تسلط بر ویندوز در سطح MCSA
🔹 تسلط مناسب به زبان انگلیسی
⭐ مهارتهای زیر مزیت محسوب میشود:
🔸 آشنایی با سرفصل های SANS SEC 504 یا SANS SEC 503
📩 ارسال رزومه: talent@behinrahkar.com⌛️
اگر در این حوزه مهارت دارید، این فرصت رو از دست ندید!
#استخدام #فرصت_شغلی #امنیت_سایبری #CyberSecurity #Security #استخدام_IT

💎 چون ققنوس از خاکستر دیروز برمیخیزیم، با امیدی برافروخته و گامی استوار به سوی فردایی روشن.

سال ۱۴۰۴ مبارک
میثم ناظمی

@iranopensource💫

https://news.1rj.ru/str/CEOasaService

در صورت تمایل به عضو شدن در این کانال بر روی لینک فوق کلیک کنید.

💎 گروه هکری ircodebreakers با بیان ادعای هک بزرگ‌ترین و قدیمی‌ترین بانک ایران، در کانال تلگرامی خود اعلام کرد: بیش از 12 ترابایت داده شامل میلیاردها رکورد دیتابیس اطلاعات مالی و هویتی و سکونتی 42 میلیون مشتری بانک سپه ایران از سال 1304 تا 1404 توسط این گروه، هک و آماده برای فروش شده است.

@iranopensource🐧

💎 اخیرا سازمان افتا گزارش مبنی بر تشخیص APT15 و روش تشخیص با ابزاری مبتنی بر IoC داده است که به نظر اصلا کاربردی نیست.

⛔️گروه APT15 به دلیل استفاده از تکنیک‌ها و تاکتیک‌های متغیر در حملات خود، از طریق شاخص‌های سازشی (Indicators of Compromise - IoC) به‌راحتی قابل شناسایی نیست. این گروه مهاجم معمولاً از بدافزارهای سفارشی، ابزارهای ناشناخته و روش‌های متنوع برای نفوذ و ماندگاری در شبکه قربانیان استفاده می‌کند. با تغییر مداوم دامنه‌ها، آدرس‌های IP و Hash فایل‌ها و دیگر IoCها، شناسایی حملات آنها از طریق روش‌های سنتی مبتنی بر امضا و IOC دشوار می‌شود.

🕵️‍♀️🕵️تنها راهکار مؤثر برای شناسایی APT15، استفاده از روش‌های رفتارشناسی و تحلیل تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) بر اساس چارچوب‌هایی مانند MITRE ATT&CK است. این گروه معمولاً از روش‌هایی نظیر حرکت جانبی (Lateral Movement)، سرقت اعتبارنامه‌ها (Credential Dumping)، استگانوگرافی، و بدافزارهای در حافظه (Fileless Malware) استفاده می‌کند که ماهیت پویای آنها شناسایی مبتنی بر IoC را ناکارآمد می‌سازد.

منبع: hellodigi

@iranopensource🐧

💎 آسیب پذیری جدید VMware Tools

🚨 VMware Tools for Windows Vulnerability Let Attackers Bypass Authentication | Vulnerability Details: https://lnkd.in/gvccY9MX

📌 A significant authentication bypass vulnerability in its VMware Tools for Windows suite. The vulnerability, CVE-2025-22230, could allow malicious actors with non-administrative privileges on a Windows guest virtual machine to perform high-privilege operations within that VM.

📌 The authentication bypass vulnerability stems from improper access control in the VMware Tools for Windows utility suite.

@iranopensource🐧