💎 استخدام کارشناس NOC

جهت پشتیبانی از پروژه های مراکز داده نیازمند به 5 کارشناس NOC هستیم با شرایط زیر هستیم.

⭕️ دانش فنی:
📌تجربه کار با انواع نرم افزارهای مانیتورینگ شبکه و زیرساخت در مراکز دیتاسنتر
📌تجربه کار با انواع تجهیزات Cisco و سرویس های شبکه مایکروسافتی
📌تجربه کار با زیرساخت مجازی VMware vSphere
📌علاقه مند به بررسی و پیگیری رخدادها در شبکه ها و زیرساخت ها
📌دانش اولیه در حوزه SOC و آشنایی با SIEMها
📌ارائه گزارش و تعامل سازنده با سایر تیم های فنی در رخدادهای NOC

⭕️ مدرک تحصیلی: حداقل کارشناسی رشته های مرتبط با IT

⭕️ مدرک تخصصی: CCNA و MCSE و VMware VCP-DCV

⭕️ شرایط کاری:
📌 داشتن کارت پایان خدمت یا معافیت (الزامی)
📌محل کار: خیابان ایرانشهر، روبروی پارک هنرمندان، شرکت ملی پخش فرآورده های نفتی ایران
📌حداقل 2 سال سابقه کاری در تیم NOC
📌نوع کار: شیفت های چرخشی (در صورت نیاز حتی در ایام تعطیل سال)

⭕️ مزایا:
📌بیمه، بیمه تکمیلی
📌عیدی
📌استفاده از پارکینگ
📌امکان ارتقاء به سایر تیم های فنی - تخصصی


🌀 لطفاً در صورت تمایل برای این موقعیت شغلی رزومه خود را به آدرس زیر ارسال نمایید:

@Meysam_Nazemi

@iranopensource🐧

💎 استخدام کارشناس SOC-Tier1

جهت تکمیل تیم SOC در چند پروژه یک مجموعه فعال نیازمند به کارشناسان با تخصص های زیر هستیم:
📍 تسلط کامل بر روی مباحث زیر:

SANS SEC 450, 503, 504 و CCNA و MCSA
آشنایی با آنالیز لاگ ها
آشنایی با آناتومی حملات سایبری و نحوه شناسایی آنها
آشنایی با CEH و PWK

🌀 مزایا:
📍حقوق مکفی
📍 بیمه و بیمه تکمیلی
📍 دوره های آموزشی
📍عیدی و هدایای مناسبتی
📍کار با تیم حرفه ای
📍 پرداخت های ماهیانه منظم

🌀 دارندگان مدارک زیر در اولویت هستند:
📍CEH و PWK
📍PWK
📍SANS SEC 450, 503, 504

🌀 کار بصورت شیفتی و پروژه پیمانکاری می باشد.

🌀 در صورت تمایل رزومه آپدیت شده خود را به آدرس زیر ارسال نمایید:

@Meysam_Nazemi

@iranopensource🐧

فرصت استخدام در حوزه امنیت سایبری
شرکت #بهین_راهکار در حوزه امنیت شبکه و سایبری به دنبال کارشناس امنیت SOC Tier 1 با شرایط زیر میباشد:
✅ مهارت های مورد نیاز:
🔹 تسلط بر سرفصل های Security+
🔹 تسلط بر SANS SEC 450 (یا PWK + آشنایی با مدیریت رخداد)
🔹 آشنایی با مفاهیم شبکه در سطح CCNA R/S یا دوره های مشابه
🔹 تسلط بر ویندوز در سطح MCSA
🔹 تسلط مناسب به زبان انگلیسی
⭐ مهارتهای زیر مزیت محسوب میشود:
🔸 آشنایی با سرفصل های SANS SEC 504 یا SANS SEC 503
📩 ارسال رزومه: talent@behinrahkar.com⌛️
اگر در این حوزه مهارت دارید، این فرصت رو از دست ندید!
#استخدام #فرصت_شغلی #امنیت_سایبری #CyberSecurity #Security #استخدام_IT

💎 چون ققنوس از خاکستر دیروز برمیخیزیم، با امیدی برافروخته و گامی استوار به سوی فردایی روشن.

سال ۱۴۰۴ مبارک
میثم ناظمی

@iranopensource💫

https://news.1rj.ru/str/CEOasaService

در صورت تمایل به عضو شدن در این کانال بر روی لینک فوق کلیک کنید.

💎 گروه هکری ircodebreakers با بیان ادعای هک بزرگ‌ترین و قدیمی‌ترین بانک ایران، در کانال تلگرامی خود اعلام کرد: بیش از 12 ترابایت داده شامل میلیاردها رکورد دیتابیس اطلاعات مالی و هویتی و سکونتی 42 میلیون مشتری بانک سپه ایران از سال 1304 تا 1404 توسط این گروه، هک و آماده برای فروش شده است.

@iranopensource🐧

💎 اخیرا سازمان افتا گزارش مبنی بر تشخیص APT15 و روش تشخیص با ابزاری مبتنی بر IoC داده است که به نظر اصلا کاربردی نیست.

⛔️گروه APT15 به دلیل استفاده از تکنیک‌ها و تاکتیک‌های متغیر در حملات خود، از طریق شاخص‌های سازشی (Indicators of Compromise - IoC) به‌راحتی قابل شناسایی نیست. این گروه مهاجم معمولاً از بدافزارهای سفارشی، ابزارهای ناشناخته و روش‌های متنوع برای نفوذ و ماندگاری در شبکه قربانیان استفاده می‌کند. با تغییر مداوم دامنه‌ها، آدرس‌های IP و Hash فایل‌ها و دیگر IoCها، شناسایی حملات آنها از طریق روش‌های سنتی مبتنی بر امضا و IOC دشوار می‌شود.

🕵️‍♀️🕵️تنها راهکار مؤثر برای شناسایی APT15، استفاده از روش‌های رفتارشناسی و تحلیل تاکتیک‌ها، تکنیک‌ها و رویه‌ها (TTPs) بر اساس چارچوب‌هایی مانند MITRE ATT&CK است. این گروه معمولاً از روش‌هایی نظیر حرکت جانبی (Lateral Movement)، سرقت اعتبارنامه‌ها (Credential Dumping)، استگانوگرافی، و بدافزارهای در حافظه (Fileless Malware) استفاده می‌کند که ماهیت پویای آنها شناسایی مبتنی بر IoC را ناکارآمد می‌سازد.

منبع: hellodigi

@iranopensource🐧

💎 آسیب پذیری جدید VMware Tools

🚨 VMware Tools for Windows Vulnerability Let Attackers Bypass Authentication | Vulnerability Details: https://lnkd.in/gvccY9MX

📌 A significant authentication bypass vulnerability in its VMware Tools for Windows suite. The vulnerability, CVE-2025-22230, could allow malicious actors with non-administrative privileges on a Windows guest virtual machine to perform high-privilege operations within that VM.

📌 The authentication bypass vulnerability stems from improper access control in the VMware Tools for Windows utility suite.

@iranopensource🐧

💎 آسیب‌پذیری اجرای کد از راه دور (RCE) در Splunk

⚠️ Splunk RCE Vulnerability: Let Attackers Execute Arbitrary Code Via File Upload | Vulnerability Details: https://lnkd.in/ghyYthdA

➡️ The vulnerability, CVE-2025-20229, could allow a low-privileged user to execute arbitrary code by uploading malicious files.

➡️ The vulnerability exists in Splunk Enterprise versions before 9.3.3, 9.2.5, and 9.1.8, as well as Splunk Cloud Platform versions before 9.3.2408.104, 9.2.2406.108, 9.2.2403.114, and 9.1.2312.208.

#cybersecurity #vulnerability

@iranopensource🐧

💎 چین با این فناوری جدید می‌تواند اینترنت 95 درصد جهان را قطع کند!

🔺چین به تازگی یک دستگاه برش کابل‌های زیرآب توسعه داده است که قادر است خطوط ارتباطی و قدرت زیرآب را در عمق‌های ۴۰۰۰ متر قطع کند. این دستگاه که توسط مرکز تحقیقات علمی کشتی‌سازی چین ساخته شده، قادر است کابل‌های تقویت‌شده فولادی و لاستیکی را هدف قرار دهد و اختلالات زیادی در زیرساخت‌های ارتباطی ایجاد کند.

🔺این دستگاه ابتدا برای کاربردهای غیرنظامی مانند استخراج منابع دریایی طراحی شده بود، اما قابلیت‌های دوگانه آن نگرانی‌های جهانی را به‌دنبال داشته است. توانایی قطع کابل‌های ارتباطی در نزدیکی مناطق استراتژیک مانند گوام می‌تواند پیامدهای ژئوپولیتیکی مهمی داشته باشد و تأثیرات گسترده‌ای در سطح جهانی بگذارد.

🔺پیشرفت در فناوری زیرآب چین، حضور این کشور در زیرساخت‌های دریایی را تقویت کرده و موقعیت آن را به‌عنوان یک قدرت دریایی مستحکم‌تر می‌کند. این فناوری می‌تواند در بهره‌برداری از منابع دریایی و توسعه اقتصاد آبی چین نقشی کلیدی ایفا کند.

منبع: تیام شبکه

@iranopensource🌎

💎 بعد از رسانه‌ای شدن هک بانک سپه،‌ رضا همدانچی، رئیس روابط‌عمومی بانک سپه: «این ادعا از اساس کذب است و سیستم‌های بانک سپه غیرقابل هک و نفوذ هستند.»

امروز گروه هکری Codebreakers اطلاعات خود یارو جناب عاقای همدانچی رو پخش کردن.

@iranopensource🐧

💎 هشدار مهم⛔️⚠️ : دیتای sample نشر داده شده برای هک بانک سپه ممکن است حاوی malware باشد!! ⚠️ هشدار!!!

اگر sample های نشر داده شده توسط گروه codebreakers رو دانلود میکنید حتما حتما در فضای sandbox بازش کنید! دیتای sample نشر داده شده، ممکن است حاوی بدافزار باشد...

@iranopensource🐧

💎 ایلان ماسک اعلام کرد که شرکت ای‌آی‌ایکس در یک معامله پلتفرم شبکه اجتماعی ایکس را تصاحب کرده است. ارزش ای‌آی‌ایکس معادل ۸۰ میلیارد دلار و ارزش ایکس پس از کسر ۱۲ میلیارد دلار بدهی، ۳۳ میلیارد دلار برآورد شده است.

ماسک گفت ترکیب هوش مصنوعی پیشرفته ای‌آی‌ایکس با پایگاه کاربران و زیرساخت Xایکس خدمات هوشمندتر و مقیاس‌پذیرتری را برای میلیاردها کاربر در سراسر جهان فراهم خواهد کرد.

@iranopensource🐧

💎 با ارزش ترین برندهای جهان در سال ۲۰۲۵

1⃣  اپل با ارزش ۵۷۴ میلیارد دلار
2⃣  مایکروسافت با ارزش ۴۶۱ میلیارد دلار
3⃣ گوگل با ارزش ۴۱۳ میلیارد دلار
4⃣ آمازون با ارزش ۳۵۶ میلیارد دلار


@CEOasaService🌎

💎 بعضی از کانال های TouTubeی برای یادگیری مباحث CyberSecurity

@iranopensource🐧

💎 مقاله: واکنش موسسات مالی بزرگ دنیا به حملات سایبری
✍️ مهندس مهدی شاهی

اخیرا گروهی هکری ادعایی مطرح کرده و من (مهدی شاهی) کنجکاو شدم ببینم توی دنیا چطور با این مدل هک ها برخورد می‌کنن و مؤسسات مالی بزرگ چه واکنشی نشون می‌دن. توی این مقاله، با جست‌وجو و بررسی منابع مختلف، اقدامات این مؤسسات رو در برابر تهدیدات سایبری زیر ذره‌بین بردم و استراتژی‌ها و راهکارهایی که پیشنهاد دادن رو بررسی کردم.

👇👇👇
فایل زیر

@iranopensource🐧

💎 بزرگترین معامله تاریخ اسرائیل با گوگل انجام شد - اقتصاد قوی حتی در زمان جنگ...

گوگل هفته گذشته شرکت امنیت سایبری اسرائیل ویز WIZ را به قیمت 32 میلیارد دلار خرید.

@iranopensource🐧

💎 🚨 نقض جدید: افشای گسترده اطلاعات مشتریان بانک سپه و 6 بانک دیگر؛ هشداری جدی برای کاربران و مسئولان

🔍 مجموعه‌ای از اطلاعات حساس 42 میلیون مشتری شامل بیش از 114 میلیون حساب و 12 میلیون تسهیلات مرتبط با "بانک سپه" و 6 بانک ادغام شده دیگر (قوامین، انصار، مهر اقتصاد، حکمت، کوثر، ثامن) در فهرست فروشندگان بانک‌های اطلاعاتی غیرمجاز دیده شده است. این داده‌ها نام و نام خانوادگی، شماره ملی، شماره شناسنامه، شماره حساب، مانده حساب، تراکنش‌های ریالی و ارزی، اطلاعات چک‌ها، شماره کارت، CVV2، اطلاعات ضمانت‌نامه‌ها، پرونده‌های تسهیلات، وضعیت اقساط، مشخصات پذیرندگان کارتخوان و درگاه‌های پرداخت اینترنتی و اطلاعات دیگری از میلیون‌ها مشتری این بانک را شامل می‌شود.

📌  این اطلاعات می‌تواند منجر به سرقت هویت، کلاهبرداری مالی، سوءاستفاده از حساب‌های بانکی و تهدیدهای امنیتی شود. به کاربران توصیه می‌شود رمزهای خود را تغییر دهند، تراکنش‌های بانکی را بررسی کنند و به تماس‌های مشکوک پاسخ ندهند.

✅ صحت داده‌های نمونه بررسی شده و قابل تایید است!

منبع: لیکفا

@iranopensource🐧

💎 هکرها در حملاتی هماهنگ به بزرگ‌ترین صندوق‌های بازنشستگی استرالیا حمله کردند. آسوشیتدپرس به نقل از منابع آگاه گزارش داد این حمله‌ها منجر به سرقت پس‌انداز برخی اعضا و نفوذ به بیش از ۲۰هزار حساب شده است.

@iranopensource🐧