✳️ برترین شغل دنیای فناوری اطلاعات از نظر درآمد در سال ۲۰۱۹

💎 امنیت سایبری 💎

🔴با ما به دنیای جدید شغلی خود قدم بگذارید

📚اکادمی آموزش روزبه
مجری دوره های پایه تا پیشرفته امنیت سایبری

☎️ واتس اپ برای ثبت نام
09902857289

@roozbeh_learning 👈🏼
www.roozbeh.academy


https://www.techrepublic.com/google-amp/article/top-5-highest-paying-tech-jobs-of-2019/

آموزش شبکه و معماری امنیت با VMware NSX

به زبان انگلیسی
دوره ۸ هفته ای از Coursera

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.coursera.org/learn/networking-security-architecture-vmware-nsx#enroll

پیرو پست قبل
پس از ثبت نام میتوانید با ۴۹ دلار پس از پایان دوره و امتحان، مدرک بگیرید یا بدون پرداخت ، رایگان فقط از مطالب دوره استفاده کنید
@roozbeh_learning 👈🏼
www.roozbeh.academy

🧿فناوری روز
product security incident response team (PSIRT)

🏮تعیین ، ارزیابی و هماهنگی پاسخ در خصوص وجود آسیب پذیری ها در محصولات تولیدی سازمان

🚨قابل توجه تولید کنندگان محصولات بومی و سازمانهای نظارتی

@roozbeh_learning 👈🏼
www.roozbeh.academy

📙نظر IBM در این خصوص را ببینید :

https://securityintelligence.com/is-it-time-to-start-a-psirt-why-your-csirt-may-not-be-enough/?cm_mmc=OSocial_Linkedin-_-Security_Security+Brand+and+Outcomes-_-WW_WW-_-Shortened+SI+blog+name&cm_mmca1=000034XK&cm_mmca2=10009814&linkId=61407171

چرا در مباره با فساد موفق نیستیم؟

🌀سلطان قیر هم به دار آویخته شد
📌سلطان طلا هم به دار مجازات آویخته شد.
🚨هکر های بانک ملت دستگیر و به اعدام محکوم شدند .
و....

اما در این میان از برخورد با مسوولین مربوطه در سازمانهای مرتبط با موضوع خبری نیست یا اگر دستگیری انجام میشود خروجی درشانی ندارد !!



نکته ای که اینجانب بعنوان متخصص امنیت سایبری و بازرسی امور مربوطه میتوانم بدان اشاره کنم ، نبود یا ضعف در قوانین ممیزی و عدم وجود بازرس متبحر به موضوع است .
نکته دوم عدم وجود ساختار باسواد در سازمانهای بازرسی کننده است که پس از اعلام اولیه خطا و تقلب ، با اینکه در مواقعی مشخص است متقلب و متخلف در آن ارگان کیست ، نمیتوانند آنرا جلب کنند یا حتی از اعلام کننده تخلفات، حمایت نمایند . حتی دیده شده متخلف بدلیل سواد بیشتر مانع تحقیقات صحیح مامور دولت شده است .

این موارد باعث میگردد با فرد و افراد مسوولی که بدلیل عدم انجام وظایفشان "زمینه ساز مستقیم وقوع جرم" بوده اند نه تنها برخوردی صورت نگیرد بلکه مجددا به پستی حساس تر در امنیت اطلاعات منصوب شوند .

روزبه نوروزی
متخصص بازرسی امنیت سایبری
@roozbeh_learning 👈🏼

📍نیازمندی استخدام تمام وقت

1⃣فرد توانمند در کد نویسی به یکی از زبانهای برنامه نویسی
2⃣ آشنا به یک نرم افزار مدیریت پایگاه های داده و مفاهیم مربوطه

3⃣آشنا به اصول امنیت نرم افزار

🔷برای کار در یکی از PSP ها

ارسال CV به مدیر کانال
@roozbeh_learning 👈🏼
www.roozbeh.academy

دوره جامع تست نفوذ با کالی لینوکس

دوره به صورت لایو در اینستاگرام اجرا میشود

شروع دوره از تاریخ 7-10-97 روز جمعه ساعت 18:00

📝 امکان پرسش و پاسخ به صورت لایو وجود دارد 📝

تاریخ و ساعت جلسات بعدی از طریق اینستاگرام اعلام میشود

https://www.Instagram.com/seyedhojjathosseini

سرفصل های دوره
📌 مقدمه
📌 آشنایی با کالی لینوکس
📌 ابزارهای ضروری
📌 جمع آوری منفعل اطلاعات
📌 جمع آوری فعال اطلاعات
📌 اسکن آسیب پذیری
📌 سرریز بافر
📌 بکارگیری سرریز بافر win32
📌 بکارگیری سرریز بافر لینوکس
📌 کار کردن با اکسپلویت ها
📌 انتقال فایل
📌 ارتقای مجوزهای دسترسی
📌 حملات سمت کلاینت
📌 حملات اپلیکیشن وب
📌 حملات پسورد
📌 تغیر مسیر پورت و تانلینگ
📌 فریم ورک متاسپلویت
📌 عبور از آنتی ویروس

بررسی موارد کاربرد بلاکچین در رایانش ابری

ثبت نام
#Blockchain #Cloud #SmartContract
@occc_news
@iotreport

اینفوگرافیک آلودگی به باج افزار
@roozbeh_learning 👈🏼
www.roozbeh.academy

❇️یکی از عناوین فعالیت های آکادمی آموزش روزبه 👇

✅ ارایه خدمات اموزشی به ایرانیان خارج ازکشور

💰برای مثال دوره CISSP در خارج از ایران حدود ۵۰۰۰ دلار است ولی با دریافت آموزش از ایران ، هزینه آن برای افراد مقیم خارج بشدت کاهش میابد

@roozbeh_learning
واتس اپ برای ثبت نام
09902857289
www.roozbeh.academy

حفره خطرناک در سیستم شارژ ماشین های الکتریکی Schneiderوصله شد

دلیل آسیب پذیری: یک اصل ساده امنیتی ، کردنشیال ( حقوق دسترسی ) را در کد برنامه بصورت ساده "هارد کد" نکنید !!
@roozbeh_learning
www.roozbeh.academy

http://www.ehackingnews.com/2018/12/bug-patched-in-schneider-electric.html?m=1

توجه :

🕹 تاکنون ۴ نفر برای گرفتن مدرک عالی امنیت اطلاعات CISSP رسمی، در شش ماه آینده به خود متعهد شده لذا در کلاس ویژه CISSP آکادمی اموزش روزبه ثبت نام کرده اند.

⏱تصمیم بگیرید
🧿اقدام کنید


مشاوره و ثبت نام با واتس اپ
09902857289

@roozbeh_learning 👈🏼
📚آکادمی آموزش روزبه

📍دارای بالاترین آمار قبولی دانشجویانش در CISSP رسمی
www.roozbeh.academy

من کوچک بودنم را حفظ میکنم درصورتیکه شما هم از بزرگیتان سوء استفاده نکنید !

مطلبی از استاد روزبه در جلسات همفکری گروه، به نقل از استاد بهرام بیضایی

@roozbeh_learning 👈🏼

گروه آموزشی پژوهشی روزبه
مشاور ، مجری و بازرسی امنیت اطلاعات
www.roozbehgroup.com

فعلا اینو داشته باشین 🤔😐 تا خبرهای بعدی و تکمیلی

با تشکر از دوستانی که برای ما ارسال کردند 🙏
@roozbeh_learning 👈🏼
www.roozbeh.academy


https://www.forensicfocus.com/Forums/viewtopic/t=17211/

این جدول رو این روزها در خیلی کانال ها و محل های دیگه احتمالا دیدین .

خاطرتون هست درچه مورد هست ؟ آیا به چند تا از اون نوشته ها دقت کردین یا خدای نکرده فقط (مثلا در لینکدین) لایک کردین ؟!

@roozbeh_learning 👈🏼
www.roozbeh.academy

اینجا ما یکی از کاربرد های یکی از ابزارهای جدول فوق را می آوریم.

Maltego

مثال کاربردی : استفاده از مالتگو برای پایش پست های توییتر و دسته بندی موضوعی آنها برای تشخیص کمپین های مختلف
@roozbeh_learning 👈🏼

آکادمی آموزش روزبه
پیشرو در ارایه جدیدترین فناوریهای امنیت اطلاعات در حوزه دفاع، کشف نفوذ و SOC
www.roozbeh.academy

جزییات :

https://null-byte.wonderhowto.com/how-to/use-maltego-monitor-twitter-for-disinformation-campaigns-0185998/

این طلب در تو گروگان خداست

*مولانا

@roozbeh_learning 👈🏼

😢دیگه روی دیوار هیچکس نمیشه یادگاری نوشت !!

اون از اینتل
اینم از کلا TPM ها

دیگه از اطمینان در دنیای سایبری چیزی مونده ؟
فقط یک راه : پاییدنِ هر ساعته و چه بسا هر لحظه
چون نمیشود گفت الان یا الان ! امن هستی


@roozbeh_learning 👈🏼
www.roozbeh.academy

https://www.bleepingcomputer.com/news/security/researchers-detail-two-new-attacks-on-tpm-chips/