قسمت دوم از اینکه چگونه متخصص امنیت می شیم

-=-=-=—=-=

🤖 Compliance and Auditing: برای اینکار باید در مورد تکنولوژی‌های پایه‌ای و بیزنس مدل‌ها آگاهی کسب کنین. افرادی که در این سمت هستن، بیزنس و امنیت را درک می کنن و مطمئن می‌شون که کارکرد بیزنس بدون صدمه زدن به توان خلاقیت و سرعت، امن می‌شه. خوبه در مورد کسب و کارها بخوانید و با مدیرعامل‌ها و طراحان کسب و کار حرف بزنید و درک واقعی از جهان داشته باشین. در مورد شرکت‌های بزرگ تحقیق کنین و به مواردی که در Center for Internet Security به آن‌ها اشاره شده نگاه کنین. همچنین قواعدی مثل HIPAA، PCI-DDS، DISA STIG و ایزو ۲۷۰۰۱ و SOC2 رو بخوانید و فراموش نکنین که قراره سازمان بدون صدمه زدن به قابلیت‌ها و کارکردهاش‌، امن می‌شه.

🤖 رمزنگاری/تحلیل رمز: اگر می‌خواهید در این حوزه کار کنید خوبه در زمینه‌های ریاضی و رمزنگاری، تحصیلات آکادمیک داشته باشین و منابع علمی را دنبال کنین. یک رمزنگار ممکنه تو دانشگاه تدریس کنه یا روی الگوریتم ها کار کنه ولی کمتر شرکتی معمولی هست که یک رمزنگار استخدام کنه.

🤖 مشاور امنیت: کسی که به عنوان مشاور امنیت کار می‌کند، لازم است دانشی گسترده و درک خوبی از محیط‌های کاری و ساز و کار شرکت‌ها داشته باشه. برای این شغل نیاز دارین دانشی به روز از تکنولوژی‌های مورد استفاده شرکت ها و استانداردهای مورد استفاده آن‌ها داشته باشین و با Best Practiceها آشنا بشین. همچنین باید در مورد قوانین محدود کننده و نیازمندی‌های بالا دستی هم آگاه باشین تا بتونین بهترین مشاوره رو به مشتریانتون بدین. اینجا انتظار می ره شما با افق دید بسیار گسترده‌ و آگاهتون، نقاط مورد نیاز برای تقویت امنیت شرکت‌ها و در عین حال حفظ کارایی اونها و سازگاری‌‌شون با قوانین رو پیشنهاد بدین.

🤖 محقق آسیب‌پذیری‌ها:‌ این شغل به طور خاص نیاز داره که شما حداقل توی یک حوزه بسیار باسواد و با تجربه باشین و حداقل یک زبون برنامه نویسی، فریم ورک یا سیستم عامل رو به خوبی بدونین. بعد با این دانش روی بخش کوچیکی از یک محصول یا شرکت تمرکز می‌کنین و سعی می‌کنین مشکلاتش رو پیدا کنین. مثلا ممکنه شما در سی یا اسمبلی بهترین باشین و با سواد و دانش کامل روی یک شکل از پروتکل، بیاین و روی شیوه کار یک کتابخونه ارتباطی تمرکز کنین و اشکالاتش رو کشف کنین.

🤖 متخصص امنیت نرم‌افزار: معمولا مهندسان و معماران با تجربه نرم‌افزار بعد از مدتی به متخصصان امنیت هم تبدیل می‌شوند. باید حداقل در یک استک نرم افزاری متخصص باشید و بعد دانش امنیتی خود را برای امن‌تر کردن یک برنامه در آن استک متمرکز کنید. شاید هم وظیفه شما در این شغل، بهتر شدن امنیت کل یک سازمان یا پاسخ دادن به نیازهای امنیتی بقیه کارمندان و برنامه نویسان باشد.


اما واقعا چطور باید به در یکی از این حوزه‌ها به بهترین تبدیل شویم؟ اول بهتر است انتخاب کنید که چه چیزی را در کدام حوزه دوست دارید و هرچقدر که می‌توانید در آن حوزه چیز یاد بگیرید. مثلا به جای اینکه به شکل کلی سراغ یادگیری «تست نفوذ» بروید، بهتر است در چیزی مثل جنگو متخصص شوید و مشکلات امنیتی آن را بشناسید. بهتر است به جای سواد عمومی، دارای سواد تخصصی شوید. چند سال تمرکز روی یک چیز، می‌تواند شما رو به یکی از بهترین‌های آن چیز تبدیل کند.

هیچ کس نمی‌تواند به شما بگوید چه مدت زمان برای متخصص شدن لازم است. آدم ها، توانایی‌های آن‌ها، علاقمندی‌هایشان و استعدادشان فرق می‌کند. اگر واقعا می‌خواهید یکی از بهترین‌ها باشید باید حوصله کنید و از مسیر لذت ببرید و دنبال میان‌بر نگردید. اگر حوصله ندارید می‌توانید اصولا به یک آدم غیرفنی ولی با ظاهر هیجان انگیز تبدیل شوید. چند کلمه قلمبه سلمبه، یاد گرفتن استفاده از چند برنامه (مثلا مرور ابزارهای کالی لینوکس) و حتی داشتن چند لینک در دارک نت و ارتباط با هکرها و خریدن اطلاعات از آن‌ها، روشی دیگر برای ادای یک هکر را در‌آوردن است که شاید برای یک بیزنس من، خیلی هم سر راست تر باشد ولی برای کسی که به مسائل فنی عشق می‌ورزد و قدرت واقعی را می‌خواهد، نچسب‌ترین چیز است.

اگر واقعا می‌خواهید متخصص امنیت شوید، حوصله کنید و یاد بگیرید و خواهید دید که نه فقط قدم به قدم شاهد پیشرفت خودتان خواهید بود که حتی از مسیر هم حسابی لذت خواهید برد. اما یادتان باشد همیشه مسائل قانونی را رعایت کنید و فراموش نکنید که بهترین متخصصین امنیت، باید سابقه تمیز و قابل ارائه ای داشته باشند.


مرتبط:
– چگونه هکر شویم، ترجمه فارسی از یک هکر واقعی یعنی اریک ریموند


@jadinet منبع

@roozbeh_learning 👈🏼

👆👆مشاغلی که به نوشته جادی میشه اضافه کرد

💠متخصص تشخیص نفوذ و تحلیلگر

این متخصص دانش شگرفی در لایه های سیستم اطلاعاتی دارد و میتواند با تلفیق مشاهدات ، نفوذ ها را کشف کند محل کار این افراد بیشتر در مراکز عملیات امنیت یا همان SOC است

💠متخصص امنیت زیرساخت و سخت افزار

سیستم های عامل و زیرساخت های مجازی سازی گستره بزرگی از بخش فناوری اطلاعات را در سازمانها بر دوش دارند امن سازی این موارد نیاز به متخصص مربوطه دارد

💠معمار امنیت

شخصی که به اوج دانش در امنیت در تمام گرایش ها رسیده و در اغلب آنها توانایی مهارتی دارد . این فرد میتواند طرح امن سازی یک سیستم اطلاعاتی را تهیه یا تایید کند و بر اجرای آن نظارت عالیه داشته باشد

@roozbeh_learning 👈🏼

#استانداردهای در حال تدوین اینترنت اشیا و فناوری های مرتبط
ISO/IEC JTC1 /SC41

#ISO/IEC #Standards #SC41
@iotreport

پیری به نظرم چیزی نیست جز بی آیندگی،
و اگر انسان دچار پیری زود رس می شود،
برای این است که فردایی نمی بیند...!


*نون نوشتن
محمود دولت آبادی

@roozbeh_learning 👈🏼

🌺برای نو شدن و تغییر ، تصمیم بگیرید .
در این زمستانِ شغلی، بازهم با انتخاب درست ، خلاقیت بموقع و دید کافی و سنجیدن راههای مختلف ، میتوان راهی یافت و مسیری برای موفقیت ساخت.

❇️ فرصت های شغلی در امنیت در انتظار شما هستند . زیرا کمبود متخصص امنیت در ایران و جهان مشهود است

🦋ما هم در کنار شما هستیم
با ما تماس بگیرید :
☎️واتس اپ 09902857289

📚آکادمی آموزش روزبه
مجری تربیت و آماده سازی متخصص برای مشاغل در گرایش های مختلفِ امنیت اطلاعات در کشور
www.roozbeh.academy

پس از نشت ابزار مهندسی معکوس بنام
GHIDRA
که توسط NSA ( آژانس امنیت ملی امریکا ) برای یک دهه استفاده میشد ، این آژانس رسما اقدام به انتشار این ابزار نموده است
@roozbeh_learning 👈🏼
🚨ارایه دوره کامل مهندسی معکوس مطابق سرفصل موسسه سنز ، با یکی از برترین اساتید با سابقه اجرایی این حوزه در کشور
☎️تماس بگیرید ، واتس اپ
09902857289
www.roozbeh.academy

مستندات یکی از ابزارهای مشابه رایگان برای یادگیری درج میشود.
https://www.frida.re/docs/quickstart/

🥇با ۱۰۰ فرد برتر و اثر بخش در امنیت جهان آشنا شوید
@roozbeh_learning 👈🏼

*نفر اول لیست ، پریسا تبریز ، ردیف پایین عکس نفر دوم سمت از راست
http://top100.cisoplatform.com/appsec

🔷 برای برترین شدن در امنیتِ ایران و جهان به ما بپیوندید.

☎️تماس با واتس اپ :
09902857289
🌐 www.roozbeh.academy

قستمی از کتاب امنیت vSphere

📍کتابی برای اغلب کتابخانه ها

❇️ از مجموعه کتابهای گروه آموزشی پژوهشی روزبه

خرید انلاین با تخفیف از انتشارات ناقوس
به آدرس
https://lnkd.in/dpVzqE7
یا سفارش در تلگرام زیر:
9212130947

@roozbeh_learning 👈🏼
www.roozbehgroup.com

کرم شبتاب گفت: رفیق خرگوش ، ‏من همیشه می‌کوشم
مجلس تاریک دیگران را روشن کنم...

جنگل را روشن کنم،
اگرچه بعضی از جانوران مسخره‌ام می‌کنند و می‌گویند :
"با یک گل بهار نمی‌شود، تو بیهوده می‌کوشی با نور ناچیزت جنگل تاریک را روشن کنی."

خرگوش گفت: این حرف مال قدیمی‌هاست.

ما هم می‌گوییم "هر نوری هر چقدر هم ناچیز باشد، بالاخره روشنایی است."


* صمد بهرنگی
اولدوز و عروسک سخنگو

@roozbeh_learning 👈🏼
www.roozbeh.academy

هوش تهدید ، از نگاهی دیگر : آخرین سپر دفاعی سازمان ، توضیح لینک زیر.

@roozbeh_learning 👈🏼

گروه آموزشی پژوهشی روزبه
ارایه دهنده راهکارهای اجرایی هوش تهدید سایبری
Cyber Threat Intelligence

www.roozbehgroup.com

https://bit.ly/2Tt9iVi

دنیا به نقاط قوت منحصر به فرد شما نیاز دارد.

اگر تلاش می کنید که شبیه دیگران باشید و یا به فردی تبدیل شوید که دیگران از شما انتظار دارند، هرگز موفق نخواهید شد.

خلقت شما زیبا بوده است و مطمئنا کار یا هدفی در این دنیا وجود دارد که تنها شما باید آن را انجام دهید.

زمان شما محدود است، پس این زمان محدود را با زندگی بر اساس اعتقادات و نگرش دیگران هدر ندهید و خودتان باشید.

استیو جابز

@roozbeh_learning 👈🏼
www.roozbeh.academy

به همت کمیسیون اینترنت اشیا و داده‌های عظیم سازمان نظام صنفی رایانه ای استان تهران، سمینار"خودروهای متصل، آینده حمل و نقل" برگزار می‌شود.

http://tehran.irannsr.org/services/news/284168
@iotreport

زیر خروارها حجم NetFlow در SOC خود وامانده اید؟

استفاده از متا دیتا را به خدمت بگیرید

https://www.brighttalk.com/webcast/15843/275553?

@roozbeh_learning 👈🏼
🔵ارایه خدمات مشاوره تیونینگ SOC شما
📚اکادمی اموزش روزبه
www.roozbeh.academy

👆1⃣👆توانمندیهای انحصاری آکادمی آموزش روزبه

شما را با موارد فوق، در آموزش و رسیدن به هدف ، همراهی میکنیم
@roozbeh_learning 👈🏼
www.roozbeh.academy

👆2⃣👆توانمندیهای انحصاری آکادمی آموزش روزبه

شما را با موارد فوق، در آموزش و رسیدن به هدف ، همراهی میکنیم
@roozbeh_learning 👈🏼
www.roozbeh.academy

هر "پرهیزکاری" گذشته ای دارد
وهر "گناه کاری" آینده ای!
پس قضاوت نکن.

میدانم اگر:
قضاوت نادرستی در مورد کسی بکنم،
دنیا تمام تلاشش را میکند تا مرا در شرایط او قرار دهد...
تا به من ثابت کند.

در تاریکی همه ی ما شبیه یکدیگریم.
محتاط باشیم، در "سرزنش "
و"قضاوت کردن" دیگران
وقتی؛
نه از " دیروز او" خبر داریم،
نه از "فردای خودمان"

📍تسخیرشدگان
داستایوفسکی
@roozbeh_learning 👈🏼

استخدام تحلیلگر امنیت در اسنپ

@roozbeh_learning 👈🏼
www.roozbeh.academy

https://snapp.recruitee.com/o/security-analyst

اندرحکایت آقازادگی و ژن خوب/ آقازاده‌ها دیگر مثل دهه شصت حفظ ظاهر هم نمی‌کنند!
⛔️ امنیت ملی
🇮🇷 کانال تخصصی اخبار امنیتی و دفاعی
🔗 @NewsSecurityDefensive

آمار فیشینگ ها در صنایع مختلف در سال گذشته
@roozbeh_learning 👈🏼
www.roozbeh.academy

🔆بولتن گزارش تحلیلی حملات فیشینگ در سال ۲۰۱۸

هفته آینده برای مشترکین ارسال میگردد
@roozbeh_learning 👈🏼
اشتراک از طریق واتس اپ
09902857289
📍گروه آموزشی پژوهشی روزبه
www.roozbehgroup.com