استخدام
تیم عملیات امنیت گروه مالی کاریزما در موقعیت شغلی "تحلیلگر امنیت" نیازمند یک نفر نیرو است.

شرح وظایف:

1. پایش رخدادهای امنیتی و هشدارهای دریافتی از تجهیزات امنیتی نظیر: IDS/IPS، EDR، Firewalls، NDR
2. پاسخگویی به حوادث بر اساس دستور العمل های تدوین شده  و انجام پیگیری های لازم با تیم های مرتبط
3. تجزیه تحلیل  و تریاژ رخدادهای امنیتی و هشدارها و تعیین شدت و تاثیرات احتمالی
4. بررسی آسیب پذیری ها و اطلاع رسانی های متناسب به تیم های مرتبط
5. امکان همکاری در بخش  Threat detection و SOC Engineering 
6. مستند سازی و ارائه گزارشات مربوط به حوادث امنیتی


دانش و مهارت های تخصصی لازم:
1. مدرک دانشگاهی در حوزه Computer Science, Information Technology  و یا سابقه کاری مرتبط
2. حداقل 2 الی 3 سال سابقه کاری مرتبط در حوزه مرکز عملیات امنیت( SOC)
3- تجربه عملی کار با ابزار های امنیتی نظیر SIEM,IPS/IDS,EDR
4- آشنایی با حملات مربوط به Network, Endpoint, Web


مهارت ها و شایستگی های عمومی:

1. روحیه کار تیمی و پیگری مستمر
2. مسئولیت پذیری و تعهد 
3. توانایی حل مسئله

لطفا رزومه‌های موجود به آدرس ایمیل Security@charisma.ir ارسال شود.

۱۰۰ عدد از برترین آسیب پذیری ها

#آکادمی_روزبه

Post exploitation
پیشرفته ویندوز

#آکادمی_روزبه

#اسلاید

پراسس حفاظت شده EDR را با ابزاری از ویندوز دور بزنید !

#آکادمی_روزبه

و اما چطور این کار انجام می‌شود


ابزار ProcExp یک درایور کرنل امضا شده دارد که در هنگام استارت آپ لود می‌گردد. این درایور اجازه می‌دهد هندلهایی که حتی با ادمین از بین نمی‌روند؛ کشته شوند.

نکته : ProcMon ابزار نصب شده بصورت پیش فرض نیست. لذا کمتر نگران باشید اما همانطور که درک کردیم؛ درسی که می‌شود گرفت آن است که هرنوع ابزاری که در حوزه وظایف شخص نیست نبایستی روی سیستم نصب گردد .
نکته دیگر آن است که با اطلاعاتی شبیه این پست ؛ همیشه رولهای کشفی در SOC را به روز کنیم و این اهمیت هوش تهدید که در استاندارد ۲۷۰۰۱ نسخه ۲۰۲۲ هم آمده است روشن تر می‌گردد


https://github.com/Yaxser/Backstab

از منظر OWASP چگونه امنیت را در DevOps بدمیم

#آکادمی_روزبه

https://github.com/OWASP/DevSecOpsGuideline/tree/master

دستور العمل امنیت اتحادیه اروپا NIS2

https://advisera.co/NIS2-Full-Text

افزایش امنیت فریم ور توسط گوگل با کمک از فناوری KASan

#آکادمی_روزبه

https://security.googleblog.com/2024/03/address-sanitizer-for-bare-metal.html?m=1

مرکز امنیت هوش مصنوعی آمریکا


#آکادمی_روزبه

https://www.nsa.gov/AISC/

مقاله ای در حوزه تحلیل بدافزار و مهندسی معکوس از مندینت

سطح : متوسط

#آکادمی_روزبه

https://www.mandiant.com/resources/blog/annotating-malware-disassembly-functions

مشکل جدید لینوکس باعث می‌شود که پسورد ها لو بروند و اطلاعات کلیپ بورد دزدیده شوند

#آکادمی_روزبه
https://thehackernews.com/2024/03/new-linux-bug-could-lead-to-user.html

تناظر نسخه دوم CSF و نسخه ۸ CIS

#آکادمی_روزبه

https://www.cisecurity.org/insights/white-papers/cis-controls-v8-mapping-to-nist-csf-2-0?term=theme_grc&utm_campaign=controls&utm_source=linkedin&utm_medium=social&utm_content=1711731903

یکی از تکنیک‌هایی که هکر ها برای درهم سازی کد بد افزار ها و جلوگیری از عملیات مهندسی معکوس استفاده می‌کنند؛ پک کردن است. در حالت پک شده شما نمی‌توانید با تکنیک های معمول؛ بد افزار را تحلیل کنید .

در مستند زیر نحوه برخورد با بدافزار های پک شده را بخوانید


#آکادمی_روزبه
https://www.blackhat.com/presentations/bh-usa-07/Yason/Whitepaper/bh-usa-07-yason-WP.pdf

درب پشتی در ابزاری در لینوکس

#آکادمی_روزبه

https://arstechnica.com/?p=2013674&utm_source=dlvr.it&utm_medium=linkedin

معرفی یک ریپوی پر محتوا در گیت هاب درحوزه مهندسی معکوس بد افزار ها

#آکادمی_روزبه

https://github.com/jstrosch

یک عدد کی لاگر که تر و تمیز داده ها رو از طریق تونل DNS میبره بیرون 😐

#آکادمی_روزبه

راهنمایی برای جلوگیری و کشف: مطالعه رفتار بد افزار بعلاوه درس سنز ۵۱۱


https://github.com/Geeoon/DNS-Tunnel-Keylogger

اسلاید های آنالیز دلیل ریشه ای ( حل مساله )

#آکادمی_روزبه

اسپلانک را وصله کنید

#آکادمی_روزبه

https://www-securityweek-com.cdn.ampproject.org/c/s/www.securityweek.com/splunk-patches-vulnerabilities-in-enterprise-product/amp/

معرفی کتاب

#آکادمی_روزبه

در PE فایل ها ؛ Overlay چیست و چگونه آنرا ببینیم

#آکادمی_روزبه

https://davidghughes.com/2023/08/06/overlays/

مروری بر رجیستری برای تیم آبی

#آکادمی_روزبه

https://posts.specterops.io/the-defenders-guide-to-the-windows-registry-febe241abc75