به نظر خیلی وقت است که لازمه مایکروسافت یک فکری برای LSASS بکند

#آکادمی_روزبه

#موقعیت_شغلی
#استخدام
#امنیت

یک شرکت خصوصی وابسته به بانک، جهت تکمیل نیرو در حوزه پیاده سازی سیستم مدیریت امنیت اطلاعات ( ISMS ) دعوت به همکاری می نماید:

شرح شغل : کارشناس ISMS

برخی از مهارت­های عمومی مورد انتظار:

توانایی و تسلط در تهیه و بروزرسانی مستندات و گزارش­ نویسی؛
توانایی حل مسئله؛
دارای روحیه تعاملی و کار تیمی ؛
آشنایی با مباحث پایه امنیت اطلاعات؛
دارای روحیه کار در سازمان­های بزرگ و چارچوب­ های اداری؛
آشنا با ITIL و فرآیندهای سازمانی؛
آشنایی به زبان انگلیسی و توانایی درک مطلب؛
میل به یادگیری مطالب جدید در کنار اجرای فرآیندهای روزانه و دوره ­ای؛
توانایی در بیان مطالب فنی و ارتباط با سایر واحد‌های فنی و غیر فنی
برخی از مهارت ­های تخصصی مورد انتظار:
-سابقه پیاده سازی سیستم مدیریت امنیت اطلاعات مبتنی بر استاندارد ISO/IEC27001
مسلط بر + Network +, Security
-آشنایی با فرآیند مدیریت ریسک­ های امنیت اطلاعات
-آشنایی با فرآیند مدیریت تداوم کسب و کار
-آشنایی با فرآیند ممیزی
-آشنایی با الزامات بالادستی همچون الزامات مرکز افتا، بانک مرکزی، کاشف و ......


چنانچه علاقه مند در این پوزیشن هستید می تواند رزومه خود را به ادرس زیر ارسال کنید:
Pourshaban.alireza@gmail.com

#آکادمی_روزبه

#استخدام
لایه ۲ مرکز عملیات امنیت

تخصص اضافه نمیخواد و ۵۵ م تومن هم پرداخت می‌کنند.

۳ نفر - تهران- غیر ریموت

اگر خواستید رزومتون رو با عنوان لایه ۲ برای ایمیل زیر بفرستید
detect@chmail.ir


#استخدام
🌼لطفا با به اشتراک گذاری کمک کنید به دست اهلش برسه

روشهای دور زدن AMSI

#آکادمی_روزبه

تحلیل فایل های آلوده PDF

#آکادمی_روزبه

آزمایشگاه عملی

https://medium.com/@brsdncr/malicious-document-analysis-i-80beec42a523

نسخه 8.1 از بهروش CIS منتشر شد


#آکادمی_روزبه
https://www.cisecurity.org/controls/v8-1

یک فعالیت قابل تقدیر که در راستای  شناسایی ریسکهای مترتب بر سازمان به کار میاد
https://www.redgem.net/?utm_source=linkdin-1&utm_medium=linkdin-1&utm_campaign=publish

#آکادمی_روزبه

مدل بلوغ مرکز عملیات امنیت در کنار فریم ورک CSF

SOC-CMM to NIST CSF mapping explained
https://www.linkedin.com/pulse/soc-cmm-nist-csf-mapping-explained-soc-cmm-kfrje?utm_source=share&utm_medium=member_android&utm_campaign=share_via

استفاده از هوش مصنوعی مایکروسافت در امنیت

#آکادمی_روزبه

https://learn.microsoft.com/api/achievements/share/en-gb/MaralRezvan-8951/PSRX7GL4?sharingId=6E140F9F7CCC57A4

کشف باج افزار به روش مایکروسافت


اگرچه در این مقاله از محصول خاصی استفاده شده است اما توضیحات ارائه شده اطلاعات خوبی برای خواندن دارد


#آکادمی_روزبه

https://learn.microsoft.com/en-us/defender-xdr/playbook-detecting-ransomware-m365-defender

#استخدام
لطفا با فوروارد نمودن این پست، کمک کنید کارجو به کار برسه

✅️چهار نفر ادمین شبکه و زیر ساخت

شرایط:

۱- تسلط به سرورهای مایکروسافتی
۲- دانش و تسلط بر سیسکو درحد CCNP
۳- حداقل ۱ سال تجربه خالص و مفید در حوزه شبکه و زیر ساخت ( انتظار می‌رود با یکسال سابقه ، موارد ۱ و ۲ جا افتاده باشد)
۴-دارای تفکر تحلیل گرا و استدلال منطقی
۵-علاقمند به تحقیق ، مطالعه و مستندسازی
۶-دارای روحیه کار تیمی و مشتری مداری
۷- زبان انگلیسی نسبتا خوب
۸- تسلط بر لینوکس مزیت است ولی اجباری نیست
۹-کارت پایان خدمت برای آقایان

نحوه ارزیابی و مزایا :

پس از مصاحبه ، افراد بسته به ارزیابی که از ایشان در خصوص پارامتر های ۱ تا ۸ انجام میشود در دسته های سوم تا اول قرار می‌گیرند و بترتیب ۳۳ و ۴۳و ۵۵ م تومان حقوق ناخالص دریافت خواهند کرد.
پس از استخدام بیمه تکمیلی انجام خواهد شد.

کارجویان محترم آمادگی اخذ آزمون را داشته باشند.

آموزش های تخصصی برای کار، پس از استخدام ارائه خواهد شد.
محل کار تهران و با ماموریت های شهرستان خواهد بود و شامل دورکاری نمی‌شود



ارسال رزومه به ایمیل زیر
detect@chmail.ir
در عنوان ایمیل حتما درج شود استخدام ادمین
توجه:
دقت شود فقط رزومه کامل ارسال شود و در متن ایمیل از توضیحات خودداری کنید.
مطالعه دقیق  متن این آگهی و تنظیم رزومه به نحو احسن؛  یکی از نشانه های آمادگی برای استخدام است.

#استخدام

پیشنهاد های vmware برای پیاده سازی مقابله با باج افزار

#آکادمی_روزبه

https://core.vmware.com/designing-infrastructure-defeat-ransomware#product-applicability

دور زدن AMSI در ویندوز ۱۱ هم ؛ داره متداول میشه

#آکادمی_روزبه

https://gustavshen.medium.com/bypass-amsi-on-windows-11-75d231b2cac6

روشهای Dorking برای گیت هاب

#استخدام

✳️کارشناس ارشد امنیت؛ متخصص XDR

🔵شاخصه های ارزیابی :

۱- توانمندی تئوری در حد سطح ۲ مرکز عملیات امنیت ( تسلط کامل بر دوره های سنز ,450,504, 503, 511, 555 در حد کتابها و لابراتوار سنز )
۲-تسلط کامل به شبکه ( CCNP یا MCSE)
۳-ترجیحا ۲ سال سابقه کار در SOC
۴-حداقل ۲ سال سابقه کار در شبکه
۵-توانایی مدیریت ۴ نفر
۶-خلاق با توانایی استدلال منطقی
۷-توانایی کار تیمی
۸-کارت پایان خدمت یا معافیت برای آقایان


🔵مزایا :
دریافتی خالص: ۴۰ تا ۵۰ میلیون تومان ( وابسته به نمره آزمون و مصاحبه )
همراه با بیمه تکمیلی

🔵نکات :
محل کار تهران ؛ غیر ریموت و تمام وقت
آموزش‌های لازمه مرتبط با XDR داده خواهد شد.
از داوطلبان آزمون کتبی بعمل خواهد آمد .

ارسال رزومه بصورت PDF به ایمیل زیر ( عنوان شغلی در عنوان ایمیل درج گردد )
detect@chmail.ir


#استخدام

#cybersecurity #threathunting #xdr

آسیب پذیری اینتل

#آکادمی_روزبه

https://www-bleepingcomputer-com.cdn.ampproject.org/c/s/www.bleepingcomputer.com/news/security/latest-intel-cpus-impacted-by-new-indirector-side-channel-attack/amp/

دور زدن cortex XDR

#آکادمی_روزبه

در باب توجه به اینکه امنیت صد در صدی نداریم
نیاز به Threat intelligence و واکنش سریع
و نیاز به پیاده سازی کنترل های مکمل

https://mrd0x.com/cortex-xdr-analysis-and-bypass/

لیست وب‌سایت‌هایی که هکر ها به طریقی از آنها علیه دیگران سوء استفاده کرده اند نظیر ایجاد C2

#آکادمی_روزبه

Living Off Trusted Sites (LOTS) Project

** باتشکر از جناب محمد صادق میر نسب

https://lots-project.com/

اسپلانک و روش جدید کشف وب شل

#آکادمی_روزبه


https://www.splunk.com/en_us/blog/security/shellsweepplus-web-shell-detection-tool.html

دامپ از حافظه های آلوده

برای آزمایش و تمرین

** مواظب آلودگی این دامپ ها باشید


#آکادمی_روزبه

https://memoryforensic.com/memory-dumps-collection-volume-1/