Anatomy of native IIS malware

#استخدام
شرکت *خدمات ارتباطی رایتل* به منظور تامین و تکمیل تیم سیستم مدیریت امنیت اطلاعات از کارشناسان این حوزه دعوت به همکاری می نماید.
جنسیت : مرد/زن
خدمت سربازی : اتمام یا معافیت
عنوان شغلی: *کارشناس سیستم مدیریت امنیت اطلاعات*
Job Responsibilities:
•Ability to evaluate and Gap Analysis based on various standards in the field of information security

•Identification, valuation and documentation of IT services and assets

•Implementing information security risk assessment (Identification, analysis, evaluation).

•Measuring information security risks and developing corresponding Risk Treatment Plans

•Designing ISMS policies and procedures and auditing them

•Auditing of ISMS and other requirement (Develop and maintain audit checklist and documents) and perform it by coordinating related teams and vendors.

•Create and monitor Key Performance Indicators (KPIs) and evaluate the effectiveness of the ISMS

•Keep the Cyber Security Department updated on latest security trends and security technologies, policies, and standards.

•Create the Security Awareness Plan across the company using different communication channels and enhance security culture beyond the organization.

•Ability to manage technical and managerial meetings

Requirement:
•Fluent in ISO 27001 and familiar with ISO 9001

•Familiar with the concepts of information security

•Familiar with computer networks, servers and services

•Adequate familiarity with technical issues

•Good communication skills. •Good documentation skills.

•Familiar with project control topics (BCNP)

•Sufficient English language proficiency (Reading / Speaking / Listening)

•At least 2 years of relevant work experience.

Job Category:
· IT
Employment type:
· Full Time

Education:
· Engineering(Computer-ITIL)

Seniority:
·Experienced professional
ارسال رزومه به:
B.Habibi@Rightel.ir



@roozbeh_learning

The Future of Cybersecurity across the Asia-Pacific

برای استراتژیست ها

✅شروع دوره ۵۰۳ ، تحلیل ترافیک در عمق
کاملا مطابق با مستند رسمی

⚡️از همین چهارشنبه
واتس اپ 09902857289
🕹مدارک صادره با لوگوی افتا

تحلیل فایل های کپچر ترافیک( pcap های ) خیلی بزرگ در لینک زیر

و دوره ۵۰۳

ثبت نام 09902857289

اصولی و صحیح بخوانیم

https://isc.sans.edu/forums/diary/The+easy+way+to+analyze+huge+amounts+of+PCAP+data/22876/

در توسعه فناوری در شبکه ریلی؛ به امنیت هم توجه داشته باشیم

✅ نظر روز

⏺مهندس روزبه نوروزی در گفتگو با اقتصاد آنلاین در خصوص نفوذ بیشتر هکرها در سازمان‌ها و افزایش حملات موفق هشدار داد و گفت: با شرایطی که اکنون در حوزه افتا داریم بیشتر هکرها در هر دسته‌ای که باشند می‌توانند در عمق سازمان‌ها نفوذ کنند و میزان صدمات و خسارات را افزایش دهند.
⏺ ایشان در پاسخ به این پرسش که وضعیت امنیتی کشور برای مقابله با این نوع حملات را چگونه ارزیابی می‌کنید، گفت: در سال ۹۷ مرکز مدیریت راهبردی افتای ریاست جمهوری سندی را که در آن خط مشی اجرای امنیت برای سازمان‌ها مشخص شده بود را ابلاغ کرد، اما به دلیل آنکه قانون نظارتی برای آن تعریف نشده بود توسط بسیاری از سازمان‌ها اجرا نشد.
نوروزی اظهار کرد: در اغلب کشورها سازمان‌ها در قبال کوتاهی خود در حوزه امنیت سایبری باید پاسخگو باشند و برای آن قوانین سختگیرانه‌‌ای وجود دارد، اما در ایران به رغم سند مرکز افتا و ابلاغیه‌های پدافند غیر عامل، سازمان‌ها در خلاء قانون نظارتی خود را پاسخگوی مشکلات امنیتی نمی‌دانند.

💫متن مصاحبه اقتصاد آنلاین با استاد روزبه 👇

https://www.eghtesadonline.com/n/2vq4

سه شنبه 23 آذر - ساعت ۲۱

وبینار رایگان آشنایی با زبان RUST

لینک تهیه بلیت رایگان شما:

🌐 https://eseminar.tv/wb45498

مشاوره:

@nirahelp

❇️این وبینار رایگان رو به دوستانتان معرفی کنید😊

🎯آینده را اکنون بساز|نیراسیستم
@nirasystem

اطلاعیه اسپلانک در مورد آسیب پذیری Apache Log4j

با تشکر از جناب شریفی صدر


https://www.splunk.com/en_us/blog/bulletins/splunk-security-advisory-for-apache-log4j-cve-2021-44228.html

هوش مصنوعی و امنیت ملی انگلستان

لیست ابزار های اضافه شده به کالی نسخه جدید

Dufflebag – Search exposed EBS volumes for secrets

Maryam – Open-source Intelligence (OSINT) Framework

Name –That-Hash – Do not know what type of hash it is? Name That Hash will name that hash type!

Proxmark3 – if you are into Proxmark3 and RFID hacking

Reverse Proxy Grapher – graphviz graph illustrating your reverse proxy flow

S3Scanner – Scan for open S3 buckets and dump the contents

Spraykatz – Credentials gathering tool automating remote procdump and parse of lsass process.

truffleHog – Searches through git repositories for high entropy strings and secrets, digging deep into commit history

Web of trust grapher (wotmate) – reimplement the defunct PGP pathfinder without needing anything other than your own keyring

#آکادمی_روزبه

I'm attending What do you need to know about the log4j (Log4Shell) vulnerability?. Would you like to attend?

با شرکت در این رویداد سنز ، هر آنچه درباره آسیب پذیری خطرناک Log4j میخواهید بدانید را دریافت کنید
https://www.linkedin.com/video/event/urn:li:ugcPost:6875864769535070208

نگاهی به راهکار های آسیب پذیری ها ، از ملزومات برای تیمهای امنیت است

و از همه مهمتر ، زبان انگلیسی است .

https://github.com/infiniroot/nginx-mitigate-log4shell

#استخدام SOC