امنیت سایبری | Cyber Security
25 February 2026 05:16
📁 IT Audit Framework (ITAF™)
A Professional Practices Framework for IT Audit
5th Edition | 2026
مشاهده نسخه ۴ در کانال
#ISACA #GRC #Auditing #Framework
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
24 February 2026 08:44
پلیس فتا هک سرشماره پیامکی مرتبط با ترامپ را تأیید کرد | تشکیل پرونده قضایی
- در پی انتشار پیامک جنجالی روز گذشته، بررسیها نشان میدهد این پیام از سرشماره «۳۰۰۰» و از طریق یکی از خطوط واگذارشده در بستر ارتباطی شرکت مگفا (مرکز گسترش فناوری اطلاعات) ارسال شده است.
- سرهنگ جواد مختاررضایی، معاون اجتماعی پلیس فتا، اعلام کرد بررسیهای اولیه حاکی از دسترسی غیرمجاز (هک) به این سرشماره پیامکی است و در همین راستا پرونده قضایی تشکیل شده است.
- وی تأکید کرد اگرچه شواهد اولیه وقوع هک را نشان میدهد، اما رسیدگی فنی و تخصصی پرونده همچنان ادامه دارد و نتایج نهایی پس از تکمیل بررسیها اعلام خواهد شد.
- به گفته پلیس فتا، موضوع در حال حاضر از نظر فنی در دست تحلیل است و ابعاد نفوذ، نحوه ارسال پیامک و میزان دسترسی مهاجم در حال بررسی دقیق قرار دارد. همچنین برای افراد یا مجموعههای مسئول در مدیریت سرشماره و سامانه مربوطه، پرونده قضایی تشکیل شده و روند رسیدگی در مراجع ذیصلاح در جریان است.
#پللیس_فتا #هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
24 February 2026 05:06
سایت دانشگاه صنعتی شریف مورد حمله سایبری قرار گرفت
سایت دانشگاه صنعتی شریف دوشنبه شب (چهارم اسفندماه) هک شد و نام آن به «دانشگاه صنعتی آریامهر» تغییر یافت.
در تصاویر منتشرشده دیده شد که آرم پیشین دانشگاه حذف و آرم «دانشگاه صنعتی آریامهر» جایگزین آن شد.
هم اکنون سایت این دانشگاه از دسترس خارج شده است.
🔗 https://www.sharif.ir/
#هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
22 February 2026 18:36
#فرصت_همکاری کارشناس SOC (T1) در شرکت Nobitex
در نوبیتکس، تیم فناوری و محصول با تمرکز بر نوآوری، مقیاسپذیری و امنیت، در حال توسعه زیرساختها و محصولات مبتنی بر رمزارز است. ما به دنبال یک کارشناس امنیت SOC هستیم که با پایش مداوم رخدادهای امنیتی، پاسخگویی به حوادث و بهبود فرآیندهای دفاعی، به افزایش سطح امنیت سامانهها و دادههای کاربران کمک کند.
مسئولیتها:
- مانیتورینگ لحظهای رخدادهای امنیتی از طریق سامانههای SIEM
- شناسایی، تحلیل و پاسخ به حوادث امنیتی (Incident Response)
- دستهبندی، اولویتبندی و ارجاع (Escalation) رخدادها به تیمهای مرتبط
- بهروزرسانی، مستندسازی و بهبود Playbookها و رویههای پاسخ به حادثه
- همکاری با تیمهای قرمز (Red Team) و آبی (Blue Team) در تمرینها و سناریوهای Red Teaming
- یکپارچهسازی ابزارهای تحلیل ایستا و پویا (SAST/DAST) در فرآیند CI/CD
- مستندسازی رخدادهای امنیتی و ارائه بازخورد مؤثر به تیم توسعه جهت ارتقای امنیت کد
مهارتها و الزامات:
- تجربه کار با ابزارهای SIEM
- درک عمیق از چرخه حملات سایبری
- مهارت در مستندسازی و گزارشدهی شفاف
- روحیه پیگیری و تعامل سازنده با ذینفعان
- زبان انگلیسی بالاتر از متوسط
- توانایی کار در شیفت شب
ارسال رزومه:
✉️ https://jobs.nobitex.ir/job-detail/177a7085-fb6f-4fab-9847-2945cca0fc7e
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
22 February 2026 05:27
استخدام دادهمحـور
گزارش کندو از وضعیت استخدام در بازار کار ایران
بهمن ۱۴۰۴
#گزارش #فرصت_همکاری
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
21 February 2026 05:55
Security Guidance For Critical Areas of Focus in Cloud Computing
v5
#CSA #Cloud #GRC
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
21 February 2026 04:18
Paged Out
Issue #8
February 2026
#Report
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
20 February 2026 03:14
2025 OT Cybersecurity Action Guide
Europe
Dragos
#ICS #SCADA #OT
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
18 February 2026 15:08
در همین راستا مصاحبه مسعود یوسفنژاد، مدیرعامل زومیت رو با سایت پیوست بخوانید …
🔗 https://peivast.com/p/254791
#هک #اختلال
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
18 February 2026 06:42
#Kubernetes Hardening Guide
August 2022
Version 1.2
#NSA #CISA
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
17 February 2026 15:05
#فرصت_همکاری کارشناس تست نفوذ (Penetration Tester) در شرکت مهندسی امن ارتباط سینداد (سیندادسک)
شرایط تخصصی:
- تسلط کامل به آسیبپذیریهای وب (SQLi, XSS, CSRF و ...)
- تسلط بر ابزارهایی مثل Burp Suite, OWASP ZAP, Acunetix
- توانایی بررسی کدهای HTML, JavaScript, PHP
- تجربه تست نفوذ اپلیکیشنهای موبایل (Android و iOS)
- آشنایی با تست نفوذ شبکه و متدولوژی OWASP
- آشنایی با مفاهیم کدنویسی امن و SDLC
مهارتهای عمومی:
- توانایی حل مسئله و کار تیمی
- مهارت زبان انگلیسی (Intermediate+)
- مسئولیتپذیری و برنامهریزی
امتیاز ویژه:
- گواهینامههای امنیتی (CEH, SANS)،
- تجربه باگ بانتی، CVE،
- برنامهنویسی با پایتون
✉️ info@sindadsec.ir
✈️ @
Читать полностью…
امنیت سایبری | Cyber Security
16 February 2026 08:07
💬 اطلاعرسانی سریع و شفاف، کلید اعتماد عمومی در حوادث سایبری
به گزارش روابط عمومی سازمان فناوری اطلاعات ایران، محسن پاشا، قائم مقام رئیس و سرپرست معاونت امنیت مرکز ملی فضای مجازی در «همایش نظام اطلاعرسانی در حوادث سایبری» گفت:
- یکی از مسائل مهم امروز، مبحث حملات سایبری است که به عنوان مثال منجر به قطع سرویس در حوزههای زیرساختی، خدماتی و شناختی میشود. ما در ساختار امنیت سایبری کشور چهار دستگاه هماهنگ کننده را شامل وزارت ارتباطات و فناوری اطلاعات، #افتا ، پدافند در حوزه حمل و نقل و انرژی و #پلیس_فتا برای بخش خصوصی تعیین کردهایم و برنامه اجرایی ما بر اساس این مصوبه این است که هر کس به بخش مربوطه مراجعه کند و چارچوب مشخصی را تعیین کند.
- او ادامه داد: وقتی حمله سایبری رخ میدهد، با سوالات متنوعی از سوی جامعه مواجه میشویم که نحوه واکنش و پاسخگویی باید از قبل پیشبینی شود و چارچوبی مشخص شده باشد تا به مخاطبان در آن چارچوب پاسخ دهیم. واکنش باید سریع و دقیق باشد. به عنوان مثال باید در اولین فرصت بیانیهای در چارچوب مشخص شده صادر شود.
- او با اشاره به اینکه روایت اول باید از داخل باشد و اگر بیان نشود، دشمن آن را در دست میگیرد، توضیح داد: در این راستا، سرعت بسیار تعیین کننده است و بر صحت هم تقدم دارد که اگر رعایت شود، سرعت در کنار دقت و اقتدار، طرحهای دشمن را خنثی میکند.
- معاون امنیت مرکز ملی فضای مجازی نقش روابط عمومی در این حوزه را به مثابه حضور در خط مقدم دانست و با ذکر این موضوع که پیوستِ رسانهای، زینت نیست، بلکه جزیی از مدیریت بحران است، گفت: پیوست رسانهای مطلوب باید تدوین و اجرا شود و در صورت لزوم، دستگاهها میتوانند در این راستا نسبت به انجام مانور نیز اقدام کنند.
حسین مومنی، معاون امنیت فضای تولید و تبادل اطلاعات سازمان فناوری اطلاعات ایران در همین همایش، اهمیت اطلاعرسانی و پاسخگویی به حوادث سایبری را مورد تاکید قرار داد و گفت:
- در صورت نبود اطلاعرسانی رسمی، انتشار اخبار از مسیرهای غیررسمی میتواند مدیریت حادثه را دشوار و اعتماد عمومی را خدشهدار کند.
- مومنی ادامه داد: پیش از اطلاعرسانی، تصمیمگیری درباره اعلام یا عدم اعلام حادثه اهمیت زیادی دارد. عدم انتشار رسمی میتواند موجب انتشار اطلاعات در فضای مجازی یا دارکوب شود و اعتماد عمومی را کاهش دهد. ازاینرو، هماهنگی با دستگاههای مسئول، بهویژه وزارت ارتباطات بهعنوان دستگاه هماهنگکننده و همکاری نزدیک میان مدیران روابط عمومی و مدیران فناوری اطلاعات دستگاهها ضروری است تا پاسخگویی صحیح، شفاف و قابل اعتماد انجام شود. پاسخگویی به حوادث سایبری، مشاوره امنسازی، ارزیابی امنیتی بر اساس ماده ۱۰۳ قانون برنامه هفتم پیشرفت، خدمات فارنزیک، تست نفوذ، هانتینگ، خدمات ابری و مدیریت وصلههای امنیتی و همکاری دستگاهها با ارزیابان امنیتی موجب ارتقای سطح امنیت خواهد شد.
- وی توسعه اپراتورهای امنیتی را از دیگر برنامههای سازمان دانست و افزود: دستورالعمل این فرآیند بر اساس ماده ۱۰۳ نهایی شده و بهزودی فراخوان آن منتشر خواهد شد. این اپراتورها به دستگاههایی که از نظر فنی یا مالی محدودیت دارند، کمک میکنند تا از خدمات امنیتی بهرهمند شوند. بخش خصوصی همواره در کنار بخش دولتی نقش مهمی ایفا کرده است. با توجه به محدودیت منابع در دستگاههای اجرایی، تقویت بخش خصوصی میتواند در تأمین نیروی انسانی، تولید محصولات و ارائه خدمات امنیتی بسیار مؤثر باشد.
- مومنی همچنین گفت: در حوزه تربیت نیروی انسانی نیز کشور از ظرفیت بالایی برخوردار است، اما نیازمند بستر مناسب برای آموزش عملی و ورود به محیط واقعی کار هستیم. با همکاری دانشگاهها، مراکز علمی و بخش خصوصی، برنامههایی برای توانمندسازی نیروهای متخصص در حوزه سایبری تدوین شده است. این آموزشها در لایههای مختلف شامل شناسایی، تشخیص، پاسخ و بازیابی ارائه میشود تا نیروهای متخصص بتوانند وارد بازار کار و صنعت شوند.
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 20:27
فروش دامنه ai.com پس از ۳۰ سال
ارسیان اسماعيل، بیش از ۳۰ سال پیش دامنهی AI را تنها با ۱۰۰ دلار خرید و حالا آن را با مبلغ خیره کننده ۷۰ میلیون دلار فروخته است؛ دامنهای که پس انداز میلیونی برای او شد.
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 16:26
#Phishing Runbook/Playbook
#SOC #SIEM
✅ Channel
💬 Group
Читать полностью…
امنیت سایبری | Cyber Security
12 February 2026 15:28
#فرصت_همکاری کارشناس مرکز عملیات امنیت (SOC-Tier2) در شرکت بورس اوراق بهادر تهران
شرح وظایف و مسئولیتها:
- پایش و تحلیل گزارشهای شیفت بهمنظور بررسی و پاسخ به رخدادهای واقعی شناساییشده
- دستهبندی و اولویتبندی حملات با هدف کاهش زمان پاسخگویی به رخدادها
- بررسی شواهد و تحلیل دادههای جمعآوریشده در حملات
- تولید و ارائه گزارشهای دقیق از حوادث امنیتی، شامل ایجاد Timeline و تحلیل علل ریشهای (Root Cause Analysis)
- انجام تحلیلهای Post-Incident و مستندسازی درسآموختهها (Lessons Learned) جهت توسعه تدابیر پیشگیرانه
- توسعه و بهبود Playbookهای عملیاتی مرتبط با انواع حملات و رخدادها
- ساخت و بهینهسازی Use Caseها، Dashboardها، Alertها و سایر اجزای مرتبط در SIEM
- تیونینگ و کاهش False-Positiveها در سامانه SIEM
- توسعه و بهبود رولهای امنیتی مبتنی بر SPL
- توسعه و بهینهسازی تنظیمات Sysmon و Auditd
- توسعه رولهای Suricata، Zeek و Snort
- تحلیل عمیق رخدادها در سطح شبکه شامل لاگهای تجهیزات، Sysmon، Auditd و سایر منابع
- جرمیابی مقدماتی در سطح شبکه و سیستمعامل (Network & OS Forensics)
- همکاری و هماهنگی با کارشناسان لایه یک در رسیدگی به رخدادها
- شناسایی آسیبپذیریهای شبکه با استفاده از ابزارهای اسکن آسیبپذیری
شرایط احراز:
- حداقل مدرک کارشناسی در یکی از رشتههای کامپیوتر، فناوری اطلاعات، امنیت اطلاعات، علوم کامپیوتر یا رشتههای مرتبط
- حداقل چهار سال سابقه کار مرتبط در حوزه امنیت اطلاعات و عملیات امنیت
- تسلط به انواع لاگهای سیستمعاملهای Windows، Linux، وبسرورها، Firewall و ...
- آشنایی کامل با ساختار و فرآیندهای SOC
- تسلط بر مفاهیم Incident Handling و Incident Response
- تسلط بر فریمورک MITRE ATT&CK
- تسلط بر مفاهیم و ساختار شبکههای کامپیوتری
- تجربه عملی در کار با سامانههای SIEM (تجربه کار با Splunk مزیت محسوب میشود)
- آشنایی با ابزارهای EDR، سامانههای Automation و Ticketing
- آشنایی با تحلیل بدافزار (Malware Analysis) و جرمیابی (Forensics)
- آشنایی با نصب و راهاندازی Splunk بهصورت توزیعشده
- تسلط بر زبانهای Scripting از جمله PowerShell، Bash یا Python
- گذراندن دورههای تخصصی از جمله: CEH یا SANS SEC504 و دوره های Blue Team مانند SANS SEC555, SEC560, SEC511
ارسال رزومه:
✉️ b.safari@tse.ir
✅ Channel
💬 Group
Читать полностью…
11613