شرکت تجارت الکترونیک پارسیان با شرایط زیر کارشناس مرکز عملیات امنیت استخدام می نماید.
شرایط احراز:
- حداقل لیسانس (کامپیوتر، فناوری اطلاعات)
- حداقل ۳ سال تجربه کاری مرتبط
- آشنایی با فرآیند رسیدگی به حادثه شامل شناسایی حملات پیشرفته، تحلیل لاگ ها با استفاده از ابزار سامانه مدیریت امنیت اطلاعات و رخدادها (SIEM)
- دانش کافی درحوزه پروتکلها و استانداردهای حوزه امنیت اطلاعات وتهدیدها و آسیب پذیری های سایبری
- مسلط به پیاده سازی تکنولوژی IPS/IDS
- مسلط به راه اندازی و پیکربندی تجهیزات امنیتی مانند f5, fortiweb, juniper
- توانایی ایجاد داشبوردهای پیشرفته #SIEM
- توانایی ارائه گزارش و نتایج تحلیلی
- دارای روحیه کار تیمی و پیگیری مستمر موضوعات
- اشتیاق برای یادگیری و یاد دادن
- توانایی کنترل استرس و فشار کاری
لطفا رزومه خود را به آدرس [email protected] ارسال نمایند.
👁 @intsec
#فرصت_همکاری
شرایط احراز:
- حداقل لیسانس (کامپیوتر، فناوری اطلاعات)
- حداقل ۳ سال تجربه کاری مرتبط
- آشنایی با فرآیند رسیدگی به حادثه شامل شناسایی حملات پیشرفته، تحلیل لاگ ها با استفاده از ابزار سامانه مدیریت امنیت اطلاعات و رخدادها (SIEM)
- دانش کافی درحوزه پروتکلها و استانداردهای حوزه امنیت اطلاعات وتهدیدها و آسیب پذیری های سایبری
- مسلط به پیاده سازی تکنولوژی IPS/IDS
- مسلط به راه اندازی و پیکربندی تجهیزات امنیتی مانند f5, fortiweb, juniper
- توانایی ایجاد داشبوردهای پیشرفته #SIEM
- توانایی ارائه گزارش و نتایج تحلیلی
- دارای روحیه کار تیمی و پیگیری مستمر موضوعات
- اشتیاق برای یادگیری و یاد دادن
- توانایی کنترل استرس و فشار کاری
لطفا رزومه خود را به آدرس [email protected] ارسال نمایند.
👁 @intsec
#فرصت_همکاری
نکاتی که هنگام گزارش یک #آسیب_پذیری باید رعایت کنیم ..
🔹 https://memoryleaks.ir/how-to-report-a-vulnerability
👁 @intsec
🔹 https://memoryleaks.ir/how-to-report-a-vulnerability
👁 @intsec
مموریلیکس - نگاشتههایی پیرامون امنیت، شبکه و رمزنگاری
نکاتی که هنگام گزارش یک آسیبپذیری باید رعایت کنیم - مموریلیکس - نگاشتههایی پیرامون امنیت، شبکه و رمزنگاری
امروزه اکثر کمپانیهای معروف دنیا چندین سال است که برنامه بانتی را راهاندازی کردهاند. از نمونههای معروف آن میتوان به فیسبوک، گوگل، اینستاگرام، توئیتر و مواردی نظیر آن اشاره کرد. برای آشنایی بیشتر با این سازوکار پیشنهاد میکنم پست قبلی من رو در این مورد…
👍1
This media is not supported in your browser
VIEW IN TELEGRAM
رئیس #پدافند_غیرعامل
نرم افزار اسرائیلی #Waze در ناآرامیهای اخیر تهران جمعیت را به سمت اتوبانها که راه بندان بود هدایت میکرد.
👁 @intsec
نرم افزار اسرائیلی #Waze در ناآرامیهای اخیر تهران جمعیت را به سمت اتوبانها که راه بندان بود هدایت میکرد.
👁 @intsec
♨️ مسابقهی کشف #باگ ابر آروان
ما در ابر آروان از متخصصان و کارشناسان امنیتی دعوت میکنیم که محصولاتمان را بررسی کنند و اگر آسیبپذیری یا ایراد امنیتی در آنها دیدند، به ما گزارش دهند.
🎁 شما میتوانید با شرکت در مسابقهی کشف باگ (BugBounty)، تا سقف ۲۰ میلیون تومان جایزه بگیرید.
کافی است چهار مرحله زیر را طی کنید تا به دریافت جایزه نقدی برسید:
🔸 انتخاب قلمرو
🔸 شناسایی آسیبپذیری
🔸 ثبت گزارش
🔸 رفع آسیبپذیری
برای اطلاع بیشتر از جزییات این مسابقه و ثبت گزارش به لینک زیر بروید:
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
ما در ابر آروان از متخصصان و کارشناسان امنیتی دعوت میکنیم که محصولاتمان را بررسی کنند و اگر آسیبپذیری یا ایراد امنیتی در آنها دیدند، به ما گزارش دهند.
🎁 شما میتوانید با شرکت در مسابقهی کشف باگ (BugBounty)، تا سقف ۲۰ میلیون تومان جایزه بگیرید.
کافی است چهار مرحله زیر را طی کنید تا به دریافت جایزه نقدی برسید:
🔸 انتخاب قلمرو
🔸 شناسایی آسیبپذیری
🔸 ثبت گزارش
🔸 رفع آسیبپذیری
برای اطلاع بیشتر از جزییات این مسابقه و ثبت گزارش به لینک زیر بروید:
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
قلمرو کشف آسیب پذیری کجاست؟
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
چه قوانینی رو باید رعایت کنی؟
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
👨💻 https://r1c.ir/bugbounty
👁 @intsec
#باگ_بانتی #ابر_آروان #هکر #کلاه_سفید
This media is not supported in your browser
VIEW IN TELEGRAM
🔹 "سرهنگ علی نیکنفس" معاون فنی #پلیس_فتا ناجا: صفحات #فیشینگ و درگاههای پرداخت جعلی، یکی از عوامل و شگردهای اصلی مجرمان سایبری جهت سرقت وجوه از حساب های بانکی افراد از طریق اینترنت است.
مرکز #آپا دانشگاه سمنان برای حل این معضل یک سامانه ضد فیشینگ را برای عموم مردم طراحی کرده که به صورت افزونه بر روی مرورگر کاربر نصب می شود و در هنگام مواجهه با اینگونه صفحات به کاربر هشدارهای لازم را اعلام میکند.
جهت نصب این افزونه می توانید به آدرس اینترنتی cert.semnan.ac.ir مراجعه نمایید.
👁 @intsec
#ویدئو
مرکز #آپا دانشگاه سمنان برای حل این معضل یک سامانه ضد فیشینگ را برای عموم مردم طراحی کرده که به صورت افزونه بر روی مرورگر کاربر نصب می شود و در هنگام مواجهه با اینگونه صفحات به کاربر هشدارهای لازم را اعلام میکند.
جهت نصب این افزونه می توانید به آدرس اینترنتی cert.semnan.ac.ir مراجعه نمایید.
👁 @intsec
#ویدئو
This media is not supported in your browser
VIEW IN TELEGRAM
report-1398-h1.pdf
10.8 MB
🔸 #گزارش جالبی از دیجی کالا مربوط به نیم سال اول ۹۸
گزیدهای از آمار و دادههای گروه #دیجی_کالا که از دپارتمان هوش تجاری (Business Intelligence) این سازمان استخراج شده است، برای اولین بار به صورت عمومی توسط دیجی کالا منتشر شد.
👁 @intsec
#PDF
گزیدهای از آمار و دادههای گروه #دیجی_کالا که از دپارتمان هوش تجاری (Business Intelligence) این سازمان استخراج شده است، برای اولین بار به صورت عمومی توسط دیجی کالا منتشر شد.
👁 @intsec
⭕️ این یک #کلاهبرداری تلفنی است!
باید همواره مراقب شگردهای جدید مجرمان در کلاهبرداری از طریق تلفن باشید و هرگز اطلاعات شخصی و محرمانه خود را در اختیار آنها قرار ندهید.
براساس اعلام پلیس، در صورتی که موارد ذیل را در طرح پیشنهادی تلفنی مشاهده کردید بی تردید بدانید که طرح پیشنهادی، نوعی کلاهبرداری است.
1⃣ این طرح در ابتدای کار فوقالعاده جذاب به نظر میرسد:
به عنوان مثال میگویند: " شما برنده جایزهای فوقالعاده از یک مسابقه شدهاید، البته شما می دانید که هرگز در آن مسابقه شرکت نکردهاید."
2⃣ برای دریافت جایزه باید مبلغی پرداخت کنید:
"شما برنده شدهاید، اما باید مبلغی را برای ارسال جایزه، بیمه، مالیات یا دیگر هزینههایی که برای پرداخت جایزه هزینه میشود، پرداخت کنید.
در برخی از موارد دیگر، تماسگیرنده یک پیک برای دریافت مبلغ از شما میفرستد تا مبلغ را از شما گرفته و برای او ببرد."
3⃣ از شما میخواهند، اطلاعات شخصی و محرمانه مالی خود را در اختیارشان قرار دهید:
"تماسگیرنده از شما میخواهد، تمام اطلاعات حساب بانکی یا تمام اطلاعات کارت اعتباری خود را به آنها بدهید. باید بدانید که سیستمهای تجاری مطمئن و قانونی، هیچگاه نیاز به جزئیات حساب مالی شما ندارند و اگر قرار باشد پولی یا جایزهای را به شما بدهند، هرگز نیازی به رمز عبور کارت شما ندارند."
4⃣ تماسگیرنده بسیار هیجانزدهتر و خوشحالتر از شماست:
به عنوان مثال می گویند: "شما برنده دریافت جایزه شدهاید و شما نیز در می یابید که شخص تماسگیرنده، بسیار هیجانزدهتر و خوشحالتر از شماست زیرا کلاهبرداران میخواهند شما را هیجانزده و ذهن شما را درگیر شیوه مجرمانه خود کرده و هرگونه قدرت فکر و تصمیمگیری عاقلانه را از شما بگیرند."
5⃣ مدیر تماس میگیرد:
"شخصی که با شما تماس میگیرد ادعا میکند از طرف یک دفتر دولتی، مسئول مالیاتی، مرکز رسمی بانکی، یک وکیل یا یک مقام رسمی تماس میگیرد.
شخص تماسگیرنده، در هنگام تماس، نام کوچک شما را به زبان میآورد و از شما اطلاعات زیادی در مورد اطلاعات شخصی یا اطلاعات نحوه زندگی شما کسب می کند."
6⃣ این یک فرصت با مدت زمانی محدود است، اگر عجله نکنید، آن را از دست میدهید:
"اگر شما تحت فشار قرار گرفتید تا به سرعت یک تصمیمگیری در مورد یک خرید بزرگ و گرانقیمت انجام دهید، بی تردید این یک معامله قانونی نیست. هر تجارت قانونی به شما این فرصت را میدهد که او و عملکردش را بررسی کنید و بعد تصمیم بگیرید و مبلغ موردنظر را بپردازید."
👁 @intsec
#هوشیار_باشید
باید همواره مراقب شگردهای جدید مجرمان در کلاهبرداری از طریق تلفن باشید و هرگز اطلاعات شخصی و محرمانه خود را در اختیار آنها قرار ندهید.
براساس اعلام پلیس، در صورتی که موارد ذیل را در طرح پیشنهادی تلفنی مشاهده کردید بی تردید بدانید که طرح پیشنهادی، نوعی کلاهبرداری است.
1⃣ این طرح در ابتدای کار فوقالعاده جذاب به نظر میرسد:
به عنوان مثال میگویند: " شما برنده جایزهای فوقالعاده از یک مسابقه شدهاید، البته شما می دانید که هرگز در آن مسابقه شرکت نکردهاید."
2⃣ برای دریافت جایزه باید مبلغی پرداخت کنید:
"شما برنده شدهاید، اما باید مبلغی را برای ارسال جایزه، بیمه، مالیات یا دیگر هزینههایی که برای پرداخت جایزه هزینه میشود، پرداخت کنید.
در برخی از موارد دیگر، تماسگیرنده یک پیک برای دریافت مبلغ از شما میفرستد تا مبلغ را از شما گرفته و برای او ببرد."
3⃣ از شما میخواهند، اطلاعات شخصی و محرمانه مالی خود را در اختیارشان قرار دهید:
"تماسگیرنده از شما میخواهد، تمام اطلاعات حساب بانکی یا تمام اطلاعات کارت اعتباری خود را به آنها بدهید. باید بدانید که سیستمهای تجاری مطمئن و قانونی، هیچگاه نیاز به جزئیات حساب مالی شما ندارند و اگر قرار باشد پولی یا جایزهای را به شما بدهند، هرگز نیازی به رمز عبور کارت شما ندارند."
4⃣ تماسگیرنده بسیار هیجانزدهتر و خوشحالتر از شماست:
به عنوان مثال می گویند: "شما برنده دریافت جایزه شدهاید و شما نیز در می یابید که شخص تماسگیرنده، بسیار هیجانزدهتر و خوشحالتر از شماست زیرا کلاهبرداران میخواهند شما را هیجانزده و ذهن شما را درگیر شیوه مجرمانه خود کرده و هرگونه قدرت فکر و تصمیمگیری عاقلانه را از شما بگیرند."
5⃣ مدیر تماس میگیرد:
"شخصی که با شما تماس میگیرد ادعا میکند از طرف یک دفتر دولتی، مسئول مالیاتی، مرکز رسمی بانکی، یک وکیل یا یک مقام رسمی تماس میگیرد.
شخص تماسگیرنده، در هنگام تماس، نام کوچک شما را به زبان میآورد و از شما اطلاعات زیادی در مورد اطلاعات شخصی یا اطلاعات نحوه زندگی شما کسب می کند."
6⃣ این یک فرصت با مدت زمانی محدود است، اگر عجله نکنید، آن را از دست میدهید:
"اگر شما تحت فشار قرار گرفتید تا به سرعت یک تصمیمگیری در مورد یک خرید بزرگ و گرانقیمت انجام دهید، بی تردید این یک معامله قانونی نیست. هر تجارت قانونی به شما این فرصت را میدهد که او و عملکردش را بررسی کنید و بعد تصمیم بگیرید و مبلغ موردنظر را بپردازید."
👁 @intsec
#هوشیار_باشید