Cybersecurity Capability #Maturity Model #C2M2 Guidance

یکی از مدل‌های پرکاربرد سنجش و معماری #بلوغ_امنیت سایبری سازمان در محیط‌های IT و OT

👁 @intsec

Cybersecurity Capability #Maturity Model #C2M2 Guidance

version 2.0
July 2021

👁 @intsec
#بلوغ_امنیت

💡 A Great Website for Recon #DNS
(Subdomain)
🔹 https://dnsdumpster.com/
👁 @intsec
#site

Analyzing and Evaluating an Industrial Control Systems (ICS) Network

تیم رخدادهای سایبری در حوزه سیستم‌های کنترل صنعتی (ICS-CERT) یه دوره آنلاین و رایگان در خصوص تجزیه و تحلیل سیستم‌های کنترل صنعتی برگزار می‌کند.

زمان دوره از June 6, 2022 (دوشنبه ۱۶ خرداد) تا Jun 26 (یکشنبه ۵ تیر) در بازه سه هفته‌ای است، دوره بصورت فیلم‌های ضبط شده است و آزمایشگاه دارد و در پایان دوره هم گواهینامه صادر خواهد شد.

سرفصل موضوعات:

• Analysis and Evaluation Overview
• Step 1 – Analyze Business Purpose
• Step 2 – Identify Assets
• Step 3 – Determine ICS Connectivity
• Step 4 – Determine ICS Dependencies
• Step 5 – Assess Risk to Business
• Step 6 – Determine Critical Risk
• Step 7 – Recommend Actions
• Step 8 – Monitor and Reassess
• Required: Final Evaluation
• Optional: CSET

🔹 https://www.eventbrite.com/e/401v-ics-analysis-and-evaluation-june-6-2022-registration-203407165307
👁 @intsec
#Free_course #OT #ICS #SCADA

سلام و درود ✋🏻
دوستان گرامی در انتشار پست‌های کانال امنیت سایبری اصول هشتگ‌گذاری رعایت می‌شود، با انتخاب یک هشتگ (#) تمام موضوعات مرتبط را می‌توانید مطالعه و دنبال کنید.
منتظر شنیدن پیشنهاداتتون هستم.
ارادت بسیار 🙏🏻
👁 @intsec

💡 OWASP DevSecOps #Maturity Model
(Matrix)

Official page:
https://dsomm.timo-pagel.de/

GitHub:
https://github.com/wurstbrot/DevSecOps-MaturityModel

About the project:
https://dsomm.timo-pagel.de/md.php?file=README

👁 @intsec
#AppSec #OWASP #DevSecOps #Site

#فرصت_همکاری کارشناس مرکز عملیات امنیت (لایه یک) در پروژه‌های شرکت مهندسی اوژن تدبیر پارس

توانایی‌های فنی:
• مسلط بر مفاهیم شبکه و امنیت
• آشنایی با لاگ تجهیزات امنیتی، شبکه‌ای، سیستم‌‌عامل و پایگاه داده
• آشنایی با Splunk
• آشنایی با فرآیندهای رسیدگی به رخداد

مهارت‌های عمومی:
• آشنایی با زبان انگلیسی در سطح خوب (ترجمه و درک مطلب فنی و تخصصی)
• دارای روحیه کار تیمی و تعامل پذیری
• دارای تعهد و انگیزه خدمت

ساعت کاری: شنبه تا چهارشنبه ۸ تا ۱۷
بیمه پایه + بیمه تکمیلی
نوع همکاری: تمام وقت

ارسال رزومه با عنوان "کارشناس SOC"

📧 [email protected]
👁 @intsec

#حمله سایبری گسترده به شرکت ارتباطات مبین نت

مبین نت اطلاعیه رسمی امروز اعلام کرد دلیل اختلال سرویس دهی در سراسر کشور به کاربران خود، حمله سایبری کشف و دفاع شده در تاریخ ۲۴ اردیبهشت می‌باشد.

👁 @intsec

Payloads All The Things

A list of useful payloads and bypass for Web Application Security and Pentest/CTF

🔹 https://github.com/swisskyrepo/PayloadsAllTheThings
👁 @intsec
#Github #CTF #Site #PenTest

Cyber Security Skills in the UK Labour Market 2022

👁 @intsec
#Report

Cyber Security Skills in the UK Labour Market 2022

👁 @intsec
#Report

#فرصت_همکاری کارشناس ارشد تست امنیت نرم‌افزار در تیم GRC شرکت اسپارا

مسئولیت‌ها
- بررسی ساختار سامانه‌های اجرایی و عملیاتی براساس چارچوب OWASP و ASVS و صحت سنجی موارد اجرا شده براساس چارچوب مرجع 
- تهیه و تدوین گزارش شناخت و ارزیابی به تفکیک هر سامانه اجرایی و عملیاتی

الزامات
- مسلط به آخرین نسخه از OWASP Web Security Testing Guide
- آشنایی با OWASP Application Security Verification Standard
- تسلط به CSS و HTML و Javascript
- مسلط به یکی از زبان‌های اسکریپتی(PHP و Python و ..)
- واقف به مفاهیم پایه شبکه و ارتباطات 
- مسلط به استفاده از ابزارهای پویشگر آسیب پذیری و بررسی آسیب پذیری‌ها را روی سیستم‌ها یا برنامه‌های نرم‌افزاری
- آشنا با بررسی و تجزیه و تحلیل معماری فناوری اطلاعات امنیتی و اسناد طراحی
- آشنایی با سیستم مدیریت امنیت اطلاعات و استاندارد ISO/IEC 27001
- توانایی خواندن و درک متون انگلیسی

ارسال رزومه:
🔹 https://jobs.spara.ir/jobs/wlzjgz
👁 @intsec

#NIST Cyber Security #Framework (CSF)

👁 @intsec
#اینفوگرافیک

.
Security Certification Chart

👌🏻 افزایش دوره‌ها به 436 مورد
بروزرسانی April 2022

🔹 https://pauljerimy.com/security-certification-roadmap/
👁 @intsec
#Certificat #Roadmap #Course #Site

کلاهبرداران چگونه از طریق سامانه دریافت یارانه‌ها، از مردم کلاهبرداری می‌کنند؟

معاون فرهنگی اجتماعی #پلیس_فتا
- این #کلاهبرداری شبیه کلاهبرداری سامانه ثنا و سامانه کمک معیشتی است.
- کلاهبرداران مردم را تهدید می‌کنند.

👁 @intsec
#هشدار #پیامک #بدافزار

#فرصت_همکاری علاقه‌مندان و متخصصین حوزه امنيت سایبری در مرکز تحقیقات و نوآوری سایبری واحد علوم و تحقیقات دانشگاه آزاد اسلامی ایران

ارسال رزومه:
📧 [email protected]
👁 @intsec

#Kali Linux 2022.2 Release

- GNOME 42
- KDE Plasma 5.24
- Multiple desktop enhancements
- Tweaks for the terminal
- April fools - Hollywood mode
- Kali Unkaputtbar
- Win-KeX 3.1
- New tools ( BruteShark, Evil-WinRM, Hakrawler, Httpx, LAPSDumper, PhpSploit, PEDump, SentryPeer, Sparrow-wifi, wifipumpkin3)
- WPS attacks in Kali NetHunter

🔹 Learn more: https://www.kali.org/blog/kali-linux-2022-2-release/
🔹 Download: https://www.kali.org/get-kali/
👁 @intsec

Systematization of Attacks on the perimeter of L2/L3 network equipment.
v1.1

👁 @intsec
#اینفوگرافیک #حمله

Red Teaming Handbook
3rd Edition
June 2021

👁 @intsec
#Book

Red Teaming Handbook
3rd Edition
June 2021

👁 @intsec
#Book