برای متخصصین حوزه فناوری اطلاعات (IT)، امنیت سایبری یکی از پیچیده ترین موضوعات این حوزه به حساب می آید. اما کهنه کاران حوزه IT خوب می دانند که در این حرفه داشتن تنها یک مهارت به معنای پایان کار نیست. حتی اگر در حال حاضر شما در بخش امنیت مشغول به فعالیت هستید، باز هم این موضوع باعث نمی شود تا شما از کسب مهارت های جدید دست بکشید. در حقیقت شما برای باقی ماندن در این بازار رقابتی می بایست خود را به مهارت های دیگری نیز تجهیز کنید.

#security @unixmens

1- Server Administration

توانایی کار کردن با چندین سیستم عامل دارای اهمیت بسیار زیادیست، اما آشنایی و درک زیرساخت های server-client به مراتب از آن هم بهتر است. بیشتر متخصصین امنیت از این جهت بر روی سیستم عامل ویندوز یا لینوکس متمرکز شده اند که هر یک از این سیستم عامل ها در مواجه با ترافیک شبکه از کرنل ها و متدهای متفاوتی استفاده می کنند. به همین علت چنانچه شما با هر دوی این سیستم عامل ها آشنایی داشته باشید کمک بزرگی به خودتان کرده اید. اما بهتر است بدانید که برخورداری شما از توانایی هایی مربوط به مدیریت سرورها موجب این خواهد شد که شما در بخش عملیاتی نیز صاحب نظر باشید و بتوانید در دپارتمان هایی همچون"دپارتمان عملیات" نیز فعالیت کنید. این دپارتمان از جمله بخش هایی خواهد بود که به یک متخصص امنیت نیاز دارد.



2- Software Development

نظرتان در رابطه با این موضوع که در مواجه با حملات سایبری از ابزارهای امنیتی نوشته شده توسط خودتان استفاده کنید چیست؟ درک و شناخت شما از توسعه نرم افزار (Software Development) به شما کمک کند تا در زمینه شناسایی و تجزیه و تحلیل حملاتی که هنوز اتفاق نیفتاده اند نیز پیشرو بوده و در اصطلاح یک گام جلوتر باشید.

به عنوان مثال چنانچه بخواهید در زمینه تست نفوذ (Penetration testing) که یکی از راه های رایج برای شناساسی توانایی های یک نرم افزار در مواجه با حملات سایبری شناخته می شود مهارت داشته باشید، ابتدا می بایست با زبان های برنامه نویسی همچون جاوااسکریپت، جاوا، SQL و bash ، پایتون ، پرل آشنایی داشته باشید. به زبان ساده دانستن زبان های برنامه نویسی C-style از شما متخصص امنیت بهتری می سازد.



3- Database Administration

هکرها علاقه بسیار زیادی به سرقت دیتابیس ها دارند. دلیل این موضوع هم بسیار روشن است زیرا دیتابیس یک شرکت یا یک سازمان حاوی اطلاعات بسیار ارزشمندی است که این امکان را در اختیار فرد مهاجم قرار می دهد تا با سو استفاده از این اطلاعات آن ها را به پول تبدیل کند. شما می توانید مهارت مدیریت دیتابیس را در کنار مهارت پشتیبانی از سرور به لیست مهارت های خود بیافزایید زیرا این مهارت از نظر اطلاعاتی با سرور دارای همپوشانی زیادی می باشد.

هنگامی که در زمینه امنیت دیتابیس و پشتیبانی از آن فعالیت می کنید باید یک جا تصمیم بگیرید که آیا می خواهید بر روی دیتابیس های رابطه ای (relational) متمرکز شوید یا پلتفرم های BIG DATA؟ و خوب است که بدانید بیشتر ادمین ها کار را یا دیتابیس های رابطه ای همچون MySQL، Oracle و SQL Server شروع می کنند. پس به هنگام انتخاب حتما به این نکات توجه کنید.



4- Cloud-Based Services

تعداد سرویس های SaaS، PaaS و IaaS روز به روز افزایش پیدا می کند. این موضوع تا حدی پیشرفت کرده که امروزه حتی برخی از کسب و کارهای بزرگ نیز از سرویس های مبتنی بر فناوری ابری یا همان Cloud استفاده می کنند. با در نظر گرفتن چنین شرایطی برای شمایی که یک کارشناس امنیت هستید آشنایی با انواع سرویس های Cloud می تواند بسیار مفید باشد. به عنوان مثال پلتفرم Salesforce یک پلتفرم رایج PaaS می باشد که توسط بسیاری از تیم های فروش در دنیا استفاده می شود. داشتن مهارت هایی در زمینه چگونگی شخصی سازی (customize) و پشتیبانی از این پلتفرم نه تنها رزومه کاری شما را جذاب تر می کند، بلکه باعث می شود تا شما در زمینه حفظ امنیت دیتای کاربران و سازمان ها نیز به آنان کمک کنید و در عمل در این زمینه نیز حرفی برای گفتن داشته باشید.



5- Big Data Management

دیتابیس های رابطه ای یا همان Relational databases همچنان به قوت خود باقی هستند، اما شرکت ها نیازمند راهی برای ذخیره و کار با دیتاهای بدون ساختار (unstructured data) نیز هستند. ذخیره Big data منابع بسیار بیشتر را صرف خود می کنند و مدیریت آنان در مقایسه با دیتابیس های رابطه ای نیازمند مهارت های به مراتب متفاوت تری می باشد. از این نوع دیتا بیشتر برای آنالیز و گزارش های پیچیده در زمینه بازاریابی، فروش و نیز لجستیک استفاده می شود. شما با بهره مندی از این مهارت می توانید تا به یک شرکت سطح متوسط کمک کنید که از این سطح به سطح enterprise ارتقاء پیدا کند.



6- Mobile Development و سیاست گذاری در موضوع BYOD

keep calm and install #linux @unixmens

وبینار گیت برای devops ها پنجشنبه ۱۵ آذر - ظرفیت محدود لینک ثبت نام :https://goo.gl/RQmSRc

Oracle database 19c will only support Linux 7

#jobs #security @unixmens

وبینار گیت برای devops ها پنجشنبه ۱۵ آذر - ظرفیت محدود لینک ثبت نام :https://goo.gl/RQmSRc

#jobs #security @unixmens

شرکت پردازشگران سامان از علاقمندان در جایگاه شغلی "کارشناس مدیریت محصول" مستقر در واحد پشتیبانی با شرایط ذیل دعوت به همکاری می نماید:
مسلط به pl/sql و آشنایی با پایگاه داده
آشنایی با J2EE
آشنایی با linux
- مسلط به اصول و مفاهیم تست نرم افزار (طراحی و اجرای تست، تهیه گزارشات)
- دارا بودن دانش و توانایی تحلیل
- تسلط و آشنایی به ابزارهای مدلسازی و مستندسازی
- تسلط و آشنایی به مفاهیم بانک های اطلاعاتی و سیستم های یکپارچه
- توانایی کار تیمی در سطوح بالا و تبادل دانش فنی
آشنایی با کسب و کار بانکی
آشنایی با متدولوژی ساخت نرم افزار
شناخت محصولات حوزه بانک و پرداخت
حداقل ۲ سال سابقه کاری مرتبط
متقاضیان می توانند مدارک خود را به آدرس [email protected] ارسال کنند.

#jobs #linux @unixmens

History of databases

✔️ تمامی #راه_های نفوذ به ایمیل ها و فیسبوک و اینستاگرام و تویتر و برخی دیگر از شبکه های اجتماعی

1. Social Engineering (مهندسی اجتماعی)

2. Phishing Attacks (حملات فیشینگ)

3. Cookie Hijacking (سرقت کوکی ها)

4. By Keyloggers (استفاده از کیلاگر ها)

5. cracking (شکستن پسورد)

6. priv8 exploits (اکسپلویت های روز صفر)
#security @unixmens

کتاب لینوکس برای همه نسحه 0.3
https://unixmen.ir/%DA%A9%D8%AA%D8%A7%D8%A8-%D9%84%DB%8C%D9%86%D9%88%DA%A9%D8%B3-%D8%A8%D8%B1%D8%A7%DB%8C-%D9%87%D9%85%D9%87-%D9%86%D8%B3%D8%AE%D9%87-%DB%B0%D9%AB%DB%B3/
#linux #yashar_esmaildokht #book @unixmens

شرکت فن آوران ایمن آریا فعال در زمینه پردازش ابری اقدام به جذب نیروی متخصص DevOps Engineer با مشخصات زیر نموده است.
جهت همکاری لطفا رزومه خود را به ایمیل [email protected] ارسال نموده و یا برای اطلاعات بیشتر با آیدی تلگرام @thehso ارتباط برقرار نمایید.

مهارت‌های تخصصی مورد نیاز:
• تسلط بر سیستم‌عامل‌های مبتنی بر لینوکس
• تسلط بر مفاهیم معماری سیستم‌عامل، مجازی‌سازی، شبکه، TCP/IP، فایروال، امنیت سیستم‌عامل و پردازش ابری.
• آشنایی با نرم‌افزار‌های مدیریت پیکربندی مانند puppet وansible
• توانایی اسکریپتینگ به زبان bash یا python
• تسلط کامل بر kvm، libvirt و پروسه automated vm deployment
• آشنایی با unattended installation
• آشنایی با معماری API و micro service

مهارت‌های‌ تخصصی دارای مزیت:
- تجربه پیاده‌سازی، اجرا و استفاده از openstack, opennebula و proxmox
- آشنایی با مفاهیم load balancing، high availability، امنیت وب، container، DNS، web server، DBMS، clusteing و سحت‌افزار سرور

مهارت‌های عمومی مورد نیاز:
• توانایی بالا در حل مساله و ارائه راهکار
• علاقه‌مند به یادگیری تکنولوژی‌های جدید و به‌روز
• یادگیری سریع
• تسلط بر زبان انگلیسی، مستند‌سازی و مدیریت‌زمان
• مسئولیت‌پذیری
• روحیه کار تیمی
• جدیت و نظم در کار
#jobs #linux #devops @unixmens

چگونه اوراکل را فرا بگیریم
https://unixmen.ir/%da%86%da%af%d9%88%d9%86%d9%87-%d8%a7%d9%88%d8%b1%d8%a7%da%a9%d9%84-%d8%b1%d8%a7-%d9%81%d8%b1%d8%a7-%da%af%db%8c%d8%b1%db%8c%d9%85/

#jobs #linux #sys_admin @unixmens

اگر روزی ۱٪ در کار خود پیشرفت کنیم، تا پایان سال ۳۶۵٪ پیشرفت کرده‌ایم. #موفقیت های بزرگ با پیشرفت‌های کوچک روزانه حاصل می‌شود.
#انگیزشی @unixmens

How to Auto Backup Files to USB Media When Connected
—> https://kutt.it/A3VuQY

How To Install Ubuntu Linux On Any Chromebook Model Without Replacing Chrome OS (Crouton) - Linux Uprising Blog
https://www.linuxuprising.com/2018/12/how-to-install-ubuntu-linux-on-any.html

ویژگی packetfense و ساختار network access control
https://unixmen.ir/%d9%88%db%8c%da%98%da%af%db%8c-packetfense-%d9%88-%d8%b3%d8%a7%d8%ae%d8%aa%d8%a7%d8%b1-network-access-control/
#security #packetfense #network @unixmens

آشنایی با دستور cron
https://unixmen.ir/cron/
#linux #cron @unixmens