#پادکست
🎤 رادیو امنیت - Safe Cast - قسمت هفدهم

🔗 لینک CastBox
https://lian.ac/safe-cast-17

💠 چکیده اخبار این هفته:
✅ هشدار Cisco درباره حملات Brute force به VPN و SSH
✅ آسیب‌پذیری خطرناک Putty ssh client
✅ یوزکیس این هفته: گروه هکری Aoqin Dragon، از روش‌های حمله تا راه‌های جلوگیری

🔺 با اجرای: رضا الفت - 4 اردیببهشت 1403

🔸 اطلاعات بیشتر:
☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram

💻 گروه لیان
🔗 https://liangroup.net/
🕊 @AcademyLian

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

☺️ فرصت همکاری
☺️ پشتیبان شبکه اطلس
☺️عنوان شغل: کارآموز IT

☺️ شرایط:
   ☺️ آشنایی با Netwok+
   ☺️ آشنایی با Windows Server
   ☺️ توانایی عیب‌یابی و رفع مشکلات کاربران (ایمیل، اینترنت و ...)
   ☺️ آشنایی با مفاهیم شبکه و سیستم‌عامل‌ها و ...

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

☺️ Hiring at Saman Electronic Payment (SEP)
☺️ Job Title: SOC Analyst (L1 & L2)
☺️ Location: Tehran, Iran

☺️ Job Description:
Monitor and analysis security risks
Security incident management, documentation and reporting
Malware analysis and reporting
Implementation of security guidelines and protocols
Daily Monitoring and triage of security events and incidents

☺️ Job Specification:
Proficiency in Network+ course
Proficiency in Security+ course
Familiar with CEH-SANS504-SANS555-SANS503-SANS511
Familiar with the logs of Microsoft products, Linux, types of web servers and infrastructure services, security features
Familiarity with network and different service protocols in different network layers and infrastructure services
Familiarity with reviewing events, occurrences and alerts generated in SIEM
Working experience with SIEM tools such as Splunk, ArcSight, ELK, etc.
Familiarity with a programming languages is an advantage.
Familiarity with Linux, web servers types and infrastructure services, security features


☺️ Send your CV to
🌀 [email protected]

@LianJob   |   Jump To Your Office

☺️ فرصت همکاری
☺️ شرکت سیندادسک
☺️عنوان شغل: کارشناس SOC Tier 1

☺️ مسئولیت‌ها:
   ☺️ تجزیه و تحلیل گزارش‌های امنیتی و داشبورد، ردیابی حملات
   ☺️ شناسایی رویدادها و هشدارهای FP
   ☺️ ایجاد گزارش شیفت و هفتگی
   ☺️ بررسی اولیه تخلفات، هشدار، حوادث، جمع‌آوری شواهد، تجزیه و تحلیل داده‌ها
   ☺️ شناسایی فعالیت‌های مخرب در شبکه
   ☺️ ایجاد تیکت و پیگیری آن تا مرحله نهایی و بسته شدن
   ☺️ شیفت کاری چرخشی (روز/شب)

☺️ توانایی‌های تخصصی:
   ☺️ گواهی‌نامه‌های فنی مانند CEH، SANS و ...  مزیت محسوب می‌شود        
   ☺️ آشنایی با ابزارهای تحلیل لاگ مانند Splunk و ELK
   ☺️ مسلط به اصول گزارش‌نویسی
   ☺️ توانایی حل مسئله و قدرت تصمیم‌گیری
   ☺️ آشنایی با انواع حملات در لایه‌های مختلف شبکه
   ☺️ آشنا به لاگ‌های ویندوز، لینوکس، وب سرور و سرویس‌ها، IDS و …
   ☺️ توانایی تحلیل رخدادهای امنیتی
   ☺️ آشنایی با فرآیندهای رسیدگی به حادثه مزیت محسوب می‌شود
   ☺️ آشنا با گردش کار در تیم  SOC
   ☺️ آشنایی با چارچوب‌های شناخته شده امنیت اطلاعات نظیر (Cyber Kill Chain، MITRE Attack، NIST و CIS)
   ☺️ مهارت پایه‌ای در آزمون نفوذ
   ☺️ آشنایی به روش‌ها و فن‌آوری‌های نظارت، تشخیص و تجزیه و تحلیل امنیتی
   ☺️ مسلط به متون فنی به زبان انگلیسی

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

☄️ مورد اول برای جشن 11 سالگی لیان
👈 بورسیه 11 نفر تا لحظه ورود به بازار کار

☺️ شرایط اولیه:
   ☺️ شرایط سنی: متولدین 1379.1.1 الی 1383.12.29
   ☺️ دارای تابعیت ایرانی (به دلیل قوانین اداره کار)
   ☺️ ارائه مدارک احراز هویت در صورت قبولی در چالش‌ها

⚠️ در صورت دارا بودن شرایط بالا، لطفا درخواست خودتون رو به آی‌دی زیر در تلگرام ارسال کنید:
@academysupport_2

💻 گروه لیان
🔗 https://liangroup.net/
🕊 @AcademyLian

☺️ فرصت همکاری
☺️ شرکت مهندسی اوژن تدبیر پارس
☺️عنوان شغل: کارشناس SOC

☺️ توانایی‌های فنی:
   ☺️ مسلط بر مفاهیم شبکه و امنیت
   ☺️ آشنایی با لاگ تجهیزات امنیتی، شبکه ای، سیستم عامل و پایگاه داده
   ☺️ دانش کافی در بررسی رخدادها و حملات در بستر وب، پایگاه داده، برنامه های کاربردی، شبکه و سیستم عامل
   ☺️ آشنایی با Splunk
   ☺️ آشنایی با فرآیندهای رسیدگی به رخداد

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

☄️ مورد دوم برای جشن 11 سالگی لیان
👈 بوت‌کمپ رایگان SOC برای بازار کار
⏳ مدت زمان بوت‌کمپ: 14 ساعت
⏰ تاریخ برگزاری: 24 و 25 خرداد ساعت 10 الی 17

🌐 مشاهده جزئیات دوره و ثبت‌نام:
☺️ https://lian.ac/soc

⚠️ به دلیل محدودیت منابع، ظرفیت ثبت‌نام 180 نفر می‌باشد. بعد از "تکمیل ظرفیت" امکان ثبت‌نام در دوره وجود نخواهد داشت.

🔸 اطلاعات بیشتر:
☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram

💻 گروه لیان
🔗 https://liangroup.net/
🕊 @AcademyLian

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

#پادکست
🎤 رادیو امنیت - Safe Cast - قسمت بیستم

💠 چکیده اخبار این هفته:
✅ بررسی فنی و با جزئیات حمله باج افزار NotPetya
✅ نفوذ به سیستم
✅ گسترش درون شبکه (lateral movement)
✅ رمزگذاری فایل و الگوریتم آن
✅ اختلال در boot شدن سیستم

🔗 لینک CastBox
https://lian.ac/safe-cast-20

🔺 با اجرای: رضا الفت - 6 خرداد

🔸 اطلاعات بیشتر:
☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram

💻 گروه لیان
🔗 https://liangroup.net/
🕊 @AcademyLian

☺️ فرصت همکاری
☺️ شرکت ارتباطات تارا (تارا تلکام)
☺️عنوان شغل: کارشناس تست‌نفوذ شبکه

☺️ توانایی‌ها
   ☺️ تسلط به شبکه و زیرساخت‌های فناوری اطلاعات در سطح CCNA، Active Directory
   ☺️ تسلط به دوره SANS504 یا CEH
   ☺️ آشنایی با Sans560

☺️ شرایط عمومی:
   ☺️ دارای روحیه کار تیمی، خلاق و مسئولیت‌پذیر
   ☺️ دارای انگیزه یادگیری و پیشرفت
   ☺️ منظم و متعهد

☺️ انتفاع نیرو از فعالیت:
   ☺️ دارای بیمه تامین اجتماعی از روز اول فعالیت
   ☺️ حقوق مناسب با توانمندی فرد و پرداخت به موقع
   ☺️ پاداش فصلی متناسب با بهره‌وری فرد
   ☺️ حضور در محیطی جوان و صمیمی
   ☺️ زمان آموزش و مطالعه
   ☺️ فرصت ارتقاء و پیشرفت شغلی

☺️ارسال رزومه به:
🌀 [email protected]

👈 در صورت نداشتن غیبت سربازی، شرایط پذیرفتن امریه به راحتی فراهم می‌باشد.
👈 از فردی که دانش و تسلط خوبی در شبکه داشته باشد و علاقه‌مند به حوزه امنیت باشد، به شرط مستعد بودن، دعوت به کار می‌شود

@LianJob   |   Jump To Your Office

☺️ فرصت همکاری
☺️ شرکت زیرساخت فناپ
☺️عنوان شغل: کارشناس شبکه

☺️ دانش تخصصی و توانمندی‌ها :
   ☺️ حداقل 3 سال سابقه کار مرتبط
   ☺️ تسلط کامل به مبانی امنیت اطلاعات
   ☺️ تسط کامل به پیاده سازی و نگهداری تجهیزات امنیتی (Fortinet و Cisco)
   ☺️ تسلط کامل به مفاهیم Switching و Routing در حد CCNA
   ☺️ توانایی حل مشکلات شبکه‌ای
   ☺️ آشنایی به راه اندازی و نگهداری ارتباط های WAN (MPLS ، VPN و ...)
   ☺️ آشنایی کامل با لودبالانسر و فایروال تحت وب
   ☺️ آشنایی با نرم‌افزارهای مانیتورینگ

☺️ ویژگی‌های فردی:
☺️ منظم و با دقت
☺️ سخت کوش و پرتلاش
☺️ مسئولیت‌پذیر
☺️ علاقه‌مند به یادگیری
☺️ توانایی کار در ساعات غیر اداری

☺️ارسال رزومه به:
🌀 [email protected]

@LianJob   |   Jump To Your Office

⬅️ مینی دوره Fuzzing (فازینگ)
⬅️ قسمت اول: معرفی سرفصل‌های مینی دوره و ابزارهای مورد نیاز
⬅️ مدرس دوره: مهندس تیموری

💬 فازینگ fuzzing یک روش تست نرم‌افزار خودکار است که ورودی‌های نامعتبر، یا غیرمنتظره را به سیستم تزریق می‌کند تا عیوب و آسیب‌پذیری‌های نرم‌افزار را آشکار کند. یک ابزار fuzzing این ورودی‌ها را به سیستم تزریق می‌کند و سپس موارد استثنایی مانند خرابی یا نشت اطلاعات را بررسی می‌کند. به عبارت ساده‌تر، فاز کردن ورودی‌های غیرمنتظره را به سیستم وارد می‌کند و بررسی می‌کند که آیا سیستم واکنش‌های منفی نسبت به ورودی‌ها نشان می‌دهد که نشان‌دهنده امنیت، عملکرد یا شکاف‌ها یا مشکلات کیفیت است یا خیر.
در این دوره با برخی از ابزارهای فازینگ در محیط وب آشنا خواهیم شد. ابزارهایی نظیر :
🔘wfuzz
🔘ffuf
🔘burp intruder
🔘dirbuster
🔘gobuster

▶️ مشاهده در آپارات:
🌐 https://www.aparat.com/v/euh62h1

🔸 اطلاعات بیشتر:
☺️ 02191004151 | 😎 WhatsApp | 😎 Telegram

💻 گروه لیان
🔗 https://liangroup.net/
🕊 @AcademyLian