https://virgool.ir/feed/@saraaa1922mمن یک علاقه‌مند به امنیت سایبری هستم و تجربیاتم رو با شما به اشتراک می‌ذارم.fa2026-11-11 10:04:58https://files.virgool.ir/upload/users/271131/avatar/0dpQmJ.pnghttps://virgool.ir/@saraaa1922mhttps://virgool.ir/@saraaa1922m/چرا-خیلیا-از-ورود-به-حوزه-امنیت-سایبری-دلسرد-می-شن-fazdbaotsi9kقبل از هدر دادن وقتتون، این مطلبو بخونید!ممکنه شما با مطالعه یه مقاله، دیدن یه فیلم، معاشرت با یه آدم موفق یا هر اتفاق دیگه‌ای، به یه حوزه خاص علاقه‌مند شید و فکر کنید که شغل رویایی خودتون رو پیدا کردید. حالا وقتشه که دست به کار شید و رویای خودتون رو دنبال کنید. شروع به آموزش دیدن می‌کنید اما همون اول کار متوجه می‌شید که این حوزه مناسب شما نیست و عقب می‌کشید. به نظرتون دلیل این اتفاق که حداقل یه بار برای همه‌مون پیش اومده چیه؟بله ممکنه اون رشته واقعا برای ما مناسب نبوده باشه اما این تنها دلیل نیست. تا حالا به این فکر کردید که اصلا شاید مسیر اشتباه رو برای یادگیری انتخاب کرده باشید؟ بذارید با یه مثال توضیح بدم، مثلا فکر کنید به جای این که تحصیلات ابتدایی رو بگذرونید، یهویی از دبیرستان شروع کنید. یا مثلا به رشته شیمی علاقه دارید اما به جای این که شروع به یادگیری مبانی شیمی کنید، با آموزش شیمی فیزیک شروع می‌کنید. مشخصه که این مسئله روی یادگیری شما تاثیر می‌ذاره و در نتیجه فکر می‌کنید برای اون حوزه مناسب نیستید.در مورد حوزه امنیت هم همینه. آدمای زیادی رو دیدم که با اشتیاق درباره ورود به دنیای هک و امنیت حرف می‌زدن یا عاشق زیرشاخه‌های مختلف این حوزه بودن اما خیلی زود دلسرد شدن و قیدشو زدن. این آدما وقتی می‌خوان به دیگران مشاوره بدن هم این تجربه بد خودشون رو منتقل می‌کنن و باعث می‌شن که اونا هم سمت این رشته نرن. اما اگه از همون اول کار مسیر درست رو انتخاب می‌کردن، شاید پشیمون نمی‌شدن و حتی اشتیاق‌شون بیشتر می‌شد و می‌تونستن درآمدهای بالا کسب کنن (متخصصای امنیت حتی توی ایرانم درآمد زیادی دارن).همیشه گفتم، بازم می‌گم، قبل از شروع هر کاری با متخصصای اون حوزه مشورت کنید. به خوندن چند تا مقاله و شنیدن چند تا اسم اکتفا نکنید چون هیچ مقاله‌ای توی اینترنت پیدا نمی‌کنید که راهکار جامعی بهتون بده (برخلاف چیزی که توی عنوان مقاله‌ها ممکنه ببینید، یه چیزی مثل: صفر تا صد فلان چیز!). من بهتون پیشنهاد می‌کنم برید یه مرجع یادگیری معتبر پیدا کنید و قبل از ثبت نام، حتما مشاوره بگیرید و مسیر کوتاه مدت رو مشخص کنید. مثلا نگید خب من می‌خوام هکر شم، پس باید برم دوره CEH ثبت نام کنم. نه! شاید لازم باشه از آموزش نتورک پلاس شروع کنید تا با مبانی ابتدایی شبکه آشنا بشید یا اصلا نه، باید از ICDL شروع کنید. سطحتون باید مشخص شه. لطفا این موضوع رو جدی بگیرید، خیلی توی یادگیریتون تاثیر داره. با خودتون نگید بابا من خودم می‌دونم.به یه مورد دیگه هم دقت کنید: به خودتون فرصت بدید! یعنی چی؟ یعنی این که فکر نکنید با یه دوره چند ماهه قراره متخصص امنیت بشید و درآمد میلیونی داشته باشید (می‌دونم اینو قبلا گفته بودم ولی خواستم دوباره تاکید کنم). و نکته آخری که شاید بتونه کمکتون کنه، اینه که بعضی از آموزشگاه‌های ایرانی، توی پیدا کردن شغل هم بهتون کمک می‌کنن. مثلا یا خودشون به جایی معرفی‌تون می‌کنن (که این بستگی به خودتون داره که چقدر خوب باشید) یا فرصت‌های شغلی توی حوزه امنیت رو براتون ارسال می‌کنن. حالا سعی می‌کنم توی پستای بعدی، یه توضیح مختصر بدم از نحوه ورود به هر شاخه. Cyber Security LoverCyber Security LoverMon, 01 Feb 2021 18:24:00 +0330https://virgool.ir/@saraaa1922m/چطور-کارشناس-تست-نفوذ-هکر-کلاه-سفید-بشیم-jha87scrbjkwتوی مقاله قبلی، قول دادم که راجع به مشاغل مختلف امنیت سایبری بنویسم. از اون جایی که تست نفوذ یکی از پرطرفدارترین شاخه‌های امنیته، تصمیم گرفتم اولین پست رو با جایگاه شغلی «کارشناس تست نفوذ» شروع کنم. کارشناس تست نفوذ یا PenTester، در واقع هکریه که به صورت قانونی فعالیت می‌کنه. یعنی چی؟ همون‌طور که می‌دونید، هکرها به دسته‌‌های مختلفی تقسیم می‌شن که مهم‌ترینش، هکر کلاه سفید و هکر کلاه سیاهه. کلاه سیاه‌ها کسایی هستن که با نیت مخرب حمله می‌کنن. انگیزه اینجور هکرا عموما یا مالیه یا جاسوسی. اما هکرهای کلاه سفید یا همون کارشناسای تست نفوذ، دقیقا در نقطه مقابل کلاه سفیدها قرار دارن. کار یه PenTester اینه که نقاط ضعف سیستم و راه‌های نفوذ به اون رو پیدا کنه تا سازمان بتونه قبل از این که هدف حمله قرار بگیره، آسیب‌پذیری‌ها رو برطرف کنه. با توجه به گسترده شدن حملات سایبری، تقاضا برای کارشناسای تست نفوذ هم بیشتر شده. طبق گزارش CybersecurityVentures، تا سال 2021 میزان خسارات ناشی از جرایم اینترنتی در جهان، به 6 تریلیون دلار می‌رسه. حالا نکته این‌جاست که با وجود همچین آماری، تعداد افراد متخصص توی این حوزه واقعا کمه و همین باعث افزایش رنج حقوقی‌شون می‌شه. اگه یه نگاهی به این لینک https://www.payscale.com/research/US/Job=Penetration_Tester/Salary بندازید، می‌بینید که میانگین درآمد سالانه یه کارشناس تست نفوذ، 85 هزار دلاره (بسته به تجربه و مهارتش کمتر یا بیشترم می‌شه. اگه به هکر شدن علاقه دارید، جایگاه شغلی پن‌تستر مناسب شماست چون می‌تونید به صورت قانونی هک کنید! می‌تونید هم توی شرکت‌ها به عنوان کارشناس تست نفوذ فعالیت کنید یا عضو تیم قرمز یا آبی سازمان‌های بزرگ شید. حتی می‌تونید به صورت فریلنس کار کنید و توی برنامه‌های باگ بانتی شرکت کنید. برای ورود به حوزه تست نفوذ، چه دوره‌هایی باید بگذرونیم؟من دوباره تاکید می‌کنم که لزومی نداره همه این دوره‌ها رو بگذرونید ولی حتما باید به مباحث هر دوره مسلط باشید. حتی اگه زبان انگلیسیتون خوبه، می‌تونید برید دوره‌های اصلی رو ببینید. حتی من افرادی رو می‌شناسم که خیلی توی کارشون مهارت دارن و تا الان تعداد انگشت شماری دوره دیدن. پس خیلی خودتون رو محدود به آموزش آکادمیک نکنید. به جاش روی مهارت‌های عملی‌تون کار کنید. برای این که بتونید یه کارشناس تست نفوذ باشید، باید روی چند تا موضوع تسلط داشته باشید:مفاهیم شبکه و پروتکل‌های شبکهمفاهیم و مبانی امنیتبرنامه‌نویسیکامندهای سیستم‌عامل‌هاآسیب‌پذیری‌ها و اکسپلویت‌هااگه خیلی مقدماتی هستین، باید از Network+ شروع کنید تا با مفاهیم شبکه آشنا شید. بعدش نوبت دوره CEH هست که مقدماتی‌ترین دوره تست نفوذه. البته به جای CEH می‌تونید Sans 504 رو هم بگذرونید. در کنار اینا، سعی کنید به یه زبان برنامه نویسی (ترجیحا پایتون) مسلط باشید. دیگه از این جا به بعد باید مشخص کنید که می‌خواید توی کدوم حوزه تست نفوذ فعالیت کنید:تست نفوذ شبکهتست نفوذ وب اپلیکیشنتست نفوذ اپلیکیشن‌های موبایلتست نفوذ وایرلسهر کدوم از این تخصص‌ها آموزش‌های مخصوص خودشون رو دارن که خود این آموزش‌ها هم سطح مقدماتی، متوسط و پیشرفته دارن. پس لطفا قبل از ورود به هر کدوم، قشنگ تحقیق کنید که چه چیزهایی رو باید بلد باشید. اوضاع توی ایران چطوره؟خب مسلما درآمد این شغل توی ایران نسبت به کشورهای پیشرفته‌تر کمتره اما باز هم جزو مشاغل پردرآمد محسوب می‌شه. یه نکته مهم اینه که توی ایران بهتره به عنوان کارشناس تست نفوذ توی شرکت‌ها استخدام شید چون متاسفانه باگ بانتی هنوز اون طور که باید توی ایران جایگاه خودش رو پیدا نکرده.Cyber Security LoverCyber Security LoverSat, 24 Oct 2020 16:47:14 +0330https://virgool.ir/@saraaa1922m/اگه-میخواید-وارد-حوزه-امنیت-سایبری-شید-الآن-وقتشه-e1nskxrlbipfتوی این مقاله که البته اولین مقاله من توی ویرگوله، می‌خوام درباره مشاغل امنیت سایبری حرف بزنم و بگم اگه به این زمینه علاقه دارید و به هر دلیلی تا الآن پیگیر علاقه‌تون نشدید، الآن وقتشه اما چرا؟اهمیت امنیت سایبری روزبه‌روز داره بیشتر میشه. حتی شرکت‌ها و سازمان‌های ایرانی هم دارن به این نتیجه می‌رسن که باید سرمایه‌گذاری بیشتری روی امنیت داشته باشن (هرچند هنوز راه زیادی دارن!).اگه یه نگاهی به آمار بندازید، متوجه می‌شید که حملات سایبری روزبه‌روز دارن بیشتر و پیچیده‌تر می‌شن. به‌خصوص در سال 2020 و همه‌گیری کرونا، دیدیم که چه شرکتای بزرگی قربانی شدن؛ مثل توییتر، موسسه آموزشی Sans (جالبه که Sans دوره‌های تخصصی امنیت سایبری برگزار می‌کنه و اون‌وقت خودش قربانی فیشینگ شده)، گارمین و کلی از برندهای معتبر دیگه. پیش‌بینی شده که تا سال 2021، میزان خساراتی که حملات سایبری وارد می‌کنن، به 6تریلیون دلار برسه!حالا چرا اینا رو گفتم؟ برای این که اگه شما هم مثل من به امنیت علاقه دارید، جدی بگیریدش چون بازار کار مشاغل امنیت سایبری داره داغ‌تر میشه. یعنی اگه توی این حوزه تخصص داشته باشید، هم توی ایران می‌تونید شغل خوبی پیدا کنید و هم اگه قصد مهاجرت دارید، بازم با استفاده از این تخصص می‌تونید راحت مهاجرت کنید.مثلا یکی از معروف‌ترین دوره‌های هک و امنیت، دوره CEH هستش که بین 15 مدرک معتبر بین‌المللی، رتبه نهم رو داره. حالا CEH یکی از مقدماتی‌ترین دوره‌هاست. دوره‌های مهم‌تر و تخصصی‌تری وجود داره که توی جهان چند نفر بیشتر مدرکش رو دریافت نکردن و کلی جایگاه شغلی خالی برای متخصصان سایبری وجود داره. مثلا توی زمینه امنیت شبکه، تعداد متخصصان باید 145% افزایش پیدا کنه تا بتونه به نیاز بازار پاسخ بده.درآمد مشاغل حوزه امنیت سایبری چقدره؟یکی از مهم‌ترین دلایلی که می‌گم الآن بهترین زمان برای ورود به دنیای امنیته (البته راستش اینو من نمیگم، اینو توی یه مقاله از EC-Council خوندم)، اینه که مشاغل این حوزه، عموما درآمد بالایی دارن. البته یادتون نره که قرار نیست از روز اول که وارد این شغل شدید، درآمد میلیون دلاری داشته باشید! داشتن درآمد توی هر شغلی، نیاز به تخصص و تجربه کاری بالا داره (می‌دونم اینا رو می‌دونید، خواستم یادآوری کرده باشم که بعدا نرید یه دوره نتورک پلاس بگذرونید و انتظار داشته باشید فرداش با حقوق بالا استخدام شید).خب، داشتم می‌گفتم. اگه دنبال یه شغل سطح ابتدایی یا سطح متوسط هستید، CISO یکی از پرطرفدارترین‌هاست که هم حقوقش بالاست و هم با چند سال سابقه کاری می‌تونید به دست بیاریدش. درآمد یک CISOدر ادامه، 10 تا از پردرآمدترین مشاغل حوزه امنیت IT رو با هم بررسی می‌کنیم:1. مهندس امنیت برنامه (Application Security Engineer): 128.128 دلار2. مدیر امنیت اطلاعات (Director of Information Security): 127.855 دلار3. مشاور ارشد امنیت (Senior Security Consultant): 126.628 دلار4. مهندس فضای ابری (Cloud Engineer): 126.365 دلار5. معمار نرم‌افزار (Software Architect): 117.633 دلار6. کارشناس تست نفوذ (PenTester): 114.431 دلار7. مدیر ریسک (Risk Manager): 108.465 دلار8. مدیر ارشد اطلاعات (CIO): 103.690 دلار9. مهندس امنیت (Security Engineer): 101.808 دلار10. مدیر اطلاعات (Information Manager): 99.930 دلارخب، این از بحث درآمد. البته کارشناسای تست نفوذ، یه راه دیگه هم برای کسب درآمد دارن. اونم اینه که توی برنامه‌های باگ‌بانتی شرکت کنن و از طریق گزارش آسیب‌پذیری، درآمدزایی کنن.توی مقاله‌های بعد می‌خوام درمورد جایگاه‌های شغلی حوزه امنیت سایبری صحبت کنم و بعدش میگم که برای ورود به هر کدوم از این حوزه‌ها، چه دوره‌هایی باید بگذرونید و چطوری مدارک بین‌المللی دریافت کنید. لطفا از تجربه‌هاتون بنویسید برام.Cyber Security LoverCyber Security LoverSun, 20 Sep 2020 14:33:33 +0430