طراح آزمون
احسان وصالی
طراح آزمون‌های تخصصی امنیت سایبری، تست نفوذ و امن‌سازی زیرساخت
۰آزمون منتشرشده
آشنایی
درباره طراح
من احسان وصالی، مهندس امنیت سایبری با بیش از ۸ سال تجربه در امنیت زیرساخت‌های سازمانی، تست نفوذ وب و شبکه، امن‌سازی سیستم‌عامل و تجهیزات شبکه، مدیریت آسیب‌پذیری، DevSecOps و اتوماسیون امنیتی هستم. در کنار فعالیت اجرایی، حدود ۹ سال سابقه آموزش و منتورینگ در حوزه‌هایی مانند OSCP (PEN-200)، CCNA، Network+ و Network Device Hardening دارم. در طراحی آزمون، تمرکز من بر سنجش توان تحلیل، تشخیص ضعف امنیتی و تصمیم‌گیری در سناریوهای واقعی است.
شیوه کار
خدمات و روش طراحی آزمون
خدمات قابل ارائه
طراحی آزمون‌های تخصصی و سناریومحور در تست نفوذ وب و شبکه، امنیت زیرساخت، OS Hardening، Active Directory Security، مدیریت آسیب‌پذیری، DevSecOps، SOC، Network Security و Security Automation؛ همراه با ارزیابی دانش فنی، تحلیل شواهد، تشخیص آسیب‌پذیری و انتخاب اقدام مناسب.
روش طراحی و ارزیابی
آزمون‌ها را بر اساس نقش شغلی و موقعیت‌های واقعی طراحی می‌کنم. سؤال‌ها علاوه بر دانش نظری، توانایی تحلیل لاگ و پیکربندی، تشخیص ضعف امنیتی، اولویت‌بندی ریسک و انتخاب راهکار فنی مناسب را می‌سنجند. گزینه‌ها نزدیک و فنی طراحی می‌شوند تا پاسخ صحیح با تحلیل واقعی انتخاب شود، نه از روی ظاهر سؤال.
تمایز
ویژگی‌ها و مزیت‌های تخصصی
بیش از ۸ سال تجربه امنیت سایبریتجربه عملی در امنیت زیرساخت‌های سازمانی، تست نفوذ و مهندسی امنیت.
تست نفوذ وب و شبکهتجربه ارزیابی امنیتی و تست نفوذ سامانه‌های سازمانی و زیرساخت شبکه.
Enterprise Hardeningتجربه گسترده در CIS Benchmarks، Microsoft Security Baselines و سخت‌سازی سیستم‌ها.
Security Automationاتوماسیون فرایندهای امنیتی با Python، PowerShell و Bash.
امنیت Active Directoryارزیابی و حل مسائل پیچیده امنیت، احراز هویت و سیاست‌های ورود در Active Directory.
DevSecOps و مدیریت آسیب‌پذیریتجربه طراحی فرایندهای ارزیابی آسیب‌پذیری و ادغام کنترل‌های امنیتی در چرخه فنی.
۹ سال سابقه آموزش و منتورینگآموزش و منتورینگ در OSCP، CCNA، Network+ و Network Device Hardening.
طراحی آزمون سناریومحورتمرکز بر سنجش تحلیل و تصمیم‌گیری در موقعیت‌های واقعی امنیت سایبری.
امنیت زیرساخت در مقیاس سازمانیتجربه اجرای پروژه‌های امنیتی در مقیاس هزاران سرور، شعبه و دارایی سازمانی.
حل مسئله فنیرویکرد مهندسی، دقیق و نتیجه‌محور در تحلیل و رفع مسائل پیچیده امنیتی.
مسیر حرفه‌ای
سوابق کاری و آموزشی
مهندس ارشد امنیت سایبریGolrang Industrial Group
فعالیت در مهندسی امنیت، تست نفوذ، امن‌سازی زیرساخت، مدیریت آسیب‌پذیری و بهبود مستمر امنیت سازمانی.
مدرس و منتور امنیت سایبریNooraNet
آموزش و منتورینگ حرفه‌ای در OSCP (PEN-200)، CCNA، Network+ و Network Device Hardening.
مهندس ارشد امنیت سایبریGolrangSystem
فعالیت در تست نفوذ، مهندسی امنیت، امن‌سازی زیرساخت و مدیریت آسیب‌پذیری.
تست نفوذگرAPK Group (Amn Pardazan Kavir)
انجام تست نفوذ و ارزیابی‌های امنیتی در محیط‌های سازمانی.
مهندس طراحی SOCAPK Group (Amn Pardazan Kavir)
مشارکت در طراحی و توسعه قابلیت‌های مرکز عملیات امنیت و فرایندهای پایش و تشخیص.
تحلیل‌گر مرکز عملیات امنیتAPK Group (Amn Pardazan Kavir)
پایش، تحلیل رخدادهای امنیتی و فعالیت در فرایندهای عملیاتی SOC.
مدیر شبکهFanavari Ertebatat Hamgara
مدیریت و پشتیبانی شبکه و زیرساخت و ایجاد پایه فنی برای مسیر حرفه‌ای امنیت سایبری.
کارشناسی مهندسی کامپیوتردانشگاه آزاد اسلامی، واحد تهران مرکزی
تحصیل در مقطع کارشناسی مهندسی کامپیوتر با تمرکز حرفه‌ای بعدی بر شبکه و امنیت سایبری.
مهندس ارشد امنیت سایبری در گروه صنعتی گلرنگ از ۲۰۲۲ تاکنون
مدرس و منتور امنیت سایبری در NooraNet از ۲۰۱۷ تاکنون
مهندس ارشد امنیت سایبری در GolrangSystem از ۲۰۲۱ تا ۲۰۲۲
تست نفوذ، طراحی SOC و تحلیل عملیات امنیت در APK Group از ۲۰۱۹ تا ۲۰۲۱
سابقه مدیریت شبکه و زیرساخت در ابتدای مسیر حرفه‌ای
مدرس و منتور امنیت سایبری در NooraNet از ۲۰۱۷ تاکنون
مهندس ارشد امنیت سایبری در GolrangSystem از ۲۰۲۱ تا ۲۰۲۲
تست نفوذ، طراحی SOC و تحلیل عملیات امنیت در APK Group از ۲۰۱۹ تا ۲۰۲۱
سابقه مدیریت شبکه و زیرساخت در ابتدای مسیر حرفه‌ای
افتخارات
دستاوردها
امن‌سازی تجهیزات شبکه در بیش از ۳۰۰۰ شعبهاجرای Hardening تجهیزات شبکه در مقیاس بیش از ۳۰۰۰ شعبه از یک زیرساخت زنجیره‌ای بزرگ.
بهبود امنیت بیش از ۱۰۰۰ سرور Windowsراهبری برنامه چهار‌ساله بهبود امنیت سازمانی با پیاده‌سازی CIS Benchmarks و Microsoft Security Baselines روی بیش از ۱۰۰۰ سرور عملیاتی.
تست نفوذ ۱۷ برنامه وب سازمانیانجام تست نفوذ ۱۷ برنامه وب سازمانی، شناسایی و کمک به رفع نزدیک به ۱۰۰ آسیب‌پذیری و کاهش ریسک امنیتی اعلام‌شده تا حدود ۵۰ درصد.
اتوماسیون ممیزی امنیت ۱۷۰۰+ سرور Linuxاتوماسیون ممیزی CIS Benchmark برای بیش از ۱۷۰۰ سرور Linux در توزیع‌های مختلف با Bash.
توسعه پایپ‌لاین ارزیابی خودکار آسیب‌پذیریتوسعه فرایندهای خودکار ارزیابی آسیب‌پذیری با Python و ابزارهایی مانند Nuclei، Nessus، ZAP، Acunetix و PingCastle.
توسعه راهکارهای امنیت Active Directoryساخت راهکارهای PowerShell برای حل مسائل پیچیده احراز هویت و سیاست‌های Logon در محیط‌های سازمانی.
۹ سال آموزش و منتورینگ تخصصیسابقه آموزش و منتورینگ متخصصان در OSCP (PEN-200)، CCNA، Network+ و Network Device Hardening.
تمرکز