محمد نصیری

کارشناس کشف جرائم رایانه ای

محرمانه ( پروژه کشف جرائم رایانه ای ، جمع آوری مستندات و Freeze کردن صحنه جرم ، تجزیه و تحلیل آثار و جرائم ارتکاب شده از مظنونین ، راه اندازی لابراتوارهای مورد نیاز برای تحلیل مدارک و در نهایت ارائه گزارش مربوطه )

کارشناس امنیت اطلاعات و ارتباطات

شرکت در فاز اول طراحی و پیاده سازی سیستم مدیریت امنیت اطلاعات در مراکز داده ، انجام فازهای شناخت و تهیه مستند SOW ، شناخت و مستند سازی زیرساخت های نرم افزاری ، شبکه و ارتباطی ، انجام فرآیند Risk Assessment و Thread Modeling و ...

مدیر عامل

از سال 1394 تا به امروز به عنوام مدیر عامل مجموعه توسینسو مشغول به فعالیت هستم

کارشناس شبکه و زیرساخت

اداره املاک و مستقلات بانکی ملی ایران در زمانی که من به عنوان کارشناس شبکه و زیرساخت کار می کردم به عنوان اداره ساختمان بانک ملی ایران شناخته می شد ، وظیفه اصلی من پشتیبانی از زیرساخت های نرم افزاری و سخت افزاری سرورهای این اداره و همچنین طراحی و بروز رسانی اکتیودایرکتوری از ویندوز سرور 2000 به ویندوز سرور 2003 ، راه اندازی پروکسی سرور و اکانتینگ سرویس اینترنت و برای اولین بار در این حوزه از نرم افزار فارسی سازی شده خودم برای ویدیو کنفرانس و چت امن که Office Communications Server 2007 بود استفاده کردیم ، زیبایی اینکار این بود که تا به حال این نرم افزار راهنمای درستی برای پیاده سازی نداشت و وقتی وارد وب سایت مایکروسافت می شدید برای Guide نوشته شده بود There is no guide available for this product افتخار این رو داشتم اولین نفری باشم در ایران که این نرم افزار رو با کلاینت های Live Meeting و Office Communicator بصورت کامل فارسی سازی کردم ، کار دیگه ای که انجام شد بحث امنیت در حوزه های EndPoint بود و راه اندازی SharePoint Foundation بود که توسط خودم فارسی سازی شده بود.

مشاور شبکه ، امنیت اطلاعات و زیرساخت

طراحی مجدد زیرساختار اکتیودایرکتوری متناسب با مناطق مختلف تهران ، بروز رسانی اکتیودایرکتوری از ویندوز سرور 2003 به ویندوز سرور 2008 و در نهایت به ویندوز سرور 2012 ، برطرف کردن مشکلات مربوط به پیکربندی های ناقص قبلی در اکتیودایرکتوری و خارج کردن DC های Orphaned از مدار شبکه ، طراحی زیرساخت ارتباطی مناطق از طریق TMG VPN Server ، برطرف کردن مشکل Accounting اینترنت با سرویس Bandwidth Splitter و در نهایت ارائه طرح بهبود در حوزه مایکروسافت و سرویس بروز رسانی WSUS برای مناطق بصورت Upstream و Downstream

مشاور شبکه و امنیت اطلاعات و ارتباطات

طراحی و پیاده سازی سرویس اکتیودایرکتوری با ساختار سلسله مراتبی در سطح کشور و همچنین بررسی مشکلات و نیاز سنجی های آینده از جمله مهمترین مواردی بود که در بیمه ایران داشتم ، هماهنگ کردن سرویس های اکتیودایرکتوری با DNS سرور BIND از جمله موارد مشکل ساز ما در این پروژه و همچنین معضلات مربوط به فایروال ها و امنیت سرویس اکتیودایرکتوری هم از جمله مواردی بود که در کنار سرویس های مجازی سازی در این پروژه مشاوره ای باهاش درگیر بودم.

مشاور و ناظر پروژه شبکه و نگهداری

کارشناس شبکه و زیرساخت

دومین پروژه پیاده سازی Office Communications Server 2007 فارسی سازی شده ایران رو با استفاده از Office Communicator و Live Meeting بصورت دمو در مجموعه اداره انفورماتیک بانک ملت در محیط VMware Server 2.0 پیاده سازی کردم.

کارشناس امنیت اطلاعات و ارتباطات

این شرکت به عنوان شرکت Holding ای که پروژه های مرتبط با سازمان بیمه و تامین اجتماعی رو پشتیبانی می کرد فعالیت می کرد و در حال حاضر هم فعالیت دارد ، بیشتر حوزه فعالیت من با این شرکت در قالب تیم امنیت اطلاعات و ارتباطات سازمان تامین اجتماعی کشور بود که پروژه های مشترک رو با همدیگه انجام می دادیم.

مشاور و ناظر پروژه شبکه و نگهداری

مشاور و کارشناس امنیت اطلاعات و ارتباطات

پروژه رفع اشکال و طراحی مجدد زیرساختار اکتیودایرکتوری ، انتقال Domain Controller های معیوب از محیط واقعی به محیط مجازی و رفع اشکال Replication های موجود و انتقال مجدد به ساختار عملیاتی واقعی ، برطرف کردن مشکلات مربوط به طراحی Forwarding DNS های بین دو زیرساخت اکتیودایرکتوری ، برطرف کردن مشکل Privilege Escalation به وجود آمده برای کاربران ، برطرف کردن مشکل IP Helper و Relay Agent ها با توجه به Load Balancing ساختار موجود

مشاور و کارشناس امنیت اطلاعات و ارتباطات

من در دو مرحله و با دو شرکت مختلف با سازمان بنادر و دریانوردی شمال کشور کار کردم ، بار اول از جانب شرکت سگال شرق در قالب یک پروژه مستند سازی و ارائه طراحی شبکه بود که پروژه طول کشید و در نهایت موفق به انجام این پروژه نشدیم که البتی ارتباطی به ما پیدا نمی کرد، بار دوم در قالب شرکت پدیسار انفورماتیک ، در قالب یک پروژه بازیابی از هک و نفوذ و ارائه طرح امنیتی در این سازمان بعد از دو سال حضور پیدا کردم ، هکر کلیه هارد دیسک های سرورهای سازمان رو هک کرده بود و تقاضای 60 هزار دلار باج داشت ، بعد از اینکه با استفاده از تکنیک های Disaster Recovery و Forensics موفق به بازیابی سرورها شدیم طراحی مجدد امنیتی سازمان و بررسی Rootkit نشدن سرورها رو هم انجام دادیم و پروژه با موفقیت انجام شد.

کارشناس شبکه و زیرساخت

طراحی و پیاده سازی کلیه سرویس های مایکروسافتی اعم از اکتیودایرکتوری ، سرویس های Remote Access با استفاده از خطوط PSTN ، سرویس های مجازی سازی مبتنی بر ESXi ، راه اندازی سرویس های Backup گیری و مانیتورینگ ، طراحی Plan DRS ...

کارشناس امنیت اطلاعات و ارتباطات

سازمان تامین اجتماعی کشور یکی از بهترین سازمان هایی بود که در تجربه های کاری خودم داشتم ، من به مدت 10 ماه عضو تیم امنیت این سازمان بودم ، این سازمان جزو معدود سازمان هایی بود که تونست من رو به مدت 10 ماه در خودش نگه بداره ، همکاری با شخص مهندس میری عزیز باعث شد من به دنیای برنامه نویسی و به ویژه اسکریپت نویسی علاقه مند بشم و وارد این دنیا در حوزه امنیت هم بشم ، مهمترین کارهایی که من در این پروژه انجام دادم بحث طراحی پروپوزال امنیت برای مراکز داده تهران سازمان تامین اجتماعی و برطرف کردن باگ های امنیتی در این پروپوزال بود ، طراحی زیرساخت PKI و طراحی سرویس OTP برای استفاده در سرویس های Citrix Presentation Server رو داشتیم که واقعا لذت بخش بود و تونستیم تقریبا تمام سرویس های PKI مطرح جهان از جمله پروژه های Open Source و .. رو آزمایش و تست بگیریم ، برای اولین بار به سمت استفاده از زیرساخت مجازی سازی ESXi سوق پیدا کردیم ، قبل از اون همه سازمان ها بیشتر روی Platform های ESX کار می کردند.

کارشناس شبکه و امنیت

شرک پدیسار انفورماتیک یکی از مطرح ترین شرکت های فعال در حوزه شبکه و زیرساخت دارای رتبه یک در کشور هست که من از سال 1387 تاکنون افتخار همکاری در چند فاز مختلف از پروژه های این شرکت رو داشتم ، در لایه های مختلفی طی این سالها همکاری داشتیم از جمله لایه کارشناس شبکه تا مشاور و طراحی امنیت و همچنین Troubleshooting پروژه های مختلف ، در حال حاضر در سطح مشاوره با این شرکت همکاری دارم و بیشتر در حوزه امنیت و به ویژه امنیت سیستم عامل ، سرویس های کلاسترینگ و High Availability و سرویس های مایکروسافتی و لینوکسی ، فایروال و طراحی و توسعه همکاری داریم.

مشاور و کارشناس امنیت اطلاعات و ارتباطات

به سرور اصلی این سازمان با استفاده از تکنیک DNS Cache Poisoning حمله هکری شده بود و سرورهای اکتیودایرکتوری Rootkit شده بودند ، هکر با استفاده از تکنیک های KeyLogging و از طریق Proxy سرور سازمانی به سرورها نفوذ کرده بود و هدف حمله هم صرفا تخریب و DOS بود ، راهکار کارشناسان قبلی که در سازمان حضور پید کرده بودند فرمت کردن سرورها و راه اندازی از صفر کلیه زیرساخت نرم افزاری شبکه بود که خوشبختانه با استفاده از تکنیک های Forensics این مشکل هم برطرف شد و وضعیت عملیاتی شبکه به حالت Stable در اومد.

مشاور و مدرس امنیت اطلاعات

شرکت آشنا ایمن ( AshnaSecure) یکی از بزرگترین و معتبر ترین شرکت های امنیتی ایران فعال در حوزه طراحی و پیاده سازی سرویس های امنیتی ، سیستم مدیریت امنیت اطلاعات ، تست های نفوذ سنجی و SOC در کشور هست ، من افتخار همکاری با این شرکت رو از سال 1391 تا به حال دارم و در پروژه های مختلف این شرکت به عنوان مدرس و مشاور امنیت اطلاعات فعالیت داشتم.

سرپرست و مدیر پروژه نگهداری و توسعه شبکه

طراحی و پیاده سازی و نگهداری سرویس های مبتنی بر سرویس های مایکروسافت اعم از اکتیودایرکتوری و Exchange سرور ، Lync سرور و زیر ساختارهای مجازی سازی ، بروز رسانی بیش از 70 عدد سرور از سیستم عامل ویندوز سرور 2003 به ویندوز سرور 2008 و بالاتر ، طراحی ساختار Split-DNS و Split-Scope برای سرویس های High Available و محیط DMZ ، بهینه سازی و Optimize کردن Performance وب سرورهای عمومی و منابع مورد استفاده از Virtualization ، پیاده سازی سیستم مدیریت مستندات بر اساس مایکروسافت شیرپوینت 2013 ، راه اندازی NOC و بهینه سازی Rule های مانیتورینگ و راه اندازی مانیتورینگ سه بعدی مرکز داده و روتر و سویچ ها در سطح کشور، مدیریت سرویسهای لینوکس اکانتینگ ، مدیریت SAN Storage ، مستند سازی و نظارت بر اجرای پروژه های فایروال های Juniper ، Fortigate ، FortiWeb و Fortianalayzer و پروژه Virtualization ، راه اندازی سرویس PKI عمومی و مدیریت Certificate Enrollment و ...

مشاور و کارشناس امنیت اطلاعات و ارتباطات

عضویت در تیم امنیت اطلاعات شرکت مشاور ، انجام فاز اول پروژه طراحی امنیت و ارزیابی ریسک سامانه کارت شناسایی ملی هوشمند ، ایجاد طرح تست نفوذ سنجی ، طراحی ساختار ایمن دسترسی به سیستم صدور کارت ، ارزیابی مخاطرات و تهدیدات زیر ساختار امنیتی کلید عمومی یا PKI ، ارزیابی مخاطرات و تهدیدات زیر ساختار های ارتباطی شبکه ، ارزیابی مخاطرات و ارائه راهکارهای امنیتی مقابله با تهدیدات سیستم ثبت نام و ...

مشاور پیاده سازی noc

مشاور و کارشناس امنیت اطلاعات و ارتباطات

طراحی و پیاده سازی مانیتورینگ سرویس های مایکروسافتی بر اساس SCOM ، طراحی و پیاده سازی زیر ساختار PKI با استفاده از طراحی Offline root CA و Subordinate Issuing CA و ارائه آموزش های لازم ، Deploy کردن Certificate های صادر شده توسط CA برای استفاده توسط سرویس های RDP و VSPhere ، طراحی سیستم مانیتورینگ تجهیزات بر اساس Solarwinds NPM

مشاور و ناظر پروژه شبکه و نگهداری

مشاور و ناظر پروژه شبکه و نگهداری

کارشناس شبکه و زیرساخت

این سازمان اولین سازمانی بود که من در آن توانستم تقریبا همه ایده های جدیدی که در آن زمان وجود داشت را پیاده سازی کنم ، از طراحی و پیاده سازی فیزیکی محیط مرکز داده ، طراحی مجدد سیستم خنک کننده و زیرساخت های شبکه تا محیط های نرم افزاری شبکه اعم از اکتیودایرکتوری ، سرورهای لینوکسی ، بروز رسانی ها ، پایگاه های داده ، امنیت در حوزه EndPoint و وب سرورها ، راه اندازی سرویس های High Availability و همچنین طراحی و پیاده سازی ساختار DRP ، طراحی و پیاده سازی مرکز تماس و Terminal های ریموت سرویس و طراحی Offline SUS و ... از جمله مهمترین مواردی بود که در این سازمان پیاده سازی کردم و واقعا از اولین تجربه سازمانیم لذت بردم

کارشناس پشتیبانی شبکه

سالهای 1384 تا 1385 تقریبا شلوغترین سالهای پشتیبانی و کارکردن در لایه پشتیبان و کارشناس شبکه برای من بود ، در این واحد دانشگاهی من پشتیبانی سایت ها و شبکه خود دانشگاه رو بر عهده داشتم ، طراحی و پیاده سازی سرویس های اکانتینگ مایکروسافتی و لینوکسی برای اینترنت ، طراحی مجدد اتاق سرور و فایل سرور ، بروز رسانی Active Directory و سرورهای وب و Database های MSSQL و MySQL از جمله تجارب خوب این دانشگاه بود ، با توجه به اینکه تنوع سرویس های این واحد زیاد بود مدت زمانی طول کشید که نظم ساختاری بهش بدیم و مثل همیشه بعد از تحویل ، یکجا بند نمیشیم و برمیگردیم به سراغ ادامه پروژه ها ...

کارشناس و مدرس شبکه و امنیت

شرکت ایمن کاوان کیهان یک شرکت فعال در حوزه پشتیبانی و نگهداری از شبکه های کامپیوتری بود که به نظرم بدترین خاطرات دوران تخصصی من در این شرکت بود با توجه به عدم مدیریت درستی که این شرکت داشت و بحث ها و مشکلات متعددی که برای پرسنلش ایجاد کرد ، اما بصورت کلی فعالیت اصلی من در این شرکت تدریس دوره های شبکه اعم از Network و ... و همچنین پشتیبانی از پروژه های شرکت در قالب ارائه طراحی ها و مستندات امنیتی ، ارائه راهکارهای نرم افزاری و بعضا همکاری در قسمت وب سرویس ها و Hosting بود ، از مهمترین کارهایی که در این شرکت انجام دادیم ورود بیشتر در حوزه های زیرساختی شبکه به ویژه Switching و Routing رو می تونم یاد کنم.

مدیر شبکه و انفورماتیک

در دوره دانشجویی به عنوان مدیر شبکه و انفورماتیک در این شرکت مشغول شدم ، حوزه کاری بیشتر نگهداری سرویس های شبکه در حوزه مایکروسافت و زیرساخت بود ، فعالیت ها بیشتر بصورت پروژه ای انجام می شد ، فایروال های مختلف و همچنین وب سرورهای عمومی از جمله مهمترین کارهایی بود که در این شرکت انجام می دادیم ، در واقع شروع به کار واقعی من در محیط شبکه در این شرکت بود

مشاور و کارشناس امنیت اطلاعات و ارتباطات

شرکت داده پردازی آبشار یکی از بهترین و با کیفیت ترین شرکت های فعال در حوزه امنیت اطلاعات و تجهیزات و نرم افزارهای امنیتی در کشور هست ، من افتخار همکاری با جناب مهندس مجد زاده ، جناب مهندس مهدوی و جناب مهندس طریحی رو داشتم و تجربیات بسیار خوبی در حوزه سیستم مدیریت امنیت اطلاعات و همچنین پروژه های تست نفوذ سنجی رو با این دوستان داشتم ، حوزه اصلی کاری ما در این همکاری بیشتر در حوزه Risk Assessment ، Vulnerability Assessment ، Threat Management و Penetration Test در استانداردهای سری 27000 بود.

کارشناس تست نفوذ سنجی و امنیت اطلاعات

یکی از پروژه های لذت بخش تست نفوذ سنجی که انجام دادم پروژه بندر امیرآباد بود ، تعریف کردن Scope نفوذ ، ایجاد کردن مستند SOW ، تعریف کردن نوع تست که از نوع Graybox تعریف شد و دو نوع Internal Pentest و External Pentest رو داشتیم ، فاز Gaining Access رو هم در نهایت با موفقیت انجام دادیم و در نهایت گزارش های مربوط به Ethical Hacking در قالب استاندارهای LPT به کارفرما ارائه شد.

کارشناس شبکه و امنیت

خبرگزاری دانشجو یکی از بهترین تجربه های فنی و عملی من در حوزه امنیت بود که باب ورود من به کار و حوزه امنیت رو هم باز کرد ، بیشتر حوزه کاری من در این خبرگزاری بررسی امنیت وب سرور و پایگاه داده MSSQL سرور و همچنین ارتباطات بین پایگاه داده ها بود ، شناسایی حملات و دفع حملات بیرونی که به وب سرور خبرگزاری می شد اولویت کاری ما بود هر چند بحث مدیریت و نگهداری شبکه داخلی هم با کمک چند Help Desk انجام می شد ، شناسایی برخی از حملات سایبری و جاسوسی هایی که به وب سرور و پایگاه داده های این خبرگزاری از سوی یک کشور خارجی انجام شده بود از جمله بارزترین تجربیان من در این خبرگزاری بود ، نصب و راه اندازی سرویس مجازی سازی ESXi و راه اندازی و بهینه سازی فایروال ها و HoneyPot و DMZ و VPN سرور و پروکسی سرور و همچنین کشف حفره های امنیتی آنتی ویروس از جمله مهمترین تجارب و پروژه های من در این سازمان بود.

کارشناس امنیت

شرکت سگال شرق که بصورت یک شرکت Holding در حوزه فناوری اطلاعات فعالیت می کرد ، من در این شرکت بصورت پروژه ای در برخی از سازمان های دولتی همکاری داشتم که مهمترین کارهایی که در این حوزه انجام دادیم ، بحث مستند سازی شبکه و زیرساخت ، ارائه طرح های امنیتی برای پروژه های زیر مجموعه و همچنین پیاد سازی و بهینه سازی پروژه های شرکت رو می تونم نام ببرم. فکر می کنم در حال حاضر این شرکت در حوزه شبکه دیگه فعالیتی نداشته باشه و بصورت تخصصی روی زمینه فروش کار می کند.

کارشناس شبکه و امنیت

طراحی مجدد زیرساخت switching و routing ، پیاده سازی آنتی ویروس مرکزی و DLP بر اساس McAfee ، طراحی و پیاده سازی مجازی سازی بر اساس VMware ESX 3.5 ، طراحی مجدد و پیاده سازی Domain Controller و Internal Portal با ساختار Split-DNS

کارشناس شبکه و امنیت

در سازمان ثبت اسناد و املاک کشور که دارای شعبات مختلفی در سطح تهران هست به عنوان کارشناس شبکه و امنیت فعالیت داشتم، از مهمترین پروژه هایی که در شبکه های مختلف این سازمان انجام دادم ، طراحی مجدد IP Planning در سطح کشور ، طراحی مجدد زیرساختار اکتیودایرکتوری و بهینه سازی ساختار موجود ، مستند سازی شبکه و راه اندازی سیستم مدیریت مستندات با استفاده از SharePoint Foundation فارسی سازی شده توسط خودم ، پیاده سازی EndPoint Security و همچنین DLP ، نصب و راه اندازی سرویس ESX 3.5 ، راه اندازی سرویس مانیتورینگ SCOM و طراحی ساختار WSUS بصورت Upstream و Downstream و راه اندازی UTM های Juniper و Cyberoam از جمله مهمترین کارهایی بود که در این پروژه انجام دادم.

کارشناس و سرپرست پروژه

شرکت افزار پرداز رمیس یکی از مطرح ترین شرکت ها در حوزه انفورماتیک با داشتن رتبه یک در بسیاری از موارد مرتبط با شبکه و زیر ساخت هست ، در سال 1393 افتخار همکاری با این شرکت به عنوان سرپرست در یکی از پروژه های سازمانی رو داشتم که بیشتر حوزه فعالیت من در این پروژه مدیریت منابع انسانی ، طراحی ، پیاده سازی و رفع اشکال سرویس ها و سیستم عامل های مایکروسافتی و سرویس های لینوکسی ، طراحی ، پیاده سازی و رفع اشکال سرویس های مجازی سازی مبتنی بر VMware به ویژه در حوزه High Availabiltty و Clustering ، پیاده سازی سرویس هایی مثل SharePoint و Lync سرور و رفع اشکال ها و بروز رسانی های مختلف از جمله موارد مرسوم در این پروژه بود اما همکاری در حوزه راه اندازی فایروال های سری Juniper و Fortigate ، Fortiweb و FortiAnalayzer از جمله موارد جذاب در این فاز همکاری ما با شرکت رمیس بود.