رزومه تخصصی و حرفه‌ای | میر علی شهیدی

اطلاعات حرفه‌ای

نمای کلی از هویت حرفه‌ای و حوزه‌های اصلی فعالیت.

نام میر علی شهیدی

حوزه اصلی شبکه و زیرساخت اینترنت

تمرکزهای تخصصی امنیت، مدیریت امنیت اطلاعات، مدیریت امنیت شبکه، Routing Security، حکمرانی اینترنت و شبکه‌های جامعه‌محور

حوزه مدیریتی Information Security Management، ISMS، GRC، Risk Management و Security Governance

حوزه عملیاتی Network Security Management، SOC، SIEM، Incident Response و Security Operations

حوزه‌های اصلی علاقه و فعالیت

عملیات شبکه و طراحی و پیاده‌سازی شبکه‌های کامپیوتری
امنیت اینترنت و امنیت سایبری
مدیریت امنیت اطلاعات و سیستم مدیریت امنیت اطلاعات (ISMS)
مدیریت امنیت شبکه و معماری دفاعی شبکه
امنیت مسیریابی و زیرساخت جهانی اینترنت
حکمرانی اینترنت، اقتصاد دیجیتال و ارزیابی اثرات اینترنتی
شبکه‌های جامعه‌محور و توسعه زیرساخت ارتباطی
حریم خصوصی، ردپای دیجیتال، اعتماد و ایمنی آنلاین

پروفایل تخصصی و فنی

این رزومه با رویکرد میان‌رشته‌ای میان مهندسی شبکه، امنیت سایبری، مدیریت امنیت اطلاعات، مدیریت امنیت شبکه، حکمرانی اینترنت و توسعه زیرساخت‌های ارتباطی تنظیم شده است.

ساختار مهارتی شامل دو سطح مکمل است: لایه فنی و عملیاتی زیرساخت و امنیت، و لایه مدیریتی، حاکمیتی و ریسک در امنیت اطلاعات.

محورهای کلیدی

Network زیرساخت و عملیات
Security امنیت سایبری
ISMS مدیریت امنیت اطلاعات
GRC حاکمیت، ریسک و انطباق
NetSec مدیریت امنیت شبکه

خلاصه حرفه‌ای

میر علی شهیدی یک متخصص شبکه و زیرساخت اینترنت با پروفایل چندبعدی است که مسیر رشد آموزشی خود را بر پایه مجموعه‌ای گسترده از دوره‌های تخصصی در حوزه‌های فنی، امنیتی، حکمرانی، جامعه‌محور و مدیریتی بنا کرده است.

این مسیر از لایه فنی زیرساخت، شامل طراحی شبکه، عملیات شبکه، DNS، سرویس‌های ایمیل، وب‌سرور، مانیتورینگ و محیط‌های UNIX/Linux آغاز می‌شود و تا امنیت اینترنت، رمزنگاری، امنیت مسیریابی، RPKI، IRR و IXP ادامه پیدا می‌کند.

در سطح مدیریتی، این مسیر شامل مدیریت امنیت اطلاعات، مدیریت ریسک امنیت اطلاعات، ISMS، حاکمیت امنیت، کنترل‌های امنیتی، مدیریت رخداد، مدیریت دارایی‌های اطلاعاتی، انطباق و بهبود مستمر نیز می‌شود.

در سطح مدیریت امنیت شبکه نیز حوزه‌هایی مانند معماری امنیت شبکه، دفاع در عمق، تقسیم‌بندی شبکه، ACL، فایروال، IDS/IPS، VPN، کنترل دسترسی، پایش امنیتی، مدیریت لاگ، پاسخ به رخدادهای شبکه و مدیریت تغییرات امنیتی مورد توجه قرار می‌گیرند.

در کنار این بخش فنی و مدیریتی، حوزه‌های حکمرانی اینترنت، Internet Way of Networking، ارزیابی اثرات اینترنتی، حریم خصوصی، ردپای دیجیتال، اعتماد و ایمنی آنلاین و توسعه شبکه‌های جامعه‌محور نیز در این مسیر آموزشی قرار دارند.

نتیجه این ترکیب، یک پروفایل آموزشی میان‌رشته‌ای میان عملیات فنی شبکه، امنیت زیرساخت، مدیریت امنیت اطلاعات، مدیریت امنیت شبکه، اکوسیستم اینترنت و ابعاد اجتماعی و سیاستی توسعه اینترنت است.

حوزه‌های تخصص و مهارت‌ها

خلاصه مهارت‌های حاصل از مسیرهای آموزشی تکمیل‌شده.

طراحی و پیاده‌سازی شبکه‌های کامپیوتری

مبانی شبکه، اترنت، Wi-Fi، طراحی و استقرار LANهای کابلی و بی‌سیم، اتصال شبکه به اینترنت، نگهداری و رفع مشکلات رایج شبکه.

عملیات شبکه و UNIX/Linux

کار با محیط خط فرمان، IPv4، IPv6، نصب و مدیریت نرم‌افزارهای شبکه، سرویس‌های شبکه و مفاهیم عملیاتی UNIX/Linux.

DNS و سرویس‌های زیرساختی

DNS caching، Authoritative DNS، DNS replication، خطاهای رایج DNS و مدیریت سرویس‌های اصلی اینترنت.

سرویس‌های ایمیل و وب

SMTP، POP3، IMAP، Postfix، Dovecot، Apache، MySQL/MariaDB، PHP، Roundcube، VirtualHost، DocumentRoot و مدیریت لاگ‌ها.

مانیتورینگ و مدیریت سرویس‌ها

استفاده از Nagios برای پایش سیستم‌ها، شبکه‌ها و سرویس‌ها، تعریف Plugin و Service، اعلان‌ها و شناسایی پیش‌دستانه مشکلات.

امنیت اینترنت و امنیت سایبری

مفاهیم تهدید، مدیریت ریسک، معماری امنیتی، پاسخ به رخداد، DNS Security، Router Security، ابزارهای متن‌باز و مفاهیم SOC.

مدیریت امنیت اطلاعات

Information Security Management، ISMS، مدیریت ریسک، سیاست‌های امنیت اطلاعات، دارایی‌های اطلاعاتی، کنترل‌های امنیتی، حاکمیت امنیت، انطباق، ممیزی و بهبود مستمر.

مدیریت امنیت شبکه

Network Security Management، معماری امنیت شبکه، Defense in Depth، Network Segmentation، ACL، Firewall، IDS/IPS، VPN، NAC، کنترل دسترسی، پایش و مدیریت رخدادهای امنیتی شبکه.

رمزنگاری و ارتباطات امن

رمزنگاری متقارن و نامتقارن، HTTPS، گواهی‌های دیجیتال، Let’s Encrypt، ACME و مفاهیم مرتبط با حفاظت ارتباطات.

امنیت مسیریابی

Routing Security، Hijacking، Route Leak، Spoofing، IRR، RPSL، RPKI، ROA، Route Origin Validation و PeeringDB.

شبکه‌های بی‌سیم جامعه‌محور

طراحی، برنامه‌ریزی و پیاده‌سازی شبکه‌های Wireless Community Networks و بررسی ابعاد فنی، اجتماعی، مالی و مقرراتی آن‌ها.

Internet Exchange Point

شناخت ابعاد فنی، کسب‌وکار، حکمرانی، سیاست و رشد IXP و اکوسیستم Peering و Interconnection.

حکمرانی اینترنت

Internet Governance، مدل چندذی‌نفعی، زیرساخت اینترنت، استانداردها، سیاست‌گذاری و اکوسیستم اینترنت.

حریم خصوصی و اعتماد آنلاین

Digital Footprint، Privacy، Privacy-by-Design، اقتصاد داده، Online Trust و Online Safety.

مدیریت امنیت اطلاعات و مدیریت امنیت شبکه

حوزه تخصصی تکمیلی برای پیوند دادن مهندسی شبکه، عملیات امنیت، مدیریت ریسک و حاکمیت امنیت اطلاعات.

مدیریت امنیت اطلاعات

رویکرد مدیریت امنیت اطلاعات بر ایجاد، اجرا، نگهداری و بهبود نظام‌مند کنترل‌های امنیتی برای حفاظت از محرمانگی، یکپارچگی و دسترس‌پذیری اطلاعات تمرکز دارد.

ISMS CIA Risk Management Security Governance Policies Compliance

مدیریت امنیت شبکه

مدیریت امنیت شبکه شامل برنامه‌ریزی، طراحی، پیاده‌سازی، پایش و بهبود کنترل‌های امنیتی در معماری ارتباطی سازمان و زیرساخت شبکه است.

Network Security Firewall IDS/IPS ACL VPN Segmentation

مدیریت ریسک امنیت اطلاعات

شناسایی دارایی‌ها، تهدیدها، آسیب‌پذیری‌ها و پیامدها، تحلیل ریسک، تعیین اولویت‌های درمان ریسک و پایش وضعیت کنترل‌های امنیتی.

Assets Threats Vulnerabilities Risk Treatment

حاکمیت، ریسک و انطباق

پیوند میان سیاست‌های امنیتی، الزامات سازمانی، مدیریت ریسک، کنترل‌های امنیتی، ممیزی، انطباق و گزارش‌دهی مدیریتی.

GRC Audit Compliance Controls Governance

مدیریت رخداد امنیتی

مدیریت چرخه رخداد از شناسایی و تریاژ تا پاسخ، مهار، ریشه‌کنی، بازیابی، مستندسازی و درس‌آموخته‌ها.

SOC IR SIEM IOC RCA

مدیریت معماری امنیت شبکه

بررسی معماری شبکه از دید امنیتی، تفکیک نواحی اعتماد، Defense in Depth، کنترل دسترسی، پایش ترافیک، مدیریت فایروال و کاهش سطح حمله.

Defense in Depth Zero Trust NAC WAF DDoS

چارچوب مفهومی مدیریت امنیت

دارایی و زمینه

شناسایی دارایی‌های اطلاعاتی، شبکه‌ای، سامانه‌ها، سرویس‌ها و وابستگی‌های زیرساختی.

ریسک و تهدید

شناسایی تهدیدها، آسیب‌پذیری‌ها، پیامدها و اولویت‌های مدیریت ریسک.

کنترل و دفاع

انتخاب و اجرای کنترل‌های مدیریتی، فنی و عملیاتی برای کاهش ریسک.

پایش و بهبود

پایش، ممیزی، اندازه‌گیری، پاسخ به رخداد و بهبود مستمر وضعیت امنیت.

تفکیک مهم: مدیریت امنیت اطلاعات، نگاه سازمانی و حاکمیتی به حفاظت از اطلاعات و مدیریت ریسک است؛ در حالی که مدیریت امنیت شبکه تمرکز عملیاتی و معماری بیشتری بر حفاظت از ارتباطات، تجهیزات، سرویس‌ها و جریان‌های ترافیکی شبکه دارد. این دو حوزه در معماری امنیتی مدرن مکمل یکدیگر هستند.

توانمندی‌های تخصصی

جزئیات مهم‌تر مسیر مهارتی و آموزشی.

عملیات پیشرفته شبکه

پیکربندی Authoritative DNS و مدیریت تکرار DNS.
شناخت خطاهای رایج در پیکربندی DNS.
درک سازوکار ارسال و دریافت ایمیل و پروتکل‌های SMTP، POP3 و IMAP.
کار با Postfix و Dovecot برای سرویس‌های ایمیل.
نصب و پیکربندی Apache و اجزای پشته وب.
کار با VirtualHost، DocumentRoot و فایل‌های پیکربندی و لاگ‌ها.
کار با Roundcube به‌عنوان Webmail متن‌باز.
استفاده از Nagios برای مانیتورینگ سیستم، شبکه و سرویس‌ها.

امنیت و رمزنگاری

تحلیل مفاهیم بنیادین امنیت اینترنت و چشم‌انداز تهدیدات.
ارزیابی ریسک و طراحی معماری امنیتی.
شناخت فرآیند پاسخ به رخدادهای امنیتی.
آشنایی با Botnet، Ransomware و دفاع‌های متناظر.
شناخت نقش DNS و Router Security در امنیت زیرساخت.
درک رمزنگاری متقارن و نامتقارن.
آشنایی با HTTPS، Let’s Encrypt و ACME.
شناخت چالش‌های سیاستی پیرامون رمزنگاری و Backdoor Access.

مدیریت امنیت اطلاعات و ISMS

شناخت اصول سیستم مدیریت امنیت اطلاعات (ISMS).
شناسایی دارایی‌های اطلاعاتی و محدوده سیستم مدیریت امنیت.
ارزیابی ریسک‌های امنیت اطلاعات.
برنامه‌ریزی درمان ریسک و انتخاب کنترل‌های امنیتی.
تدوین و ساختاربندی سیاست‌ها و رویه‌های امنیتی.
شناخت Statement of Applicability (SoA).
ممیزی داخلی، ثبت یافته‌ها و پیگیری عدم انطباق‌ها.
اقدامات اصلاحی و بهبود مستمر سیستم مدیریت امنیت اطلاعات.

مدیریت امنیت شبکه

طراحی معماری امنیتی شبکه با رویکرد Defense in Depth.
مدیریت فایروال‌ها و سیاست‌های دسترسی.
مدیریت ACL و کنترل دسترسی شبکه.
بخش‌بندی شبکه و جداسازی نواحی اعتماد.
مدیریت IDS/IPS و پایش رخدادهای امنیتی.
مدیریت VPN و دسترسی امن راه دور.
مدیریت کنترل دسترسی و مفاهیم NAC.
مدیریت لاگ‌ها، پایش و تحلیل رخدادهای شبکه.
مدیریت تغییرات امنیتی و ارزیابی تأثیر تغییرات شبکه.
هماهنگی میان Network Operations و Security Operations.

امنیت مسیریابی و MANRS

شناخت حملات Route Hijacking، Route Leak و Spoofing.
آشنایی با Internet Routing Registries و RPSL.
کار مفهومی با IRR و اشیای مسیریابی.
آشنایی با RPKI و Route Origin Authorization.
شناخت اهمیت Most Specific Length Allowed در ROA.
آشنایی با Filtering، Anti-Spoofing، Global Validation و Coordination.
شناخت نقش PeeringDB در peering و interconnection.

شبکه‌های جامعه‌محور

شناخت معماری شبکه‌های Wireless Community Network.
آشنایی با استانداردهای IEEE 802.11.
شناخت عوامل محیطی مؤثر بر ارتباطات بی‌سیم.
طراحی طرح پیاده‌سازی و مدل پایداری شبکه.
بررسی جنبه‌های اجتماعی، مالی و مقرراتی شبکه.
ارزیابی آمادگی جامعه برای استقرار شبکه.

حکمرانی و اکوسیستم اینترنت

شناخت اکوسیستم حکمرانی اینترنت.
درک مدل Multistakeholder.
شناخت نقش دولت‌ها، بخش خصوصی، جامعه مدنی و نهادهای فنی.
شناخت Internet Way of Networking.
آشنایی با Internet Impact Assessment.
ساختاردهی و نگارش Internet Impact Brief.

ماتریس شایستگی‌های تخصصی

سازمان‌دهی مهارت‌ها بر اساس لایه فنی، عملیاتی، مدیریتی و حاکمیتی.

لایه زیرساخت

شبکه‌های کامپیوتری، IPv4/IPv6، DNS، سرویس‌های اینترنت، Linux/UNIX، Web، Email و Monitoring.

لایه امنیت شبکه

Firewall، ACL، IDS/IPS، VPN، Segmentation، NAC، Router Security و Traffic Analysis.

لایه عملیات امنیت

SOC، SIEM، IOC، MITRE ATT&CK، Incident Response، DFIR، Threat Hunting و Detection Engineering.

لایه مدیریت امنیت اطلاعات

ISMS، Security Governance، Risk Management، Policies، Controls، Audit و Continuous Improvement.

لایه GRC

Governance، Risk، Compliance، Security Controls، Assessment، Reporting و مدیریت عدم انطباق.

لایه امنیت اینترنت

Routing Security، RPKI، IRR، ROA، MANRS، IXP، Peering و Internet Infrastructure.

لایه حکمرانی

Internet Governance، Multistakeholder Model، Internet Way of Networking و Internet Impact Assessment.

لایه اجتماعی

Community Networks، Online Trust، Online Safety، Privacy و Digital Footprint.

لایه پژوهش و تحلیل

تحلیل زیرساخت، مطالعه امنیت اینترنت، تحلیل تهدید، بررسی اکوسیستم شبکه و مستندسازی فنی.

حوزه‌های پژوهشی و مطالعات تخصصی

حوزه‌هایی که می‌توانند در قالب مطالعه، پروژه، مقاله، گزارش فنی یا پژوهش میان‌رشته‌ای دنبال شوند.

امنیت زیرساخت اینترنت

مطالعه تهدیدات زیرساختی، امنیت سرویس‌های اینترنت، DNS، Routing Security و تاب‌آوری زیرساخت.

مدیریت امنیت اطلاعات

ISMS، مدیریت ریسک، کنترل‌های امنیتی، حاکمیت، انطباق و مدل‌های بهبود مستمر.

مدیریت امنیت شبکه

معماری دفاعی، بخش‌بندی شبکه، کنترل دسترسی، پایش، فایروال و مدیریت رخدادهای شبکه.

امنیت مسیریابی

RPKI، IRR، ROA، Route Hijacking، Route Leak، Anti-Spoofing و امنیت BGP.

حکمرانی اینترنت

Internet Governance، Multistakeholder Governance، استانداردها و توسعه پایدار اکوسیستم اینترنت.

شبکه‌های جامعه‌محور

طراحی و پایداری Wireless Community Networks و بررسی ابعاد فنی، اجتماعی و اقتصادی.

اعتماد و ایمنی آنلاین

Online Trust، Online Safety، Privacy و اثرات اجتماعی استفاده از زیرساخت‌های دیجیتال.

تحلیل تهدیدات سایبری

Threat Intelligence، Threat Hunting، IOC، TTP و تحلیل زنجیره حمله.

تاب‌آوری سایبری

پیوند میان مدیریت ریسک، معماری امنیت، پاسخ به رخداد، تداوم خدمت و بهبود وضعیت امنیتی.

دوره‌های تکمیل‌شده

دوره‌هایی که وضعیت آن‌ها در سیستم completed ثبت شده است.

دوره‌های زیر بر اساس فهرست سوابق آموزشی ارائه‌شده تنظیم شده‌اند. در مواردی که توضیحات دوره صدور گواهی، Certificate یا Badge را پیش‌بینی می‌کند، وضعیت صدور باید بر اساس صفحه رسمی همان دوره یا حساب آموزشی مربوط بررسی شود.

دوره‌های پایه و حکمرانی اینترنت

امنیت، حریم خصوصی و رمزنگاری

عملیات شبکه و زیرساخت

IXP و Interconnection

Internet Exchange Point (IXP) 2.0 — 2026 Course 4818

شبکه‌های بی‌سیم جامعه‌محور

ارزیابی‌های Learning @ Internet Society

فهرست کامل ثبت‌شده در سیستم

What the Internet Needs to Exist 2026

completed

شناسه: 4801

Internet Security 2026

completed

شناسه: 4806

Digital Footprint 2026

completed

شناسه: 4808

Privacy 2026

completed

شناسه: 4810

Writing an Internet Impact Brief 2026

completed

شناسه: 4812

The Internet Society Chapter Management Essentials 2026

completed

شناسه: 4814

Internet Exchange Point (IXP) 2.0 — 2026

completed

شناسه: 4818

Foundational Courses — Internet Governance

completed

شناسه: 4904

Foundational Courses — What the Internet Needs to Exist

completed

شناسه: 4907

Introduction to Online Trust and Safety

completed

شناسه: 4922

Building Wireless Community Networks — July 2026

completed

شناسه: 5564

Advanced Network Operation 2.0 — July 2026

completed

شناسه: 5629

Encryption — July 2026

completed

شناسه: 5633

Advanced Network Operation 2.0 — July 2026

completed

شناسه: 5746

Encryption — July 2026 — Live Session

completed

شناسه: 5749

Building Wireless Community Networks — August 2026 — Live Sessions

completed

شناسه: 5750

Internet Governance — July 2026 — Live Session

completed

شناسه: 5761

Introduction to Network Operations — August 2026 — Live Session

completed

شناسه: 5798

علاوه بر دوره‌های اصلی، مجموعه‌ای از دوره‌های «Learning @ Internet Society Course Evaluation» نیز با وضعیت تکمیل‌شده در سیستم ثبت شده‌اند.

مسیر آموزشی

دسته‌بندی فشرده مسیرهای اصلی تکمیل‌شده.

عملیات شبکه

Introduction to Network Operations، Advanced Network Operations 2.0

طراحی شبکه

Fundamentals of Designing and Deploying Computer Networks (DDCN)

امنیت

Internet Security، Encryption، امنیت DNS و Router

مدیریت امنیت اطلاعات

ISMS، Information Security Management، Risk Management، Security Governance و GRC

مدیریت امنیت شبکه

Network Security Management، Firewall، IDS/IPS، ACL، VPN، Segmentation و Network Monitoring

امنیت مسیریابی

MANRS، IRR، RPKI، ROA، Filtering و Anti-Spoofing

IXP و Peering

Internet Exchange Point (IXP) 2.0، Interconnection و Peering

شبکه جامعه‌محور

Building Wireless Community Networks، Community Network Readiness Assessment

حکمرانی اینترنت

Internet Governance، What the Internet Needs to Exist/Thrive

تحلیل اثر اینترنت

Writing an Internet Impact Brief

حریم خصوصی

Privacy، Digital Footprint

اعتماد و ایمنی آنلاین

Online Trust and Safety در نسخه‌های انگلیسی، فرانسوی و اسپانیایی

مدیریت جامعه

The Internet Society Chapter Management Essentials

معماری توسعه حرفه‌ای

ساختار پیشنهادی برای نمایش پیوند میان دانش، مهارت، عملیات و مدیریت امنیت.

زیرساخت و شبکه

طراحی و پیاده‌سازی شبکه، عملیات شبکه، سرویس‌های اینترنت، Linux/UNIX، DNS، Web، Email و Monitoring.

امنیت شبکه

معماری امنیت شبکه، فایروال، ACL، IDS/IPS، VPN، Segmentation، Traffic Analysis و Network Security.

عملیات امنیت

SOC، SIEM، Incident Response، DFIR، Threat Hunting، Detection Engineering و Purple Team.

مدیریت امنیت اطلاعات

ISMS، Risk Management، Security Governance، Security Policies، Controls، Audit و Compliance.

حکمرانی و اکوسیستم اینترنت

Internet Governance، IXP، Peering، Routing Security، Community Networks و Internet Impact Assessment.

نقشه راه جامع امنیت سایبری ISOC

مسیر یادگیری ساختاریافته، مرحله‌به‌مرحله و بدون شکاف پیش‌نیاز جهت ایجاد قابلیت‌های عملیاتی، تحلیلی و مدیریتی پیشرفته.

فلسفه طراحی: این برنامه آموزشی دوره‌ها را از مبانی فناوری اطلاعات و شبکه تا عملیات پیشرفته امنیت، هوش تهدیدات، مهندسی تشخیص، تیم بنفش، و مسیرهای تخصصی GRC و تست نفوذ به‌صورت پیش‌رونده مرتب کرده است.

Foundation IT، Network، Linux و Windows

Security Operations SOC، SIEM و Incident Response

Security Management ISMS، GRC، CISM و CISSP

Advanced Security DFIR، Hunting، Purple Team و Pentest

معماری جریان اصلی (Master Flow Architecture)

امنیت شبکه، SOC و سیستم‌های SIEM.
پاسخ به رخداد، پزشکی قانونی دیجیتال (DFIR)، شکار تهدید و تیم بنفش.

مراحل کامل نقشه راه (Complete Roadmap Stages)

فاز 0

مبانی فناوری اطلاعات و رایانه: سخت‌افزار (CPU، رم، ذخیره‌سازی)، مبانی سیستم‌عامل (ویندوز، لینوکس، فایل‌ها و فایل‌سیستم‌ها، فرآیندها و سرویس‌ها، کاربران و گروه‌ها، خط فرمان)، مجازی‌سازی، مفاهیم کلاینت/سرور، سرویس/برنامه و مفاهیم رایانش ابری.

فاز 1

CompTIA Network+: مدل‌های OSI و TCP/IP، کپسوله‌سازی و اترنت، آدرس‌های MAC و IP، نسخه‌های IPv4 و IPv6، زیرشبکه‌ها و CIDR، IP عمومی/خصوصی، Unicast/Multicast/Broadcast، پروتکل‌های TCP، UDP، ICMP، ARP، DNS، DHCP، HTTP/HTTPS، SSH، FTP/SFTP، SMTP، IMAP/POP3، SNMP، NTP، معماری سوییچ و VLAN، پورت‌های Access و Trunk، پروتکل STP، جدول MAC، مسیریاب و جدول مسیریابی، مسیریابی ایستا و پویا، Default Gateway و NAT، مبانی OSPF و ابزارهای عیب‌یابی مانند ping، traceroute، nslookup، ipconfig، netstat و arp.

فاز 2

Cisco CCNA: اترنت، VLANها و ترکینگ، STP و مسیریابی بین VLAN، زیرشبکه‌بندی و مسیریابی IPv4/IPv6، پروتکل‌های OSPF، NAT، DHCP و DNS، کنترل دسترسی (ACL) و شبکه‌های بی‌سیم، امنیت شبکه و اتوماسیون شبکه، عیب‌یابی شبکه به همراه آزمایش‌های عملی در محیط Cisco Packet Tracer، شامل طراحی شبکه کوچک، پیکربندی VLAN، مسیریابی، استقرار DHCP، امنیت ACL و شبیه‌سازی عیب‌یابی.

فاز 3

لینوکس و ویندوز سرور / اکتیو دایرکتوری: معماری لینوکس، خط فرمان، سیستم فایل، کاربران و گروه‌ها، دسترسی‌ها و فرآیندها، سرویس‌ها، systemd و مدیریت بسته‌ها، اسکریپت‌نویسی Bash، شبکه و امنیت SSH، لاگ‌های سیستم، ممیزی و مانیتورینگ؛ همچنین معماری ویندوز سرور، دامنه‌های اکتیو دایرکتوری، Domain Controllers، واحدهای سازمانی (OUs)، خط‌مشی‌های گروهی (GPO)، سرویس‌های DNS، DHCP و فایل، پاورشل، لاگ رویدادهای ویندوز، احراز هویت (Kerberos و NTLM) و امنیت و مانیتورینگ ویندوز.

فاز 4

CompTIA Security+: مثلث CIA، AAA و انکارناپذیری (Non-repudiation)، کنترل‌های امنیتی و دفاع در عمق، مدل Zero Trust، ریسک، آسیب‌پذیری و تهدید، مدیریت سطح حمله، فایروال‌ها، IDS، IPS، VPN، بخش‌بندی شبکه، پروتکل‌های امن، امنیت بی‌سیم و NAC، احراز هویت چندعاملی (MFA)، SSO، RBAC، سیستم‌های مدیریت هویت، رمزنگاری، هش کردن، متقارن و نامتقارن، امضاهای دیجیتال، PKI، گواهی‌ها، TLS، لاگ‌برداری، ممیزی، مدیریت آسیب‌پذیری، پاسخ به رخداد، مدیریت ریسک و تطبیق.

فاز 5

امنیت شبکه و فایروال‌ها: معماری امنیت و دفاع در عمق، بخش‌بندی شبکه و امنیت VLAN، کنترل‌های ACL، IDS/IPS، WAF و مفاهیم DDoS، VPN، دسترسی راه دور و Zero Trust، معماری فایروال و سیاست‌های امنیتی، NAT، کنترل برنامه و فیلترینگ URL، بازرسی TLS، دسترسی بالا (HA) و لاگ‌برداری؛ به همراه پلتفرم‌های تخصصی فورتینت (Fortinet) و پالو آلتو (Palo Alto).

فاز 6

وای‌شارک و تحلیل ترافیک شبکه: تحلیل پروتکل‌های اترنت، ARP، IPv4 و IPv6، مکانیک پروتکل‌های TCP، UDP و ICMP، تحلیل تراکنش‌های DNS و DHCP، بازرسی پروتکل‌های HTTP و TLS، مدیریت بسته‌های ضبط‌شده (PCAP)، فیلترهای نمایش، مکالمات و نقاط پایانی، دنبال کردن جریان TCP و بررسی DNS، تحلیل دست دادن TCP (Handshake) و بررسی ترافیک مشکوک و رخدادها.

فاز 7

تحلیلگر مرکز عملیات امنیت - سطح 1 (SOC Analyst Tier 1): معماری SOC و نقش‌ها، مانیتورینگ امنیتی، رویدادها، لاگ‌ها و هشدارها، مدیریت تیکت، دسته‌بندی رخدادها، تعیین سطح شدت و اولویت، ارتقا (Escalation) و مستندسازی، چرخه تریاژ هشدار، خطاهای مثبت کاذب در برابر مثبت واقعی، ردیابی و تحلیل شاخص‌های آلودگی (IOC)، ارزیابی IP، دامنه، URL و هش، شاخص‌های فیشینگ، رویدادهای احراز هویت، رویدادهای نقطه پایانی و شبکه، تاکتیک‌ها، تکنیک‌ها و رویه‌های MITRE ATT&CK و نگاشت هشدارها.

فاز 8

سیستم‌های SIEM (اسپلانک / استک ELK): جمع‌آوری و تزریق لاگ، تجزیه و عادی‌سازی، همبستگی و تشخیص، هشداردهی و داشبوردها، مانیتورینگ و بررسی؛ مسیر تخصصی اسپلانک شامل ورودی‌های داده، ایندکس‌ها، رویدادها، فیلترها، زبان جستجوی SPL، گزارش‌ها، مدل‌های داده و قوانین تشخیص؛ و مسیر اکوسیستم الاستیک شامل Elasticsearch، Logstash، Kibana، استقرار Elastic Agent، تزریق داده، کوئری‌نویسی، داشبوردها و تشخیص‌های امنیتی Elastic Security.

فاز 9

تحلیلگر مرکز عملیات امنیت - سطح 2 (SOC Analyst Tier 2): بررسی‌های پیشرفته هشدار، متدولوژی‌های شکار تهدید، یکپارچه‌سازی هوش تهدید، هم‌راستایی عمیق با MITRE ATT&CK، تحلیل زنجیره حمله (Attack Chain)، همبستگی و شکار IOC، تحقیقات نقطه پایانی و شبکه، تحلیل ریشه مشکل (RCA)، مفاهیم مهندسی تشخیص و گزارش‌دهی رخداد.

فاز 10

پاسخ به رخداد (Incident Response): دسته‌بندی رخدادها و سطح شدت، رویه‌های جمع‌آوری شواهد، مدیریت و ردیابی IOC، جریان‌های کاری بررسی فعال، استراتژی‌های مهار و ایزوله‌سازی، ریشه‌کنی و بازیابی سیستم، مستندسازی و ارتباطات، مسیرهای ارتقا، تولید گزارش رخداد و بررسی‌های پس از رخداد و درس‌های آموخته‌شده.

فاز 11

پزشکی قانونی دیجیتال و پاسخ به رخداد (DFIR): شواهد دیجیتال و حفظ آن‌ها، استانداردهای زنجیره نگهداری (Chain of Custody)، پزشکی قانونی دیسک و آثار فایل‌سیستم، پزشکی قانونی حافظه (Memory) و داده‌های فرار، آثار سیستم‌عامل‌های ویندوز، لینوکس و مرورگر، تحلیل خط زمانی (Timeline) و بازسازی، بررسی میزبان و شبکه، مفاهیم تحلیل بدافزار، تحلیل IOC و ریشه مشکل، همبستگی شواهد و تهیه گزارش‌های پزشکی قانونی.

فاز 12

شکار تهدید و هوش تهدیدات (Threat Hunting + Threat Intelligence): مبانی شکار تهدید، شکار مبتنی بر فرضیه، شکار IOC و شکار TTP، هم‌راستایی با MITRE ATT&CK، شکار در سطح نقطه پایانی، شبکه و DNS، شکار در لاگ‌های احراز هویت و SIEM، کوئری‌های شکار EDR، یکپارچه‌سازی هوش تهدید و شناسایی شکاف‌های تشخیصی.

فاز 13 و 14

مهندسی تشخیص و تیم بنفش (Detection Engineering & Purple Team): مبانی تشخیص و منطق، قوانین تشخیص SIEM و EDR، مفاهیم قوانین Sigma، تشخیص‌های مبتنی بر IOC و TTP، کاهش خطاهای مثبت کاذب و تست؛ اصول تیم بنفش، شبیه‌سازی و تقلید مهاجم (Adversary Emulation)، تحلیل TTP و اعتبارسنجی کنترل‌ها، تحلیل شکاف تشخیصی و بهبود دفاعی و متریک‌ها.

فاز 15

استاندارد ISO 27001 (سیستم مدیریت امنیت اطلاعات / GRC): آگاهی از امنیت اطلاعات، چارچوب‌های ISMS، اصول مثلث CIA، رویکرد مبتنی بر ریسک، سیاست‌های امنیتی، دامنه و دارایی‌های ISMS، ارزیابی ریسک، برنامه‌های درمان ریسک، بیانیه انطباق (SOA)، بهبود مستمر، اصول و برنامه‌ریزی ممیزی، چک‌لیست‌ها، مصاحبه‌ها و یافته‌ها، ردیابی عدم تطابق، اقدامات اصلاحی و گزارش‌دهی.

فاز 16 و 17

مدیریت CISM و CISSP (مدیریت و معماری): حاکمیت امنیت اطلاعات، مدیریت ریسک امنیت اطلاعات، برنامه امنیت اطلاعات، رهبری مدیریت رخداد؛ به همراه حوزه‌های اصلی CISSP شامل امنیت و مدیریت ریسک، امنیت دارایی و معماری، ارتباطات و امنیت شبکه، مدیریت هویت و دسترسی (IAM)، ارزیابی و تست امنیت، عملیات امنیت و امنیت نرم‌افزار.

مسیر اختیاری

امنیت تهاجمی (CEH → Pentesting → OSCP): شناسایی و اسکن، شمارش و ارزیابی آسیب‌پذیری، امنیت شبکه و وب، مهندسی اجتماعی و بی‌سیم، رمزنگاری و بدافزار، امنیت ابر و IoT؛ تست نفوذ شامل شناسایی، متدولوژی‌های تست، لینوکس، ویندوز، برنامه‌های وب، بهره‌برداری از اکتیو دایرکتوری، بالا بردن دسترسی و گزارش‌دهی؛ و سطح پیشرفته OSCP شامل شبکه پیشرفته و اسکریپت‌نویسی، بهره‌برداری، حرکت جانبی (Pivoting) و گزارش‌دهی.

مسیرهای شغلی استراتژیک ISOC (Career Paths)

مسیر عملیات SOC: از مبانی فناوری اطلاعات، شبکه، لینوکس، ویندوز، امنیت، وای‌شارک و فایروال تا تحلیلگر SOC سطح 1، SIEM، SOC سطح 2، پاسخ به رخداد، DFIR، شکار تهدید، مهندسی تشخیص و تیم بنفش.
مسیر مدیریت و GRC: متمرکز بر Security+، استاندارد ISO 27001، سیستم مدیریت امنیت اطلاعات (ISMS)، مدیریت ریسک، CISM و CISSP.
مسیر امنیت تهاجمی: شامل Network+، لینوکس، Security+، دوره CEH، تست نفوذ پیشرفته و مدرک OSCP.

نکته استراتژیک: نقش‌های SOC، SIEM و IR بر مسیر عملیاتی تمرکز دارند؛ استانداردهای ISO 27001، CISM و CISSP برای حوزه‌های GRC و مدیریت به کار می‌روند؛ و دوره‌های CEH و OSCP مختص تست نفوذ و تیم‌های تهاجمی هستند.

ارتباط نقشه راه با مدیریت امنیت اطلاعات

مسیر مدیریت امنیت اطلاعات می‌تواند دانش فنی شبکه و امنیت را به سطح مدیریت ریسک، حاکمیت، سیاست‌گذاری، کنترل‌های امنیتی، ممیزی، انطباق و بهبود مستمر منتقل کند.

ارتباط نقشه راه با مدیریت امنیت شبکه

مسیر مدیریت امنیت شبکه بر معماری، کنترل دسترسی، فایروال، IDS/IPS، بخش‌بندی، پایش، مدیریت رخداد، مدیریت تغییر و هماهنگی میان عملیات شبکه و عملیات امنیت تمرکز دارد.

جمع‌بندی حرفه‌ای

مسیر آموزشی میر علی شهیدی ترکیبی از دانش عملیاتی شبکه، زیرساخت خدمات اینترنت، امنیت سایبری، امنیت مسیریابی، رمزنگاری، IXP و Peering، شبکه‌های جامعه‌محور و دانش سیاستی و حکمرانی اینترنت است.

در کنار این پایه فنی، حوزه‌های مدیریت امنیت اطلاعات، ISMS، مدیریت ریسک، GRC، حاکمیت امنیت، مدیریت کنترل‌های امنیتی و بهبود مستمر نیز به‌عنوان لایه مدیریتی پروفایل در نظر گرفته شده‌اند.

همچنین مدیریت امنیت شبکه به‌عنوان لایه تخصصی مکمل، معماری دفاعی، فایروال، IDS/IPS، ACL، VPN، Network Segmentation، پایش شبکه، مدیریت رخداد و هماهنگی میان عملیات شبکه و امنیت را پوشش می‌دهد.

این مجموعه همچنین ابعاد مکملی مانند حریم خصوصی، ردپای دیجیتال، اعتماد و ایمنی آنلاین و مدیریت جوامع اینترنتی را پوشش می‌دهد و تصویری چندلایه از فعالیت آموزشی در اکوسیستم اینترنت ارائه می‌کند.

این صفحه بر اساس سوابق دوره‌ها و توضیحات آموزشی ارائه‌شده تهیه شده است. عنوان «متخصص» یا سطح هر مهارت در رزومه حرفه‌ای بهتر است متناسب با تجربه عملی، پروژه‌ها و سوابق کاری مستند نیز تنظیم شود.

یادداشت آکادمیک درباره سطح مهارت‌ها

تکمیل دوره آموزشی، دانش و آشنایی با یک حوزه را مستند می‌کند؛ اما سطح حرفه‌ای یک مهارت می‌تواند به تجربه عملی، پروژه‌های انجام‌شده، مستندات فنی، پژوهش، سابقه کاری و ارزیابی‌های معتبر نیز وابسته باشد. بنابراین این صفحه میان «مسیر آموزشی»، «حوزه تخصصی» و «تجربه عملی» تمایز مفهومی قائل می‌شود.