‫ﻣﺘﻮﻟﺪ‪۱۳۷۷/۶/۲۳ :‬‬ ‫‪mahdi.eidi7@gmail.

com ‬‬

‫وﺿ ﻌﯿﺖ ﺗﺄﻫﻞ‪ :‬ﻣﺘﺄﻫﻞ‬ ‫‪(+۹۸)۹۱۰۲۷۸۵۸۸۳‬‬ ‫‪‬‬ ‫ﻣﻬﺪی ﻗﺮﺑﺎن ﻋﯿﺪی‬

‫وﺿ ﻌﯿﺖ ﺳﺮ ﺑﺎ ز ی‪ :‬ﭘﺎﯾﺎن‬ ‫اﻟﺒﺮز‪ ،‬ﮐﺮ ج‪ ،‬ﮔﻠﺸﻬﺮ‬ ‫‪‬‬ ‫ﮐ ﺎرﺷﻨ ﺎس ﺗﺴﺖ ﻧﻔﻮذ و ا ﻣﻨﯿﺖ‬
‫ﺧﺪ ﻣﺖ‬

‫ﻣﻦ ﯾﮏ ﻣ ﺘﺨﺼﺺ اﻣﻨ ﯿ ﺘﯽ در ﺣ ﻮزه ﺑﺮﻧﺎﻣﻪ ﻫﺎ ی ﺗﺤﺖ وب ﻫﺴ ﺘﻢ‪ .‬ﺑﺎ ﺑ ﯿ ﺶ از ‪ 3‬ﺳﺎل ﻓﻌﺎﻟ ﯿﺖ در ا ﯾﻦ زﻣ ﯿﻨﻪ‪ ،‬ﺗﺠﺮﺑﻪ ﮐﺎﻓﯽ را‬
‫ﺧﻼﺻﻪ رز وﻣﻪ‬
‫در ا ﯾﻦ ﺣ ﻮزه دار م‪ .‬از ﺧﺼ ﻮﺻ ﯿﺎ ت ﻣﻦ ﻣﯽ ﺗ ﻮا ن ﺑﻪ ﻓﻌﺎﻟ ﯿﺖ ﭘ ﻮ ﯾﺎ در ﻣﺤ ﯿﻂ ﮐﺎر‪ ،‬ﻫﻤ ﯿﺸﻪ ﺑﻪ دﻧﺒﺎل ﯾﺎدﮔ ﯿﺮ ی و ﺑﻬﺒ ﻮد ﻋﻤﻠﮑﺮد‬

‫ﺧ ﻮد ﻫﺴ ﺘﻢ‪ ،‬ﻋ ﻘ ﻼﻧ ﯿﺖ و ﻣﻨ ﻄ ﻘﯽ ﺑ ﻮد ن در ﺗﺼﻤ ﯿﻢ ﮔ ﯿﺮ ی‪ ،‬اﺳ ﺘ ﻘﺎﻣﺖ و اﻣ ﯿﺪ ﺑﻪ ﺑﻬ ﺘﺮ ﺷﺪ ن و ﮐﻨﺠﮑﺎو ی و ﻫﻤﭽﻨ ﯿﻦ ارز ش‬

‫ﻣﻔ ﯿﺪ ﺑ ﻮد ن در ﻣﺤ ﯿﻂ ﮐﺎر اﺷﺎره ﮐﺮد‪ .‬ﻧ ﻘﺎط ﻗ ﻮ ت ﻣﻦ در ﯾﺎدﮔ ﯿﺮ ی و ﺗﺤﻠ ﯿﻞ ﮐﺮد ن اﺳﺖ ﮐﻪ ا ﯾﻦ ﻣ ﻮارد در ﮐﺎرﻫﺎ ی اﻣﻨ ﯿ ﺘﯽ‬

‫ﺑﺴ ﯿﺎر ﻣﻬﻢ ﻫﺴ ﺘﻨﺪ‪.‬‬

‫ﻣﻬﺎر ت‬
‫‪Microsoft Office ‬‬ ‫‪ ‬آﻧﺎﻟ ﯿﺰ و ﺗﺤﻠ ﯿﻞ داده‬ ‫‪ ‬ﺧ ﻼﻗ ﯿﺖ در ﺣﻞ ﻣﺴﺎﺋﻞ‬ ‫‪ ‬ﺗ ﻮاﻧﺎ ﯾﯽ ﺣﻞ ﻣﺴﺌﻠﻪ‬ ‫‪ ‬ﯾﺎدﮔ ﯿﺮ ی‬ ‫ﻫﺎ و ﻧﺮم اﻓﺰار‬
‫ﻫﺎ‬

‫‪HCL App Scaner ‬‬ ‫‪bash script ‬‬ ‫‪Netsparker ‬‬ ‫‪metasploit ‬‬ ‫‪Tenable Nessus ‬‬

‫‪Threat Modeling ‬‬

‫ﺳﻮ‬
‫ﮐﺎرداﻧﯽ اﻣﻨﯿﺖ ﺷﺒﮑﻪ‬ ‫‪۱۳۹۷ - ۱۳۹۵‬‬
‫اﺑﻖ ﺗ ﺤﺼﯿﻠﯽ‬
‫ﮔﺮا ﯾ ﺶ‪ :‬ﺗﺴﺖ ﻧﻔ ﻮذ وب‬
‫ﻋ ﻠﻤ ﯽ ﮐﺎرﺑﺮدی‬ ‫ﻣ ﻮﺳﺴﻪ‪/‬داﻧﺸﮕﺎه‪ :‬رﺳﺎﻧﻪ‬
‫ﺗﻬﺮا ن‬
‫ﻣﻌﺪل ‪۱۷ :‬‬

‫ﮐﺎر ﺷﻨﺎس ﺗ ﺴﺖ ﻧﻔﻮذ و اﻣﻨﯿﺖ‬ ‫ﻓ ﺮ وردﯾ ﻦ ‪- ۱۴۰۲‬‬ ‫ﺳﻮاﺑﻖ ﺷﻐﻠﯽ‬

‫اﮐﻨ ﻮن‬
‫ﮔﻠﺮﻧﮓ ﺳ ﯿﺴ ﺘﻢ‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ﺗﺴﺖ ﻧ ﻔ ﻮذ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺘﯽ درﮔ ﺎه ﻫ ﺎی ﭘ ﺮداﺧﺖ‬
‫ﺗﺤ ﻘﯿﻖ و ﺗ ﻮﺳﻌﻪ اﻣﻨﯿﺖ‬

‫ﮐﺎر ﺷﻨﺎس ﺗ ﺴﺖ ﻧﻔﻮذ و اﻣﻨﯿﺖ‬ ‫ﻣ ﺮداد ‪- ۱۴۰۱‬‬

‫ﻓ ﺮ وردﯾ ﻦ ‪۱۴۰۲‬‬
‫رو ﯾﺎل ﭘﺮداز ﺗ ﯿﺎ م‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺘﯽ ﺑ ﺮﻧ ﺎﻣﻪ ﻫ ﺎی ﺗﺤﺖ وب ﻣﺨ ﺎﺑ ﺮاﻃﯽ ﻫ ﻤ ﺮاه ا و ل‬

‫ﺗﺴﺖ ﻧ ﻔ ﻮذ وب ﺳ ﺮ وﯾ ﺲ ﻫ ﺎ ﻫ ﻤ ﺮاه ا و ل‬
‫ﺗﺤﻠﯿ ﻞ و اﻣ ﻦ ﺳ ﺎز ی اﻧ ﻮا ع ر وش ﭘ ﺮداﺧﺖ ﻫ ﻤ ﺮاه ا و ل‬
‫ﯾ ﺎدﮔﯿ ﺮ ی اﺳﮑﻨ ﺮ ﻧﺴ ﻮس‬
‫ﺗﺴﺖ ﻧ ﻔ ﻮذ ‪pentest app call center‬‬
 ‫ﮐﺎر ﺷﻨﺎس ﺗ ﺴﺖ ﻧﻔﻮذ و اﻣﻨﯿﺖ‬ ‫ﻣﻬ ﺮ ‪ - ۱۴۰۰‬ﻣﻬ ﺮ‬
‫‪۱۴۰۱‬‬
‫داده ﮐﺎو ی ﭘ ﯿﺸ ﺘﺎز اﻣﻦ ﻋﻤﺎد‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب اﻧ ﻮا ع ﺑ ﺎﻧﮏ ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب ﺷ ﺮﮐﺖ ﻫ ﺎی ﭘﺘ ﺮ وﺷﯿ ﻤﯽ‬
‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب ﺷ ﺮﮐﺖ ﻫ ﺎی د و ﻟﺘﯽ‬

‫ﮐﺎر ﺷﻨﺎس ﺗ ﺴﺖ ﻧﻔﻮذ و اﻣﻨﯿﺖ‬ ‫ﻣﻬ ﺮ ‪ - ۱۳۹۹‬ﺷﻬ ﺮﯾ ﻮر‬

‫‪۱۴۰۰‬‬
‫آﺷﻨﺎ ا ﯾﻤﻦ‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب ﺷ ﺮﮐﺖ و ارﮔ ﺎن ﻫ ﺎی د و ﻟﺘﯽ‬

‫ﮐ ﺎر ﮐ ﺮدن ﺑ ﺎ اﻧ ﻮا ع ﻧ ﺮم اﻓ ﺰار اﺳﮑﻨ ﺮ اﻣﻨﯿﺘﯽ وب‬
‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺷﺒﮑﻪ داﺧﻠﯽ ﺷ ﺮﮐﺖ و ارﮔ ﺎن ﻫ ﺎی د و ﻟﺘﯽ‬
‫ﻧ ﻮﺷﺘ ﻦ ﺗﺤ ﻘﯿﻖ و ﺗ ﻮﺳﻌﻪ اﻣ ﻦ ﺳ ﺎز ی ﺷﺒﮑﻪ‬

‫ﺑﺎگﻫﺎﻧﺘﺮ‬ ‫ﻣﻬ ﺮ ‪ - ۱۴۰۰‬اﮐﻨ ﻮن‬

‫ر ا ور و‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب ﺷ ﺮﮐﺖ ﻫ ﺎی ﻣﺨ ﺎﺑ ﺮا ﺗﯽ‬

‫ﻧ ﻮﺷﺘ ﻦ اﺑ ﺰار ﺟﻬﺖ ﺑﻬ ﻮد ر وﻧ ﺪ ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ‬
‫ﺛﺒﺖ ﺑ ﺎگ ﺑ ﺮای ‪Adobe connect‬‬
‫ﺗ ﻘ ﺪﯾ ﺮ ﻧ ﺎﻣﻪ ﺑ ﺎگ ﺑ ﺎﻧﺘﯽ از ﺷ ﺮﮐﺖ راﯾﺘ ﻞ‬

‫ﻣ ﺸﺎ وره اﻣﻨﯿﺖ‬ ‫اردﯾﺒﻬﺸﺖ ‪- ۱۴۰۰‬‬

‫آذر ‪۱۴۰۲‬‬
‫ﻋﻠ ﻮ م ﺳﺒﺰ‬
‫ﺗﻬﺮا ن‬
‫و ﻇ ﺎ ﯾﻒ و دﺳ ﺘ ﺎ ورد ﻫ ﺎ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ﺑ ﺮﻧ ﺎﻣﻪ ﺗﺤﺖ وب آژاﻧﺴﻬ ﺎی ﻣﺴ ﺎﻓ ﺮ ﺗﯽ و ﺷ ﺮﮐﺖ د و ﻟﺘﯽ‬

‫ارزﯾ ﺎﺑﯽ اﻣﻨﯿﺖ ‪ TV‬ﺗﺤﺖ وب‬

‫اﻧ ﮕﻠﯿﺴﯽ‬ ‫زﺑﺎن‬

‫)‪Penetration Testing with Kali(PWK‬‬ ‫د ورهﻫﺎ و‬

‫ﻣ ﻮﺳﺴﻪ‪self study - Paravid :‬‬
‫ﮔﻮاﻫﯿﻨﺎﻣﻪﻫﺎ‬

‫)‪Advance web Penetration (AWPT‬‬

‫ﻣ ﻮﺳﺴﻪ‪self study - Paravid :‬‬

‫‪network+‬‬
‫ﻣ ﻮﺳﺴﻪ‪self study :‬‬

‫‪CEH v10‬‬
‫ﻣ ﻮﺳﺴﻪ‪self study :‬‬

‫‪SANS sec 642‬‬

‫ﻣ ﻮﺳﺴﻪ‪self study - Book :‬‬
 SANS sec 542
self study - Book :‫ﻣ ﻮﺳﺴﻪ‬

Security plus
self study - Book :‫ﻣ ﻮﺳﺴﻪ‬

Ethical Hacking & Pentesting

Udemy :‫ﻣ ﻮﺳﺴﻪ‬
/https://www.udemy.com/certificate/UC-3a2758ad-912c-4e0c-9494-42ad2e542f36 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

Web API Penetration

‫ راو ﯾﻦ‬:‫ﻣ ﻮﺳﺴﻪ‬

JavaScript for Bug Hunters

‫ راو ﯾﻦ‬:‫ﻣ ﻮﺳﺴﻪ‬

Bug Bounty Pro

‫ راو ﯾﻦ‬:‫ﻣ ﻮﺳﺴﻪ‬

Web Hacking Expert

‫ راو ﯾﻦ‬:‫ﻣ ﻮﺳﺴﻪ‬

LPIC-1 ۱۳۹۹

jadi.net :‫ﻣ ﻮﺳﺴﻪ‬

Applied Linux Command Line and Shell Scripting Zero to Elite

Udemy :‫ﻣ ﻮﺳﺴﻪ‬
/https://www.udemy.com/certificate/UC-b1869b4b-1d30-4c79-b28d-2a66bf242265 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

API Security Testing Guide

Udemy :‫ﻣ ﻮﺳﺴﻪ‬
/https://www.udemy.com/certificate/UC-210e56fe-045d-4ea1-b00a-a307ad236696 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

OWASP top 10 demystified

Udemy :‫ﻣ ﻮﺳﺴﻪ‬
/https://www.udemy.com/certificate/UC-898bf1b0-43f7-421e-9fc9-39ab0ddb5471 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

‫ﺣﻤﻼ ت ﻣﺘ ﺪا ول در ﺳﻄﺢ ﺷﺒﮑﻪ و راه ﻫﺎی اﻣﻦ ﺳﺎزی آﻧﻬﺎ‬ ۱۳۹۹ ‫ﺗ ﺤﻘﯿﻘﺎ ت‬
‫ آﺷﻨﺎ ا ﯾﻤﻦ‬:‫ﻧﺎﺷﺮ‬
https://www.ashnasecure.com/blog/post/210 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

‫ﺟﻮاﯾ‬
Adobe connect ‫ﺛﺒﺖ ﺑﺎگ ﺑﺮای‬ ۱۴۰۰
‫ﺰ و اﻓﺘ ﺨﺎرا ت‬
https://cxsecurity.com/issue/WLB-2021020010 : ‫ﻟ ﯿﻨﮏ ﻣﺮﺗﺒﻂ‬

‫ﺗﻘ ﺪﯾﺮ ﻧﺎﻣﻪ ﺑﺎگ ﺑﺎﻧﺘﯽ از ﺷﺮﮐﺖ راﯾﺘﻞ‬

‫ را ﯾ ﺘﻞ‬:‫ درﺧ ﻮاﺳﺖ ﮐﻨﻨﺪه‬/ ‫ﮐﺎرﻓﺮﻣﺎ‬