Turan Security
2.61K subscribers
329 photos
43 videos
1 file
168 links
Turan Security Information Security services provider founded by heavily experienced guys | turansec.uz

www.instagram.com/turan.security
www.linkedin.com/company/turansecurity

Aloqa uchun: @turan_admin , info@turansec.uz
Download Telegram
#TuranSec_Academy

๐Ÿ“ฃKunlar o'tib ketyapti, Kiberxavfsizlik sohasini o'rganishim kerak deb yurgan yoshlar, shu yerdamisiz? "Practical Ethical Hacking" kursiga qabul boshlandi.

โฑ Kurs davomiyligi : 6 oy
๐Ÿ’ป Format : online (Zoom orqali)

๐Ÿ”ฅ 22-iyunda bo'lib o'tadigan maxsus demo-darsda barcha savollaringizga javob olasiz.

O'qituvchi kim?

Kiber xavfsizlik sohasida 2 yildan ortiq tajribaga ega mutaxassis. PNPT xalqaro sertifikati egasi.


Qatnashish uchun guruhga qo'shiling: https://t.me/+p1NB33owYOhmNGUy

P.S. Yaqinlaringizga ulashishni unutmang!!

| Telegram | Linkedin |
๐Ÿ”ฅ10๐Ÿ‘4๐Ÿ‘€2โค1
๐Ÿ“ข 99% chegirma bilan eng yaxshi Kiber xavfsizlik kurslaridan birini sotib olingโ—๏ธ

Kurs orqali:

๐Ÿ” Veb ilovalar xavfsizligini tekshirish va ularni xavfsizligini ta'minlash;
๐Ÿ’ป 4 xil labaratoriya orqali amaliy ko'nikmaga ega bo'lish;
๐Ÿ†
Dars ohirida Pentester yoki Bug bounty hunter kabi xodim bo'lib yetishib chiqish mumkin.

Ushbu kurs Pentest 101, Offensive SQL, Burp Suite 101 darsliklari jamlanmasi hisoblanadi...

O'quvchilar tomonidan natijalar:

โ˜•๏ธ Amazon, Alibaba kabi kompaniyalardan Bug Bounty;
๐Ÿ† eWPT, CAP kabi xalqaro sertifikatlar;


Narx: 1,200,000 so'm 12,600 so'm
Chegirma muddati: 27-iyun, 11:00 gacha

Kursni chegirma narxida olish uchun bizning Telegram, Youtube kanallarimizga obuna bo'ling va bizga murojaat qiling!
Bog'lanish: @turan_admin

Telegram | Linkedin | Youtube
๐Ÿ‘18๐Ÿ”ฅ8๐Ÿ‘€7๐Ÿค”4โค1
Chegirma tugaguncha sotib olgan o'quvchilarni tabriklaymiz, sizlar zo'risiz og'alarโ—๏ธ

Endilikda kursga qo'shimcha sifatida har hafta "Bug Bounty" darsi tashkil etiladi. Dars uchun o'quvchilarni "Community" guruhimizga qo'shilishlarini so'raymiz!

Pentest 101 va Bug Bounty darslariga kirishni istaydigan o'quvchilar kursni endi o'z narxida sotib olishiga to'g'ri keladi.

Kurs haqida - https://academy.turansec.uz/p/pentest-101
๐Ÿ”ฅ20๐Ÿ˜8๐Ÿ‘5๐Ÿ˜ข4โค1๐Ÿ‘€1
Bizning yangi "Practical Ethical Hacking" kursimiz uchun bo'sh joylar oz qoldi! ๐Ÿ•ต๏ธโ€โ™‚๏ธ๐Ÿ’ป

Agar siz ham kiberxavfsizlik olamiga qadam qo'ymoqchi bo'lsangiz yoki mavjud bilimlaringizni oshirishni istasangiz, bu imkoniyatni qo'ldan boy bermang!

Kursda nimalar o'rgatiladi?

    Tarmoq asoslari
    Linux tizim administratorligi
    Offensive Programming
    Veb ilovalar xavfsizligini tekshirish
    Privilege Escalation
    Host Penetration Testing
    Network Penetration Testing
    Hujjatlashtirish va Hisobot yozish

Mentor kim ?

2 yildan oshiq tajriba va PNPT sertifikati egasi !
( OSCP and CPTS Candidate )
Penetration Tester at Turan Security

Shogirtlari CAP (Certified AppSec Practitioner) kabi xalqaro sertifikatlar egasi !

Kurs boshlanish sanasi:
3-iyul, 2024

O'z o'rningizni band qilish uchun adminga murojat qiling :
@Turan_admin

Telegram |  Linkedin | Youtube
๐Ÿ”ฅ15โค3๐Ÿ‘1
#tavsiya #roadmap

OSCP imtihoni haqida hamma eshitgan to'g'rimi? Imtixondan o'ta olgan xodimlarni afsona deyishadi :) Lekin shu imtihonni ishlab chiqqan tashkilot 'OffSec' gaplarni takrorlaydigan bo'lsak, bu imtihon boshlang'ich darajada...

Imtihon 'Iphone' telefonlari kabi nom va brend halos... Unda imtihondan o'ta olganlarni nega afsona deyishadi?
- Shuncha puli borligi uchun...)
Kiber xavfsizlik sohasida OSCP qiyinlik darajasi bo'yicha o'rta o'rinda turadi, ya'ni qiyin. OffSec esa o'z gaplari bilan undan yuqorida turadigan OSEP, OSEE kabi imtihonlar borligini nazarda tutgan.


Shunga o'xshash imtihonlarga tayyorlanib yuradigan hodimlarga e'tibor bersak, birinchi osonroq imtihonlardan boshlashadi, keyingisida esa qiyinlarini tanlashadi. Shu usul bilan o'ta qiyin imtihonlarga tayyorlanish ancha osonlashadi.

Xuddi shu boshlash uchun oson bo'lgan va ko'pchilik taniydigan imtihonlardan biri
eJPT (eLearnSecurity Junior Penetration Tester

Imtihon orqali boshlang'ich darajada Pentester bilishi kerak bo'lgan juda keng bilimlarni o'rganish mumkin.
O'quvchi imtihon orqali Tarmoq va Web dasturlar xavfsizligi tekshiruvini o'ta keng bilimlar bilan o'rganadi va imtihon 2 kun davom etadi.

P.S. Yaqinda TuranSec tomonidan tashkillashtiriladigan #challange g'oliblariga eJPT examga voucher sovg'a qilinadi.
๐Ÿ‘17๐Ÿ”ฅ8โค2๐Ÿ˜2
#challenge
Jamoamiz bilan qiziqarli challenge tashkillashtirishga kelishdik.


Challenge g'oliblari oldingi postlarda ko'p maqtalgan eJPT imtixoni uchun yo'llanma (voucher) yutib olishlari mumkin :)

Ko'proq ma'lumot va qatnashish uchun - havola
๐Ÿ”ฅ11๐Ÿ‘4๐Ÿ˜2โค1๐Ÿค”1๐Ÿ‘จโ€๐Ÿ’ป1
#Challenge ohirigacha yetib kela olgan o'quvchilarni tabriklaymiz! Natijalar tez orada e'lon qilinadi.

Challenge orqali jamoamiz tomonidan Kiber xavfsizlik sohasini o'rganish uchun foydalaniladigan muhim usulni ko'rsatib berishni xohladik. Bosim ostida biror-bir sohani o'rganish davomiylikni ta'minlaydi, davomiylik esa muvaffaqiyatni.

Challenge esa kichik bosim yaratish uchun tashkil qilindi.

@TuranSec
๐Ÿ”ฅ11๐Ÿ‘4โค1๐ŸŒš1
๐Ÿ“ฃ Challenge natijalarini e'lon qilamiz!


๐Ÿ† O'quvchilar eJPT imtixoniga yo'llanma (voucher) yutib olish uchun: Pentest 101 video darsligini 10 kun davomida ko'rib borishi va har kuni 1 marta o'rganilgan mavzu bo'yicha post joylab borishi kerak edi. Yakuniy xulosalarga ko'ra, Abduqodir Do'stmurodov (LinkedIn) g'olib deb topildi.

๐ŸŽ‰ Abduqodirga g'oliblik muborak bo'lsin. Uning kelgusi ta'lim jarayonida ham muvaffaqiyat tilab qolamiz!


P.S. Saralashda nomzodlarning darslarni qanchalik o'zlashtirgani, uni boshqalarga yoritib berishi va eng asosiysi o'rgatilgan mavzulardan tashqari boshqa manbalarga murojaat qilish ko'nikmalariga e'tibor qaratildi.

https://t.me/TuranSecurity
๐Ÿ‘6๐Ÿ”ฅ2๐Ÿ‘€2โค1
#Job

Sarlavha: Kiber xavfsizlik kompaniyasiga Strong junior, Middle Infosec Engineer kerak.


Talablar : Active Directory, Network (Firewalls like Kerio,etc), Linux administration, Pentesting bilimlari.

Ish tarzi: Ofisda (onsite)

Xalqaro sertifikatlar borligi ko'proq yordam beradi.

Ish vaqti: to'liq (full time). Talabalar ish vaqti sababli qabul qilinmaydi.
Maosh: 10 million


Aloqa uchun: @Turan_admin
๐Ÿ”ฅ21๐Ÿ˜ข11๐Ÿ‘8๐Ÿ‘จโ€๐Ÿ’ป5๐Ÿ‘€3โค2๐Ÿค”2๐ŸŒš1
#ctf
9 va 10 - kunlarda bo'lib o'tgan CSS 2024 - Xalqaro kiber xavfsizlik sammitida TuranSec xodimlari faol ishtirok etdi.

TuranSec jamoa a'zolari sammit doirasida tashkil etilgan CTF Blue team va Red team yo'nalishida qatnashdi hamda 'Shaptoli' jamoasi sifatida Blue team yo'nalishida 1-o'rinni qo'lga kiritdi๐Ÿ”ฅ
๐Ÿ”ฅ48๐Ÿ‘20๐Ÿ˜14โค4๐Ÿ‘จโ€๐Ÿ’ป2๐Ÿ˜ข1
Kiber hujumlar moliya sektoridagi asosiy tizimli xatarlardan biri sifatida qayd etildi

Markaziy bank tomonidan 2024-yilning iyul oyida Oสผzbekiston moliya tizimida yuzaga kelishi mumkin boสผlgan tizimli xatarlarni aniqlash boสผyicha 35 ta tijorat banklari (respondentlar) orasida oสผtkazilgan soสผrovnoma natijalariga koสผra:

Geosiyosiy xatarlar - 45 foiz;
Valyuta kursi oสผzgaruvchanligi - 37 foiz;
Aholi qarz yukining oshishi - 35 foiz;
Inflyatsiyaning oสผsishi - 33 foiz;
Kiber hujumlar - 24 foiz bilan bogสผliq xavflar moliya tizim uchun asosiy xatarlar sifatida koสผrsatilgan.

P.S. Moliya sektoridagi kiber hujumlarni Turan Security yordamida oldini olishingiz mumkin..

@TuranSecurity
๐Ÿ”ฅ13๐Ÿ‘5๐Ÿ˜4โค3๐ŸŒš1
Sarlavha: Mid-level Penetration tester

Joylashuv: Toshkent shahar (onsite)
Ish vaqti: to'liq (full-time)

Jamoamiz haqida:
Turan security kiber xavfsizlik sohasida O'zbekistondagi yetakchi kompaniyalardan biri sifatida faoliyat yuritadi va ko'plab yutuqlari orqali o'z o'rnini ko'rsata olgan.

Xodim javobgarliklari:
- Pentester sifatida veb ilovalar, tizimlarni xalqaro ko'rsatma va standartlar yordamida manual va avtomatik chuqur tekshiruvdan o'tkazish;
- Aniqlangan zaifliklar uchun hisobotlar yozish:
- Dasturchilar bilan yaqindan ishlagan holda zaifliklarni bartaraf etish:


Talablar:
- Pentester sifatida 2+ yil tajriba;
- Web, API, mobile ilova, internal/external network resurslarni pentest qila olish;
- Veb ilova zaifliklari bo'yicha chuqur tushunchaga ega bo'lish va ularni bartaraf etish bo'yicha samarali usullarni taklif qila olish;
- Ilovalarni white box ko'rinishida source code review orqali pentest qila olish;
- AppSec bo'yicha xalqaro standardlar va ko'rsatmalar bilan bog'liq bilimlar (PCI-DSS, OWASP, HIPAA, NIST ga tegishli);
- API xavfsizligini tekshirish bo'yicha REST va GraphQL bilan ishlay olish;
- Cloud xavfsizligini tekshirishda Azure, AWS, Google cloud xizmatlari bo'yicha tajriba;
- Autentifikatsiya mexanizmlar xavfsizligi bo'yicha tajriba (OAuth, SAML, v.h.);
- Biror bir dasturlash tilida skript yoza olish;
- Linux operatsion tizimlarida ishlay olish;
- Tarmoq va HTTP protokoli bo'yicha chuqur bilim;

Talab etilmaydi lekin muhim:
- Mobil ilovalar xavfsizligini dinamik va statik tekshira olish (IOS/android);
- DevSecOps va SSDLC bo'yicha tajriba;
- Red teaming tekshiruvida tajriba;

Nimalarga ko'proq e'tibor beriladi:
- OSWE, OSCP, BSCP, eWPT, CAPen kabi sertifikatlar borligi;
- Developer backgroundga ega bo'lish;
- Bug bountydagi natijalar;

Nega TuranSec?
- Doimiy o'sish imkoniyati;
- Sohada o'qish va imtixonlar kompaniya tomonidan qoplanadi;
- Katta tajribaga ega jamoadoshlar;
- Yuqori ish haqqi;

Maosh: CV yuborilganda to'liq ma'lumot beriladi.
Aloqa: https://t.me/turan_admin
๐Ÿ”ฅ11๐Ÿ‘6โค2๐Ÿ‘จโ€๐Ÿ’ป2๐Ÿ˜1
Turan Security bugun 1 yoshga to'ldi!

Bir yil oldin to'rt kishilik jamoa bilan ishga tushirilgan kompaniya, bugun katta yutuqlar va mustahkam poydevor yaratdi. Batafsil - havola

www.turansec.uz | info@turansec.uz
๐Ÿ”ฅ38๐Ÿ‘17โค6๐Ÿ‘จโ€๐Ÿ’ป2
Bayram muborak!

๐Ÿ“–Bugun 14-yanvar Oโ€˜zbekiston Respublikasi Qurolli Kuchlari tashkil etilganiga 33 yil toโ€˜ldi. Vatani va oilasini himoya qilayotgan har bir erkakga mustahkam sogโ€˜liq, uzoq umr va farovon hayot tilaymiz.


Do'stlar, tashqi tahdidlar kibermakonga ko'chib ulgurdi! Raqamli dunyoda yurtimiz xavfsizligini oshirish yo'lida, sizga sabr-toqat va kuch-quvvat tilab qolamiz. Ilm olishdan, o'z ustingizda ishlashdan to'xtamang!

Sizlarga mustahkam sogโ€˜lik va yurt ravnaqi yoโ€˜lidagi faoliyatingizda ulkan zafarlar tilaymiz. Bayramingiz muborak boโ€˜lsin!

Hurmat bilan, 
Turan Security jamoasi

www.turansec.uz | info@turansec.uz
๐Ÿ”ฅ23๐Ÿ‘7๐Ÿ‘จโ€๐Ÿ’ป2โค1