مریم احمدی

• تلفن: +98 912 345 6789
• ایمیل: maryam.ahmadi@email.com
• موقعیت: تهران، ایران
• LinkedIn: maryam.ahmadi.dfa

خلاصه

با بیش از ۷ سال تجربه در زمینه پزشکی قانونی دیجیتال و پاسخ به حوادث سایبری، تخصص در بازیابی اطلاعات، تحلیل بدافزار، و شناسایی نفوذ. سابقه اثبات شده در رهبری تیم‌های تحقیقاتی برای حل پرونده‌های پیچیده و ارائه گزارش‌های فنی دقیق به مراجع قضایی.

مهارت بالا در استفاده از ابزارهای تخصصی پزشکی قانونی دیجیتال مانند EnCase، FTK Imager، Autopsy و Wireshark برای استخراج و تحلیل شواهد دیجیتال از سیستم‌های عامل مختلف.

سوابق کاری

تحلیلگر ارشد پزشکی قانونی دیجیتال, شرکت امنیت فناوران نوین -- تهران، ایران

مارس 2019 – حال

• رهبری و مدیریت بیش از ۵۰ پرونده پزشکی قانونی دیجیتال پیچیده، شامل نقض داده‌ها، حملات باج‌افزار و کلاهبرداری‌های سایبری، با موفقیت ۹۵٪ در کشف منشاء و عامل حمله.

• توسعه پروتکل‌های پاسخ به حوادث و بهبود زمان واکنش به حوادث امنیتی تا ۳۰٪ از طریق پیاده‌سازی ابزارهای خودکارسازی.

• آموزش و منتورینگ تیم‌های جوان‌تر در زمینه تکنیک‌های پیشرفته بازیابی اطلاعات و تحلیل شواهد دیجیتال.

• ارائه گزارش‌های تخصصی و شهادت کارشناسی در دادگاه‌ها و مراجع قضایی در بیش از ۲۰ پرونده.

تحلیلگر پزشکی قانونی دیجیتال, مرکز تحقیقات امنیت سایبری ایران -- تهران، ایران

سپتامبر 2016 – فوریه 2019

• انجام تحقیقات پزشکی قانونی بر روی سیستم‌های ویندوز، لینوکس و مک برای شناسایی فعالیت‌های مشکوک و بازیابی داده‌های حذف شده.

• تحلیل بدافزار و شناسایی الگوهای حمله برای کمک به درک بردارهای حمله و بهبود دفاع.

• همکاری با تیم‌های امنیتی برای تقویت زیرساخت‌های شبکه و سیستم‌ها در برابر تهدیدات سایبری جدید.

• مستندسازی دقیق یافته‌ها و تهیه گزارش‌های فنی برای مشتریان.

تحصیلات

دانشگاه صنعتی شریف, کارشناسی ارشد در مهندسی کامپیوتر - گرایش نرم‌افزار -- تهران، ایران

سپتامبر 2014 – ژوئیه 2016

دانشگاه تهران, کارشناسی در مهندسی کامپیوتر - گرایش سخت‌افزار -- تهران، ایران

سپتامبر 2010 – ژوئیه 2014

مهارت‌ها

ابزارهای پزشکی قانونی دیجیتال: EnCase, FTK Imager, Autopsy, Sleuth Kit, Volatility Framework, Wireshark, Ghidra, IDA Pro, X-Ways Forensics

تحلیل بدافزار: تحلیل استاتیک و دینامیک، مهندسی معکوس، شناسایی امضا

پاسخ به حوادث: شناسایی، مهار، ریشه‌کن کردن، بازیابی، تحلیل پس از حادثه

سیستم عامل‌ها: ویندوز (Windows), لینوکس (Linux), مک‌اواس (macOS), اندروید (Android), آی‌اواس (iOS)

زبان‌های برنامه‌نویسی و اسکریپت‌نویسی: پایتون (Python), بش (Bash), PowerShell

شبکه‌های کامپیوتری: تحلیل ترافیک شبکه، شناسایی نفوذ، پروتکل‌های شبکه

پایگاه داده: بازیابی داده‌ها، تحلیل لاگ