Elektronikk-, IT- og cybersikkerhetsspesialist

Hei, jeg er Arya Shahrestani

Elektronikkingeniør | Infrastruktur-, cybersikkerhets- og DevOps-spesialist

Med over 8 års spesialisert undervisningserfaring, 10 års profesjonell erfaring fra elektronikkindustrien og 9 år innen informasjonsteknologi. Kyndig innen elektronisk kretsdesign, innebygde systemer, industriell automasjon, nettverksinfrastruktur, cybersikkerhet og skydatabehandling.

10+
Års elektronikkerfaring
8+
Års IT-erfaring

Om meg

Med over 8 års spesialisert undervisningserfaring, 10 års profesjonell erfaring innen elektronikkindustrien og 9 år innen informasjonsteknologi. Kyndig innen design av elektroniske kretser, innebygde systemer (Embedded Systems), industriell automasjon med PLC og SCADA, tingenes internett (IoT), mikroarkitektur for kontrollere (AVR, ARM, ESP), PCB-design og elektronisk montering. Innen IT er jeg spesialist innen design og administrasjon av nettverksinfrastruktur, cybersikkerhet, skydatabehandling, prosessautomatisering og bruk av moderne teknologier som Ansible, Docker, Kubernetes og DevOps. Min fokus er på å skape helhetlige og integrerte løsninger med et blikk på elektronikk- og IT-lagene for å møte komplekse organisasjonsbehov.

Spesialiserte kurs undervist

Fullstendig liste over spesialiserte kurs holdt ved anerkjente institusjoner

31

CompTIA Network+

ganger
22

CompTIA Security+

ganger
19

CompTIA A+

ganger
19

CompTIA Server+

ganger
8

CompTIA Storage+

ganger
9

CompTIA CySA+

ganger
7

CompTIA PenTest+

ganger
27

MikroTik MTCNA

ganger
13

MikroTik MTCRE

ganger
7

MikroTik MTCWE

ganger
5

MikroTik MTCSE

ganger
5

MikroTik MTCIPv6E

ganger
10

Cisco CCNA 200-301

ganger
8

Cisco CCNP Score

ganger
27

Python Engineering

ganger
13

EC-Council CEH

ganger
19

EC-Council CSCU

ganger
6

Offensive Security PWK

ganger
11

SANS 410

ganger
4

SANS 505

ganger
4

SANS 506

ganger
7

SANS 573

ganger
6

SANS 503

ganger
8

SANS 504

ganger
10

SANS 560

ganger
13

SANS 542

ganger
12

SANS 660

ganger
11

SANS 642

ganger
6

SANS 617

ganger
6

SANS 556

ganger
7

Wireless Security Essentials

ganger
7

Wireless Security Advanced

ganger
7

Wireless Pentest

ganger
8

FortiGate NSE 4-7

ganger
8

ISMS

ganger
7

ISO 27001

ganger
2

ITIL 4 Foundation

ganger
3

COBIT 2019 Foundation

ganger
1

PMI PMP

ganger
2

ISO 27005 Risk Manager

ganger
3

ISC² CISSP

ganger
2

AWS Certified Solutions Architect – Associate

ganger
2

Certified Kubernetes Administrator – CKA

ganger
15

Linux Essentials

ganger
9

Linux LPIC 1

ganger
4

Linux LPIC 2

ganger
5

VoIP Asterisk

ganger
5

VoIP Issabel

ganger
6

Docker

ganger
6

Kubernetes

ganger
6

DevOps

ganger
3

DevSecOps

ganger
3

GitHub / GitLab CI/CD Advanced

ganger
4

MLOps Fundamentals

ganger
2

ELK Stack / SIEM Engineering

ganger

Organisasjonsundervisningserfaring

Kurs holdt for anerkjente organisasjoner og selskaper

Network Plus-kurs for Tejarat Bank – Naghsh Aval Keyfiat
Network Plus-kurs for Tejarat Bank – Naghsh Aval Keyfiat
A+-kurs for Irans havne- og sjøfartsorganisasjon
A+-kurs for Irisa Company
MikroTik MTCWE-kurs for Naghsh Aval Keyfiat
ISMS ISO 27001-kurs for Pars Technology Sadad
MikroTik MTCRE-kurs for Refah Bank
Security Plus 2-kurs for Paya Naghsh
Security Plus 3-kurs for Ana Aviation Management Academy
Security Plus 2-kurs for Mobtakeran Company
MikroTik MTCWE-kurs for Paya Naghsh
MikroTik MTCNA-kurs for Paya Naghsh
MikroTik MTCRE-kurs for Paya Naghsh
MikroTik MTCSE-kurs for Paya Naghsh
CSCU-kurs for Mobtakeran Company (4 ganger)
SANS ICS 410-kurs for Mobtakeran Company (5 ganger)
SANS 560-kurs for Paya Naghsh
SANS 660-kurs for Paya Naghsh
SANS 542-kurs for Paya Naghsh
Linux Essentials-kurs for Paya Naghsh
LPIC 1-kurs for Paya Naghsh
LPIC 2-kurs for Paya Naghsh
Linux Essentials-kurs for Rama Fiber Company
Video Surveillance-kurs for Mobtakeran Company (4 ganger)

Spesialiserte prosjekter

Eksempler på utførte design- og implementeringsprosjekter

Automasjonssystemer med Ansible

Design og implementering av automasjonssystemer ved hjelp av Ansible for å forbedre prosesser og redusere tidsbruk på repetitive oppgaver

Utvikling av administrasjonsverktøy med Python

Utvikling av avanserte administrasjonsverktøy med Python for effektiv overvåking og administrasjon av servere

GitOps Workflow med GitHub Actions

Implementering av GitOps Workflow med GitHub Actions for automatisering av bygg-, test- og distribusjonsprosesser for containerbaserte tjenester

MLOps-infrastruktur med MLflow

Design og distribusjon av MLOps-infrastruktur ved hjelp av MLflow for forsøkssporing, modellversjonshåndtering og integrasjon med Kubernetes

Containerinfrastrukturhåndtering

Administrasjon og optimalisering av containerinfrastruktur ved hjelp av Docker for økt fleksibilitet og skalerbarhet

CI/CD med DevOps

Implementering av CI/CD-prosesser ved hjelp av DevOps-verktøy for å akselerere programvarelevering og forbedre kvalitet

Kubernetes-klyngestyring

Design, implementering og administrasjon av Kubernetes-klynger for kjøring av skalerbare og feiltolerante applikasjoner

Avansert nettverksovervåkingssystem

Utvikling av avanserte nettverksovervåkingssystemer ved hjelp av Python og SNMP-protokoll for sanntidsidentifisering og feilsøking

Sentralisert overvåking med Prometheus og Grafana

Design og distribusjon av sentralisert overvåkingssystem med Prometheus og Grafana for sanntidsovervåking av server- og tjenestehelse

Logghåndteringssystem med ELK Stack

Implementering av logghåndteringssystem med ELK Stack for hendelsesanalyse og økt sikkerhet

Automatisert distribusjon med Ansible

Automatisering av distribusjon av nettjenester ved hjelp av Ansible Playbook og GitLab CI/CD Pipeline

Høy tilgjengelighetsarkitektur

Design og implementering av høy tilgjengelighetsarkitektur for kritiske tjenester ved hjelp av HAProxy og Keepalived

Nettbasert administrasjonsdashboard

Utvikling av nettbasert administrasjonsdashboard med Flask for visning av nettverksstatus, klienter og systemytelse

Trådløs stedsundersøkelse og ytelsesoptimalisering

Gjennomføring av trådløse stedsundersøkelser og ytelsesoptimaliseringsprosjekter i tettbefolkede miljøer

802.1X / EAP-TLS-system med Cisco ISE

Implementering av 802.1X / EAP-TLS-system basert på Cisco ISE for sikker tilgangskontroll for brukere og enheter

Avansert nettverksskanner

Utvikling og distribusjon av avansert nettverksskanner for identifisering av nettverkstilkoblede enheter og trafikkanalyse med Python

Datakrypteringspakke

Design og utvikling av datakrypteringspakke med Python og GUI for kryptering av filer og mapper med støtte for nøkkelhåndtering

Automatisk arkivsystem

Implementering av automatisert arkiveringsverktøy for å generere separate arkiver for organisasjonsfiler med administrasjon via grafisk brukergrensesnitt

MikroTik-overvåkingssystem

Design og implementering av MikroTik-overvåkingssystem basert på Python og API med sanntidsvisning av brukere og båndbredde samt integrasjon med SIEM

Issabel-til-Asterisk migreringsrammeverk

Opprettelse av Issabel-til-Asterisk migreringsrammeverk for utvinning, analyse og overføring av VoIP-innstillinger med mål om forretningskontinuitet

Lydkonferansesystem

Design og implementering av lydkonferansesystem i Python med klient/tjener-arkitektur inkludert sanntidschat, fildeling og lydkringkasting

Integrert VFD-kontroll med Modbus

Design og implementering av integrert VFD-kontroll med Python basert på Modbus-protokoll for økt produktivitet i industrielle automasjons- og SCADA-prosjekter

SOCKS5 Proxy Farm

Implementering av SOCKS5 Proxy Farm med Docker Containere og tilkobling til VPN-server inkludert RBAC og brukeradministrasjon for sikker internettilgang

DLP-rammeverk

Design og distribusjon av DLP-rammeverk for å forhindre lekkasje av sensitiv organisasjonsdata med automatisk gjenkjenning av konfidensiell informasjon

EDR/XDR-system

Implementering av EDR/XDR med integrasjon av Python-agenter og ELK Stack for avansert trusseldeteksjon og unormal brukeratferdsanalyse

Organisasjonssårbarhetsskanner

Design og utvikling av bedriftssårbarhetsskanner med Python og integrasjon av Nmap-, Nessus API- og OpenVAS-verktøy

Intelligent UPS-styringssystem

Design og implementering av avansert UPS-system med intelligent strømstyring og sanntidsovervåking

Solenergiløsninger

Design og distribusjon av solenergiløsninger inkludert solcellepaneler, smarte omformere og energilagringssystemer

Elektrisk infrastruktur for datasentre

Design og utførelse av elektrisk infrastruktur for datasentre inkludert UPS-systemer, generatorer og avansert kabling

Intelligent energistyringssystem

Implementering av intelligent energistyringssystem for kontroll av strømforbruk og lastoptimalisering i datasentre og industribygninger

Kombinert nødstrømsystem

Design av hybrid backup-strømsystemer inkludert UPS, generator og energilagringsbatterier for å sikre null nedetid

Datasenterutstyrsovervåkingssystem

Implementering av system for overvåking av strøm og datasenterutstyr med sanntidsrapportering og integrasjon med DCIM

Feiltolerant elektrisk infrastruktur

Design og utførelse av feiltolerant og redundant elektrisk infrastruktur inkludert lastfordeling og overbelastningsbeskyttelsessystemer

Dobbeltveis strømfordelingssystem

Design og distribusjon av dobbeltveis strømfordelingssystem for kritiske datasenterrack for økt stabilitet og eliminering av enkeltpunktsfeil

Jordings- og lynbeskyttelsessystem

Design og implementering av jordings- og lynbeskyttelsessystem i datasentre i henhold til TIA-942 og IEC 62305-standarder

Datasentermiljøovervåking

Utvikling og implementering av datasentermiljøovervåkingssystem for kontroll av temperatur, fuktighet og luftstrøm med smarte sensorer

Kabelhåndteringssystem

Design og installasjon av strukturerte kabelhåndteringssystemer i henhold til prinsipper for separasjon av strøm- og datakabler

Tilpassede elektriske tavler

Design av tilpassede smarte PDU-tavler for energistyring av rack og fjernkontroll

Automatisk strømgjenopprettingssystem

Implementering av varslings- og automatisk failover-system for strøm mellom nettstrøm, UPS og generator

Avansert kjølesystem

Design og utførelse av presisjonskjølesystem inkludert In-Row og Hot/Cold Aisle-innestengning

Integrert DCIM

Implementering av integrert DCIM med moduler for energi-, temperatur- og PDU-overvåking for infrastrukturanalyse

Datasenteroppgradering til Tier III

Gjennomføring av rettrofit-prosjekt for gamle datasentre for oppgradering til Tier III-standard inkludert redesign av strøm, ventilasjon og kabelruter

Last- og energiforbruksstyring

Design og oppsett av last- og energiforbruksstyringssystem for å redusere driftskostnader og forbedre energieffektivitet (PUE)

Design og implementering av nettverksinfrastruktur

Prosjekter utført i anerkjente organisasjoner

Nettverksinfrastruktur for Helsedepartementet
Shahid Mahalati-sykehuset
Dahoon Kish kjøpesenter
Azadi sportskompleks (halv-olympisk svømmebassengseksjon)
Enghelab-klubben (Aftab-komplekset)
Shahin Shahr bysentrum
Vaksinasjonssenteret Mashhad Mall
Mall Expo Irans utstillingssenter
Khatoon Restaurant-nettverket (Café Alle, Café Shamroon, Black Ellinge, Bahamas)
Super Dry-butikker, Mell & Moj, RESS, Armani Exchange

Profesjonell erfaring

Arbeidserfaring fra anerkjente organisasjoner

Cybersikkerhetsprosjektleder

Fanavaran-e Asr-e Shabakeh Pasargad, Tehran | 2018 – nå

• Ledelse av cybersikkerhetsprosjekter med mål om risikoreduksjon i finans- og offentlige institusjoner

• Utarbeidelse og implementering av sikkerhetsprotokoller og hendelseshåndtering ved bruk av penetrasjonstesting, nettverksovervåking og databeskyttelsesstrategier

• Bruk av Nessus, OpenVAS og Burp Suite for å styrke kundenes infrastruktur og redusere sikkerhetshendelser med 30 %

Cybersikkerhetsrådgiver

Techone24 Institute, Tehran | 2018 – nå

• Ledelse av mangfoldige cybersikkerhetsprosjekter og samarbeid med finansielle og offentlige kunder

• Utforming av skreddersydde løsninger basert på trusler og spesifikke behov i hver bransje

• Design og implementering av flerlags sikkerhetsrammeverk og hendelseshåndteringsplaner

IT-avdelingsleder

Payanesh, Tehran | 2022 – nå

• Tilsyn med all IT-drift inkludert nettverksinfrastruktur, cybersikkerhet og support

• Design og implementering av omfattende sikkerhetspolicyer og -protokoller for økt databeskyttelse og risikoreduksjon

• Ledelse av team for grundig sårbarhetsvurdering ved bruk av OpenVAS, Nessus og Burp Suite

Utdanning og undervisningserfaring

Utdanningsinstitusjoner og kurs tilbudt

Senior IT- og cybersikkerhetsinstruktør

Fanavaran-e Asr-e Shabakeh Pasargad Institute, Techone24 Institute, Arjen Higher Education Institute, Karyar Argham Institute | 2018 – nå

• Gjennomføring av over 500 timer opplæring innen nettverk, Python-programmering, cybersikkerhet og Linux-administrasjon

• Opplæring av hundrevis av studenter for CompTIA A+, Network+, Security+, Cisco CCNA, CCNP og SANS-sertifiseringer

• Utarbeidelse av undervisningsmateriell for Network+, Security+, Cisco CCNA, Python-ingeniørfag og ulike SANS-kurs

Spesialiserte ferdigheter

Ekspertise og tekniske evner

Elektronikk

Design av analoge og digitale elektroniske kretser Microcontroller Programming (AVR, ARM, ESP32) PCB Design med Altium Designer og Eagle Montering og testing av elektroniske kort (SMD & Through-Hole) Embedded Systems (STM32, Arduino, Raspberry Pi) Internet of Things (IoT)-arkitektur PLC-programmering og SCADA-systemer Kraftelektronikk (Buck/Boost-omformere, vekselrettere) Sensorintegrasjon og signalbehandling Kretssimulering (SPICE, Proteus, Multisim) FPGA-design med Verilog / VHDL RF-kretsdesign og antenneteori Motorkontroll (Stepper, Servo, BLDC) Batteristyringssystemer (BMS) Logikkanalysator, oscilloskop, spektrumanalysator

Systemadministrasjon

Linux-systemadministrasjon (Ubuntu, CentOS, Debian) Windows Server-administrasjon Implementering av automasjonssystemer Avansert lagringssystemadministrasjon (SAN, NAS, RAID) Virtualisering med VMware vSphere og Hyper-V Containerisering med Docker og Podman Orkestrering med Kubernetes og OpenShift Infrastructure as Code (Terraform, Pulumi) Konfigurasjonsstyring (Ansible, Puppet, SaltStack) Backup og katastrofegjenoppretting

DevOps og automasjon

Docker & Docker Compose Kubernetes (K8s) & Helm Charts Ansible Playbooks & Roles Jenkins Pipeline as Code GitLab CI/CD & GitHub Actions GitOps Workflow (ArgoCD, Flux) CI/CD Pipeline-design og optimalisering Artifact Repository (Nexus, JFrog Artifactory) Service Mesh (Istio, Linkerd) Overvåking og observerbarhet (Prometheus, Grafana, Loki)

MLOps og kunstig intelligens

MLflow for forsøkssporing DVC for Data Version Control Kubeflow for ML Pipeline TensorFlow Extended (TFX) CI/CD for maskinlæringsmodeller Model Serving med Triton Inference Server Feature Store (Feast) Data Pipeline med Apache Airflow ML Model-overvåking og driftsdeteksjon A/B-testing-infrastruktur for ML-modeller

Logg- og overvåkingshåndtering

ELK Stack (Elasticsearch Cluster, Logstash, Kibana) Filebeat, Metricbeat, Packetbeat-konfigurasjon SIEM-arkitektur og implementering Prometheus og Alertmanager Grafana-dashboards og varsler Zabbix Enterprise-overvåking Nagios og Icinga Datadog og New Relic OpenTelemetry-instrumentering Sentralisert logging med Graylog og Loki

Programmering og utvikling

Python (FastAPI, Flask, Django, AsyncIO) Bash / Shell-skripting PowerShell-automasjon Go (Golang) for nettverksverktøy C / C++ for innebygde systemer JavaScript / TypeScript (Node.js, React) REST API-design og utvikling GraphQL API Databaseutvikling (SQL, NoSQL, Redis) Testautomasjon med Selenium, Pytest, Robot Framework Versjonskontroll med Git (GitFlow, Trunk-Based)

Cybersikkerhet

Sårbarhetsvurdering med Nessus, OpenVAS Webapplikasjon-penetrasjonstesting med Burp Suite Nettverkspenetrasjonstesting Social Engineering og phishing-simuleringer SIEM og SOAR-implementering EDR/XDR (CrowdStrike, SentinelOne, Defender) DLP (Data Loss Prevention)-strategi ISO 27001-implementering og revisjon ISC² CISSP-rammeverk PKI og sertifikatadministrasjon Trusselintelligens og trusseling Hendelsesrespons og digital etterforskning Zero Trust-arkitektur (ZTA) Sikkerhet i skyen (AWS Security Hub, Azure Security Center) Sikkerhetsautomasjon med Python og SOAR

Nettverk

MikroTik (RouterOS, SwOS, CAPsMAN) Ubiquiti UniFi og EdgeMAX Cisco (IOS, NX-OS, Catalyst, Meraki) Rutingsprotokoller (OSPF, BGP, EIGRP, RIP) MPLS og VRF Brannmurhåndtering (FortiGate, Cisco ASA, pfSense) VPN-teknologier (IPsec, WireGuard, OpenVPN) SDN (Software-Defined Networking) VoIP (Asterisk, Issabel, FreePBX) Trådløse nettverk (Aruba, Ruckus, Ubiquiti) Nettverksautomasjon med Ansible og Python SD-WAN-implementering Lastbalansering (HAProxy, NGINX, F5)

Skytjenester

AWS (EC2, S3, Lambda, VPC, RDS, IAM) Microsoft Azure (VMs, Functions, AKS, Entra ID) Google Cloud Platform (GCP) Infrastructure as Code med Terraform Skymigreringsstrategi Hybrid skyarkitektur Sikkerhet og samsvar i skyen Serverless Computing Containerregister og administrasjon Kostnadsoptimalisering i skyen (FinOps)

Strøm- og datasenterinfrastruktur

UPS-systemer (Online, Line-Interactive, Modular) Diesel- og gassgeneratoraggregater Strukturert kabling (Cat6, Cat6a, Fiberoptikk) DCIM (Data Center Infrastructure Management) Presisjonskjøling (CRAC, CRAH, In-Row, Væske) Strømfordeling (PDU, RPP, ATS, STS) TIA-942 og Uptime Institute-standarder Hot/Cold Aisle-innestengning Miljøovervåking (Temperatur, Fuktighet, Lekkasje) Elektrisk tavle- og paneldesign Forbindelse og jording (TIA-607) Brannslukningssystemer (FM200, Novec, VESDA)

Brannmur- og nettverkssikkerhetsadministrasjon

FortiGate (FortiOS, FortiManager, FortiAnalyzer) Cisco ASA og Firepower (FTD, FMC) MikroTik-brannmur (Filter, NAT, Mangle) pfSense og OPNsense Palo Alto Networks (Panorama, GlobalProtect) Zero Trust Network Access (ZTNA) Dynamiske brannmurpolicyer og automasjon Deteksjon av brannmurkonfigurasjonsavvik RBAC for brannmuradministrasjon Stateful og stateless brannmurregler Web Application Firewall (WAF) DDoS-begrensingsstrategier

Industriell automasjon

PLC-programmering (Siemens S7, Allen-Bradley, Delta) SCADA-systemer (WinCC, Ignition, Wonderware) Modbus TCP/RTU og Profibus-protokoller VFD (Variable Frequency Drive)-programmering Industrial IoT (IIoT) HMI-design og utvikling Industriell nettverkssikkerhet (IEC 62443) Sensor- og aktorintegrasjon Prosessautomasjon og kontrollsystemer Robotics-programmering og integrasjon

Profesjonelle Sertifiseringer

En samling av internasjonale profesjonelle sertifiseringer

Kontakt meg

Ta kontakt for samarbeid og rådgivning innen IT- og cybersikkerhetsprosjekter

+98 912 034 1145
Tehran, Iran