Mohammad Abdellahi

محمد عبداللهی

Security Manager & Principal Engineer

مدیر امنیت و مهندس ارشد

"With or without AI, cyber security remains important to everyone." "با یا بدون هوش مصنوعی، امنیت سایبری برای همه مهم است."
Call Meتماس LinkedIn WhatsApp Telegram Email GitHub
Projectsپروژه ها
SIEM Kitchen

Professional Overview

خلاصه سوابق حرفه‌ای

Technical & Security Experience

تجربیات فنی و امنیتی

  • Cybersecurity executive with 11+ years of progressive experience spanning SOC leadership and enterprise security strategy.
  • Maintained hands-on oversight of SIEM architecture, detection logic, and major incident handling.
  • Designed SOC architectures, SIEM deployments, and monitoring strategies for enterprise and government clients.
  • مدیر اجرایی امنیت سایبری با بیش از ۱۱ سال تجربه در رهبری SOC و استراتژی امنیت سازمانی.
  • نظارت عملی بر معماری SIEM، منطق تشخیص و رسیدگی به حوادث مهم.
  • طراحی معماری SOC، استقرار SIEM و استراتژی‌های نظارتی برای مشتریان سازمانی و دولتی.
Key Technical Roles & Audits
نقش‌های کلیدی فنی و ممیزی‌ها
  • SOC Manager at Tapsi, leading oprtaion, engineering and detection.
  • SOC Manager & Deputy Head of Security at TaraCELL, leading operations in a high-availability telecom environment.
  • Security & Infrastructure Manager at Melat Insurance, upgrading network and network security and security processes.
  • Conducted and supported 10+ SOC audits and consultants, maturity assessments, and regulatory readiness engagements.
  • مدیر SOC در تپسی، مدیریت راهبری، مهندسی و شناسایی.
  • مدیر SOC و معاون امنیت در تاراسِل، رهبری عملیات در محیط مخابراتی.
  • مدیر امنیت و زیرساخت در بیمه ملت، تحول در شبکه و امنیت شبکه و همچنین ساختار و فرایندهای امنیت.
  • انجام و پشتیبانی بیش از ۱۰ ممیزی و مشاوره SOC، ارزیابی بلوغ و آمادگی نظارتی.
Certifications & Training
گواهینامه‌ها و آموزش‌ها
  • CISO Master – Afra Afzoon Academy (2025).
  • CISSP Domains 1 & 4, Splunk Fundamentals 1 & 2, GRC.
  • Advanced Training: SANS SEC503, SEC511, Threat Hunting with Sysmon.
  • مستر CISO - آکادمی افرا افزون (۲۰۲۵).
  • گواهینامه‌های CISSP (دامنه‌های ۱ و ۴) و Splunk Fundamentals.
  • آموزش‌های پیشرفته: SANS SEC503، SEC511، شکار تهدید با Sysmon.

Soft Skills & Leadership

مهارت‌های نرم و رهبری

  • Recognized for bridging board-level risk communication with deep technical execution.
  • Led and mentored 11-20 security professionals across SOC, IR, and engineering functions.
  • Leadership Philosophy: Trust-driven leadership, ensuring security remains a business enabler rather than a blocker.
  • شناخته شده برای برقراری ارتباط بین ارتباطات ریسک در سطح هیئت مدیره با اجرای عمیق فنی.
  • رهبری و منتورینگ ۱۱ تا ۲۰ متخصص امنیت در بخش‌های SOC، پاسخ به حوادث و مهندسی.
  • فلسفه رهبری: رهبری مبتنی بر اعتماد، تضمین اینکه امنیت توانمندساز کسب‌وکار باقی می‌ماند.
Additional Achievements
دستاوردهای تکمیلی
  • Designed executive-level security metrics and risk reporting for leadership stakeholders.
  • Acted as technical authority and trusted security advisor to enterprise and government customers.
  • Received multiple commendations for team building and leadership excellence.
  • Experienced in teaching and executive education for SOC & SIEM Leadership.
  • طراحی معیارهای امنیتی و گزارش‌دهی ریسک در سطح اجرایی برای ذینفعان رهبری.
  • ایفای نقش به عنوان مرجع فنی و مشاور امنیتی مورد اعتماد برای مشتریان سازمانی و دولتی.
  • دریافت تقدیرنامه‌های متعدد برای تیم‌سازی و برتری در رهبری.
  • تجربه در تدریس و آموزش‌های اجرایی در حوزه رهبری SOC و SIEM.

Management & Strategy

مدیریت و استراتژی

  • Proven track record in building and scaling SOC and CSIRT capabilities from zero and rescuing underperforming operations.
  • Delivered ~30% reduction in Mean Time to Detect (MTTD) and ~50% reduction in Mean Time to Respond (MTTR).
  • Delivered 15+ SOC and enterprise security projects end-to-end.
  • سابقه اثبات شده در ایجاد و توسعه قابلیت‌های SOC و CSIRT از صفر و نجات عملیات‌های ضعیف.
  • کاهش ~۳۰٪ در زمان تشخیص (MTTD) و ~۵۰٪ در زمان پاسخگویی (MTTR).
  • ارائه و اجرای کامل بیش از ۱۵ پروژه SOC و امنیت سازمانی.
Strategic Implementations
اجراهای استراتژیک
  • Budget ownership, cost optimization, and vendor selection.
  • Designed Centralized SOC and multi-site Disaster Recovery for the Banking Sector.
  • Consulting experience spans Medrick Game Developer, Ministry of Roads, Ministry of IMT, and Sepah Bank.
  • Oversight of environments averaging ~3 security incidents per month while optimizing tooling investments.
  • مدیریت بودجه، بهینه‌سازی هزینه‌ها و انتخاب پیمانکاران.
  • طراحی SOC متمرکز و بازیابی از فاجعه (Disaster Recovery) چند سایتی برای بخش بانکی.
  • تجربه مشاوره در وزارت راه، وزارت صمت، بانک سپه و بانک تات تجارت.
  • نظارت بر محیط‌هایی با میانگین ~۳ حادثه امنیتی در ماه همزمان با بهینه‌سازی سرمایه‌گذاری روی ابزارها.