پارسا آقابراری

پارسا آقابراری

معاونت هوشمندسازی و امنیت اطلاعات — همفکران فناوری شریف
دانشجوی مهندسی کامپیوتر
وبلاگ شخصی ← Instagram ویرگول

پارسا آقابراری، متخصص امنیت اطلاعات، دانشجوی مهندسی کامپیوتر و معاون هوشمندسازی و امنیت در شرکت همفکران فناوری شریف است. با تکیه بر دانش تخصصی و گواهینامه‌های حرفه‌ای بین‌المللی CISSP، CEH و CompTIA Security+، در حوزه‌های امنیت سایبری، تست نفوذ، معماری زیرساخت‌های امن، مدیریت عملیات SOC و پیاده‌سازی نظام مدیریت امنیت اطلاعات (ISMS) مبتنی بر استاندارد ISO 27001 فعالیت می‌کند.

تمرکز حرفه‌ای وی بر ارتقای تاب‌آوری سایبری، ایمن‌سازی زیرساخت‌های مالی، شناسایی و مدیریت ریسک‌های امنیتی و توسعهٔ راهکارهای نوین حفاظت از اطلاعات است. او همچنین با تلفیق دانش امنیت اطلاعات، مهندسی نرم‌افزار و فناوری‌های هوشمند، در طراحی و پیاده‌سازی سامانه‌های یکپارچهٔ سازمانی، از جمله سامانهٔ مدیریت تنخواه، اتوماسیون اداری و وب‌سایت همفکران فناوری شریف، فعالیت دارد و با رویکردی راهبردی، به دنبال ارتقای امنیت، پایداری و بهره‌وری در فرایندهای سازمانی است.

سوابق کاری

تحصیلات

گواهی‌نامه‌ها و دوره‌ها

مهارت‌ها

پروژه‌ها

زبان

وبلاگ پارسا آقابراری ← (۶۹ نوشته)

پادکست همفکران | گفت‌وگو با سید محسن شاهمرادی دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایراننخستین قسمت پادکست همفکران فناوری شریف؛ پارسا آقابراری با سید محسن شاهمرادی، معاونت اجرایی و فناوری مالی، دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایران گفت‌وگو کرده است. نسخهٔ صوتی کامل را همین‌جا بشنوید.استاندارد PCI DSS نسخهٔ ۴؛ امنیت دادهٔ کارت در عصر پرداخت دیجیتالهر سازمانی که دادهٔ کارت پرداخت را ذخیره، پردازش یا منتقل می‌کند، با الزامات PCI DSS روبه‌روست. نسخهٔ ۴ این استاندارد، رویکردی انعطاف‌پذیرتر و مبتنی بر ریسک ارائه می‌دهد.رمزنگاری در سامانه‌های مالی؛ از TLS تا مدیریت کلید و HSMرمزنگاری قوی تنها زمانی امنیت می‌آورد که کلیدها درست مدیریت شوند. بیشتر شکست‌های رمزنگاری، از الگوریتم نیست؛ از نگه‌داری نادرست کلید است.مدیریت هویت و دسترسی (IAM)؛ اصل حداقل دسترسی در سازمان‌های مالیبیشتر رخدادهای امنیتی جدی از یک دسترسی بیش از اندازه آغاز می‌شوند. مدیریت هویت و دسترسی، تعیین می‌کند چه کسی، به چه چیزی، تا چه زمانی و با چه سطحی دسترسی داشته باشد.مدیریت ریسک امنیت اطلاعات؛ از شناسایی دارایی تا تصمیم مدیریتیامنیت مطلق وجود ندارد؛ آنچه وجود دارد مدیریت آگاهانهٔ ریسک است. فرایند نظام‌مند ارزیابی ریسک، سرمایه‌گذاری امنیتی را هدفمند می‌کند.تیم قرمز، تیم آبی و تیم بنفش؛ آزمودن دفاع با نگاه مهاجمسازمانی که دفاع خود را هرگز با حملهٔ واقعی نیازموده، از میزان آمادگی‌اش اطمینان ندارد. همکاری تیم‌های قرمز و آبی، این شکاف را پر می‌کند.دفاع در عمق؛ راهبرد لایه‌ای برای حفاظت از سامانه‌های مالیهیچ کنترل امنیتی به‌تنهایی کامل نیست. دفاع در عمق با چیدن لایه‌های مستقل، شکست یک لایه را به نفوذ کامل تبدیل نمی‌کند.مدارک معتبر امنیت سایبری؛ از CISSP تا OSCP، کدام مدرک برای کدام مسیر شغلی؟مدارک حرفه‌ای امنیت سایبری، زبان مشترک بازار کار جهانی‌اند. شناخت جایگاه هر مدرک، به متخصصان و کارفرمایان در انتخاب درست کمک می‌کند.باج‌افزار در صنعت مالی؛ از رمزگذاری داده تا اخاذی دوگانهباج‌افزارها از ابزاری برای قفل کردن فایل‌ها به صنعتی سازمان‌یافته با اخاذی چندمرحله‌ای تبدیل شده‌اند. آمادگی پیش از حمله، تنها راه کاهش خسارت است.تهدید داخلی در مؤسسات مالی؛ وقتی خطر از درون سازمان استبخشی از جدی‌ترین رخدادهای امنیتی، توسط افرادی رخ می‌دهد که دسترسی مجاز دارند. مدیریت تهدید داخلی، ترکیبی از کنترل فنی، فرایند و فرهنگ است.تصاحب حساب کاربری (Account Takeover)؛ تهدید خاموش بانکداری دیجیتالتصاحب حساب با رمزهای نشت‌یافته و فریب کاربر انجام می‌شود و اغلب تا زمان برداشت وجه شناسایی نمی‌شود.حملات سایبری به بانک‌ها؛ از سرقت از طریق شبکهٔ پیام‌رسانی تا نفوذ پنهان چندماههبانک‌ها به دلیل تمرکز سرمایه و داده، از اهداف اصلی مهاجمان سازمان‌یافته‌اند. بررسی حملات شناخته‌شده، الگوهای تکرارشونده و درس‌های دفاعی مهمی را آشکار می‌کند.انواع حملات سایبری؛ نقشهٔ کامل تهدیدها برای مدیران و متخصصانشناخت دسته‌بندی حملات سایبری، نخستین گام طراحی دفاع مؤثر است. از بدافزار و فیشینگ تا حمله به زنجیرهٔ تأمین، هر تهدید راهکار ویژهٔ خود را می‌طلبد.حفاظت از دادهٔ شخصی مشتری؛ اصول حریم خصوصی در سامانه‌های مالیدادهٔ مالی از حساس‌ترین اطلاعات شخصی است. طراحی مبتنی بر حریم خصوصی، هم اعتماد مشتری را جلب می‌کند و هم ریسک حقوقی را کاهش می‌دهد.حملهٔ منع خدمت توزیع‌شده (DDoS)؛ دفاع لایه‌ای برای خدمات مالیحملهٔ DDoS با سیل درخواست‌ها سرویس را از دسترس خارج می‌کند. دفاع مؤثر چندلایه است و باید پیش از حمله طراحی شود.کلاهبرداری پیامکی و فیشینگ بانکی؛ چگونه کاربران را محافظت کنیمپیامک‌های جعلی ابلاغیه، یارانه و درگاه پرداخت، رایج‌ترین روش سرقت اطلاعات کارت در ایران‌اند. آگاهی و فناوری باید هم‌زمان به کار گرفته شوند.برنامه‌نویسی امن بر پایهٔ OWASP Top 10؛ رایج‌ترین آسیب‌پذیری‌های وبفهرست OWASP Top 10 مرجع جهانی رایج‌ترین خطرهای امنیتی برنامه‌های وب است. شناخت آن، نقطهٔ شروع هر توسعه‌دهندهٔ مسئول است.هوش مصنوعی مسئولانه؛ شفافیت، انصاف و پاسخ‌گویی در تصمیم‌های خودکارهرچه تصمیم‌های بیشتری به الگوریتم‌ها سپرده می‌شود، تضمین انصاف و شفافیت آن‌ها اهمیت بیشتری می‌یابد.طرح پاسخ به رخداد امنیتی؛ ساعت‌های طلایی پس از حملهکیفیت واکنش در ساعت‌های نخست پس از کشف حمله، میزان خسارت نهایی را تعیین می‌کند. طرح از پیش آماده، تفاوت اصلی را می‌سازد.امنیت زنجیرهٔ تأمین نرم‌افزار؛ وقتی تهدید از درون کتابخانه‌ها می‌آیدنرم‌افزارهای امروز بر صدها کتابخانهٔ متن‌باز تکیه دارند. یک وابستگی آلوده می‌تواند امنیت کل سامانه را به خطر بیندازد.امنیت اپلیکیشن‌های موبایل بانکی؛ تهدیدها و راهکارهااپلیکیشن موبایل امروز اصلی‌ترین درگاه بانکی مشتریان است و به همین دلیل، هدف جذابی برای مهاجمان به شمار می‌رود.مدیریت آسیب‌پذیری و وصلهٔ امنیتی؛ مسابقه با زمانفاصلهٔ میان انتشار آسیب‌پذیری و بهره‌برداری مهاجمان روزبه‌روز کوتاه‌تر می‌شود. فرایند منظم وصله، ضامن ماندن در این مسابقه است.احراز هویت چندعاملی (MFA)؛ ساده‌ترین و مؤثرترین لایهٔ دفاعیبخش بزرگی از نفوذهای موفق با رمز عبور سرقت‌شده آغاز می‌شود. احراز هویت چندعاملی این مسیر را تا حد زیادی مسدود می‌کند.پردازش زبان طبیعی فارسی؛ فرصت‌ها و چالش‌های هوش مصنوعی در زبان فارسیپیشرفت مدل‌های زبانی، درک و تولید متن فارسی را ممکن کرده است؛ اما ویژگی‌های خاص زبان فارسی، رویکردی بومی می‌طلبد.نظام مدیریت امنیت اطلاعات (ISMS) بر پایهٔ ISO 27001؛ نقشهٔ راه استقراراستاندارد ISO 27001 چارچوبی نظام‌مند برای شناسایی ریسک‌ها، انتخاب کنترل‌ها و بهبود مستمر امنیت اطلاعات فراهم می‌کند.مرکز عملیات امنیت (SOC)؛ از پایش رخدادها تا پاسخ هوشمند به تهدیدمرکز عملیات امنیت، قلب دفاع سایبری سازمان است؛ جایی که داده‌های پراکنده به هشدار معنادار و هشدار به اقدام سریع تبدیل می‌شود.اتوماسیون فرایندها با RPA و هوش مصنوعی؛ کدام کار را اول خودکار کنیم؟همهٔ فرایندها ارزش خودکارسازی یکسانی ندارند. انتخاب درست نقطهٔ شروع، تعیین‌کنندهٔ بازگشت سرمایه و پذیرش سازمانی پروژه‌های اتوماسیون است.تست نفوذ چیست و هر سازمان مالی چند وقت یک‌بار به آن نیاز دارد؟تست نفوذ، حملهٔ کنترل‌شده‌ای است که پیش از مهاجم واقعی، نقاط ضعف را پیدا می‌کند.اعتماد صفر (Zero Trust)؛ معماری امنیتی برای سازمان بدون مرزدر دنیای دورکاری و سرویس‌های ابری، دیگر «داخل شبکه» به معنای «قابل اعتماد» نیست. اعتماد صفر هر درخواست را جداگانه می‌سنجد.دستیارهای هوش مصنوعی در سازمان؛ از پاسخ به مشتری تا خلاصه‌سازی اسناددستیارهای مبتنی بر مدل‌های زبانی بزرگ می‌توانند کارهای متنی تکراری سازمان را سریع‌تر و دقیق‌تر کنند؛ به شرط آن‌که دادهٔ محرمانه کنترل و خروجی‌ها بازبینی شوند.پشتیبان‌گیری و بازیابی؛ برنامهٔ تداوم کسب‌وکار در برابر باج‌افزارباج‌افزار می‌تواند در چند ساعت همهٔ داده‌ها را قفل کند. سازمانی که پشتیبان آزموده‌شده دارد، به‌جای باج دادن بازیابی می‌کند.مهندسی اجتماعی؛ ضعیف‌ترین حلقهٔ امنیت سازمان انسان استبیشتر نفوذهای موفق نه با شکستن رمزنگاری، که با فریب یک کارمند آغاز می‌شوند. آموزش و فرایند، مؤثرترین دفاع است.ارزهای دیجیتال و مقررات؛ رویکرد سیاست‌گذار ایرانیسیاست‌گذار ایرانی رویکردی دوگانه به رمزارزها دارد: پذیرش مشروط استخراج و کاربرد در تجارت خارجی، و محدودیت جدی استفاده از آن‌ها در پرداخت‌های داخلی.هوش مصنوعی در اعتبارسنجی؛ مرور پژوهش‌های داخلیپژوهش‌های داخلی نشان می‌دهد الگوریتم‌های یادگیری ماشین در پیش‌بینی نکول تسهیلات، دقت بالاتری از روش‌های سنتی دارند؛ اما شرط استفادهٔ عملیاتی، کیفیت داده و تفسیرپذیری مدل است.Swift gpi؛ پرداخت فرامرزی قابل پیگیری مثل یک مرسولهابتکار gpi سوئیفت از ۲۰۱۷ به بانک‌ها امکان داد پرداخت‌های بین‌المللی را لحظه‌به‌لحظه پیگیری کنند و شفافیت کارمزد و زمان را بالا ببرند.قاعدهٔ سفر FATF؛ شفافیت انتقال رمزدارایی‌هاگروه ویژهٔ اقدام مالی از ۲۰۱۹ ارائه‌دهندگان خدمات دارایی مجازی را موظف کرده اطلاعات فرستنده و گیرندهٔ انتقال‌ها را همراه تراکنش منتقل کنند.معماری «اعتماد صفر»؛ راهنمای NIST SP 800-207در معماری اعتماد صفر هیچ کاربر یا دستگاهی فقط به‌خاطر حضور در شبکهٔ داخلی قابل اعتماد نیست؛ هر دسترسی جداگانه احراز و مجوزدهی می‌شود.ISO/IEC 27001:2022؛ استاندارد امنیت اطلاعات با ۹۳ کنترلنسخهٔ ۲۰۲۲ استاندارد ISO/IEC 27001 کنترل‌ها را در چهار گروه سازمانی، انسانی، فیزیکی و فناورانه بازآرایی کرد و کنترل‌های تازه‌ای برای ابر و هوش تهدید افزود.توضیح دلیل رد وام حتی با الگوریتم پیچیده؛ رهنمود CFPB آمریکادفتر حمایت مالی از مصرف‌کننده در آمریکا در ۲۰۲۲ اعلام کرد استفاده از مدل‌های پیچیدهٔ هوش مصنوعی، وام‌دهنده را از توضیح دلیل مشخص رد درخواست معاف نمی‌کند.حکم SCHUFA دیوان اروپا؛ امتیاز اعتباری خودکار هم «تصمیم» استدیوان دادگستری اتحادیهٔ اروپا در دسامبر ۲۰۲۳ حکم داد محاسبهٔ خودکار امتیاز اعتباری، وقتی نقش تعیین‌کننده در اعطای وام دارد، مشمول مادهٔ ۲۲ GDPR است.قانون هوش مصنوعی اتحادیهٔ اروپا؛ اعتبارسنجی، سامانهٔ «پرریسک»مقررات ۲۰۲۴/۱۶۸۹ اروپا، نخستین قانون جامع هوش مصنوعی جهان، سامانه‌های اعتبارسنجی افراد را «پرریسک» می‌داند و برایشان الزامات سخت‌گیرانه تعیین می‌کند.چارچوب امنیت سایبری NIST نسخهٔ ۲؛ «حاکمیت» به قلب امنیت آمدمؤسسهٔ ملی استاندارد و فناوری آمریکا در فوریهٔ ۲۰۲۴ نسخهٔ ۲ چارچوب امنیت سایبری را منتشر کرد و برای نخستین بار «حاکمیت» را به‌عنوان کارکرد ششم افزود.استاندارد ISO/IEC 42001؛ سیستم مدیریت هوش مصنوعی در سازماننخستین استاندارد بین‌المللی سیستم مدیریت هوش مصنوعی، به سازمان‌ها چارچوبی قابل گواهی برای استفادهٔ مسئولانه از هوش مصنوعی می‌دهد.اصول هوش مصنوعی OECD؛ نخستین استاندارد بین‌دولتی برای هوش مصنوعیاصول هوش مصنوعی OECD که در ۲۰۱۹ تصویب و در ۲۰۲۴ به‌روز شد، پنج ارزش پایه برای هوش مصنوعی قابل اعتماد تعیین می‌کند.توصیه‌های IOSCO برای بازار رمزدارایی‌ها؛ همان ریسک، همان قاعدهسازمان بین‌المللی کمیسیون‌های اوراق بهادار در ۲۰۲۳ هجده توصیه برای ساماندهی بازار رمزدارایی‌ها منتشر کرد؛ از تضاد منافع تا نگهداری دارایی مشتری.اصول زیرساخت‌های بازار مالی (PFMI)؛ ستون ایمنی پرداخت و تسویهاصول CPMI-IOSCO برای سامانه‌های پرداخت، تسویه و سپرده‌گذاری، ۲۴ اصل برای ایمنی و کارایی و ۵ مسئولیت برای مراجع ناظر تعیین می‌کند.BCBS 239؛ کیفیت داده، شرط مدیریت درست ریسک در بانکاصول ۲۳۹ کمیتهٔ بال می‌گوید بانک‌ها باید بتوانند داده‌های ریسک را سریع، دقیق و کامل جمع کنند و گزارش دهند؛ درسی که از بحران ۲۰۰۸ گرفته شد.اصول تاب‌آوری عملیاتی کمیتهٔ بال؛ بانک‌ها چگونه در بحران سرپا بمانندکمیتهٔ بال در ۲۰۲۱ هفت اصل برای تاب‌آوری عملیاتی بانک‌ها منتشر کرد؛ از حاکمیت و نقشه‌برداری وابستگی‌ها تا امنیت فناوری اطلاعات.مقررات پرداخت فوری اتحادیهٔ اروپا؛ انتقال یورو در ۱۰ ثانیهمقررات ۲۰۲۴/۸۸۶ اروپا بانک‌ها را موظف می‌کند انتقال فوری یورو را با کارمزدی نه بیشتر از انتقال عادی ارائه دهند و نام گیرنده را پیش از پرداخت تطبیق دهند.استاندارد PCI DSS نسخهٔ ۴؛ امنیت داده‌های کارت پرداختشورای استانداردهای امنیتی صنعت کارت پرداخت نسخهٔ ۴ این استاندارد را با تمرکز بر احراز هویت چندعاملی، امنیت صفحات پرداخت اینترنتی و رویکردی انعطاف‌پذیرتر منتشر کرده است.ریسک سایبری؛ تهدیدی رو به رشد برای ثبات مالی از نگاه IMFصندوق بین‌المللی پول در گزارش ثبات مالی جهانی آوریل ۲۰۲۴ یک فصل کامل را به ریسک سایبری و پیامدهای آن برای نظام مالی اختصاص داد.ریسک طرف ثالث و خدمات ابری؛ جعبه‌ابزار FSBهیئت ثبات مالی در دسامبر ۲۰۲۳ جعبه‌ابزاری برای مدیریت ریسک وابستگی نهادهای مالی به ارائه‌دهندگان ثالث منتشر کرد.فناوری‌های نو در مبارزه با پول‌شویی؛ دیدگاه FATFFATF بررسی کرده که یادگیری ماشین و تحلیل داده چگونه می‌توانند مبارزه با پول‌شویی را مؤثرتر و ارزان‌تر کنند.ناظران و فین‌تک؛ سندباکس، هاب نوآوری و مقررات متناسبمؤسسهٔ ثبات مالی BIS بررسی کرده که ناظران در کشورهای مختلف با چه ابزارهایی به نوآوری فین‌تک پاسخ داده‌اند.اعتبارسنجی با الگوریتم‌های پیچیده؛ مشتری باید دلیل رد شدن را بدانددفتر حمایت مالی از مصرف‌کننده آمریکا (CFPB) تأکید کرده که استفاده از مدل‌های پیچیده، وام‌دهنده را از توضیح دلیل رد درخواست معاف نمی‌کند.چارچوب مدیریت ریسک هوش مصنوعی NIST؛ راهنمایی عملی برای سازمان‌هامؤسسهٔ ملی استاندارد و فناوری آمریکا (NIST) چارچوبی داوطلبانه منتشر کرده که به سازمان‌ها کمک می‌کند ریسک‌های هوش مصنوعی را شناسایی و مدیریت کنند.کمیتهٔ بال و رمزدارایی‌ها؛ بانک‌ها چقدر سرمایه باید نگه دارند؟کمیتهٔ نظارت بانکی بال در دسامبر ۲۰۲۲ استاندارد جهانی برخورد احتیاطی با دارایی‌های رمزنگاری در ترازنامهٔ بانک‌ها را منتشر کرد.قانون سفر FATF؛ شفافیت در انتقال دارایی‌های مجازیگروه ویژهٔ اقدام مالی (FATF) از ارائه‌دهندگان خدمات دارایی مجازی می‌خواهد اطلاعات فرستنده و گیرنده را همراه هر انتقال بفرستند.هوش مصنوعی در خدمات مالی؛ یافته‌های گزارش جهانی ۲۰۲۶ دانشگاه کمبریجتازه‌ترین نظرسنجی مرکز مالیه جایگزین کمبریج نشان می‌دهد فین‌تک‌ها در به‌کارگیری هوش مصنوعی پیشرفته از نهادهای سنتی جلوترند و هوش مصنوعی عامل‌محور مرز تازهٔ این صنعت است.رمزنگاری پساکوانتومی؛ آمادگی نظام مالی برای رایانه‌های کوانتومیNIST نخستین استانداردهای رمزنگاری مقاوم در برابر کوانتوم را منتشر کرد و BIS مهاجرت سامانه‌های مالی به آن را آزمایش کرده است.مقررات MiCA؛ چارچوب یکپارچهٔ رمزدارایی‌ها در اروپااتحادیهٔ اروپا با مقررات MiCA برای نخستین بار قواعد مشترکی برای صدور و ارائهٔ خدمات رمزدارایی و استیبل‌کوین تعیین کرده است.قانون هوش مصنوعی اروپا و اعتبارسنجی؛ سامانه‌های پرریسکقانون هوش مصنوعی اتحادیهٔ اروپا ارزیابی اعتبار افراد را در زمرهٔ کاربردهای «پرریسک» قرار داده و الزامات سخت‌گیرانه‌ای برای آن گذاشته است.مقررات DORA؛ تاب‌آوری عملیاتی دیجیتال بانک‌ها در اروپامقررات تاب‌آوری عملیاتی دیجیتال اتحادیهٔ اروپا از ژانویهٔ ۲۰۲۵ نهادهای مالی را به مدیریت منسجم ریسک فناوری اطلاعات ملزم کرده است.هوش مصنوعی مولد در مالی؛ ملاحظات ریسک از نگاه IMFصندوق بین‌المللی پول بررسی می‌کند هوش مصنوعی مولد چه فرصت‌هایی برای بخش مالی دارد و چه ریسک‌هایی را باید پیش از به‌کارگیری مدیریت کرد.استیبل‌کوین‌ها؛ چرا BIS آن‌ها را پول سالم نمی‌داندبانک تسویه‌های بین‌المللی معتقد است استیبل‌کوین‌ها در آزمون‌های اصلی پول سالم ناکام‌اند و بدون مقررات، ثبات مالی را تهدید می‌کنند.کلاهبرداری با هوش مصنوعی و دیپ‌فیک؛ تهدیدی برای اعتماد مالیهیئت ثبات مالی هشدار می‌دهد کلاهبرداری و اطلاعات نادرست مبتنی بر هوش مصنوعی می‌تواند اعتماد را فرسوده و نوسان بازار را تشدید کند.سوپ‌تک؛ فناوری در خدمت نظارت مالیمؤسسهٔ ثبات مالی BIS بررسی می‌کند ناظران مالی چگونه از داده‌های کلان و هوش مصنوعی مولد برای نظارت استفاده می‌کنند.هوش مصنوعی در وام‌دهی و اعتبارسنجی؛ فرصت‌ها و ریسک‌هاهیئت ثبات مالی (FSB) بررسی می‌کند یادگیری ماشین چگونه اعتبارسنجی را دقیق‌تر می‌کند و چه آسیب‌پذیری‌های تازه‌ای به نظام مالی می‌آورد.هوش مصنوعی و امنیت سایبری در بخش مالیصندوق بین‌المللی پول هشدار می‌دهد خطر اصلی هوش مصنوعی نه حملات تازه، بلکه سرعت و مقیاس کشف و بهره‌برداری از آسیب‌پذیری‌هاست.

تیم همفکران