ما حقيقة العمل في الأمن السيبراني؟
الأمن السيبراني ليس وظيفة واحدة، بل مجموعة من الأدوار تحمي الأنظمة والبيانات والأشخاص: رصد الهجمات، وسدّ الثغرات، والاستجابة حين يقع خلل، ومساعدة المؤسسات على اتخاذ قرارات رشيدة بشأن المخاطر. ومعظم العمل اليومي دقيق وهادئ ويقوم على التعاون، بعيدًا عن الصورة المثيرة التي تقدّمها الأفلام.
والخبر السار أن الباب مفتوح لأصحاب خلفيات متنوعة؛ فموظفو الشبكات والدعم الفني والمبرمجون ومديرو الأنظمة والخريجون الجدد ينتقلون جميعًا إلى هذا المجال. وما يجمعهم فهمٌ متين لطريقة عمل التقنية، وعادة السؤال عن الكيفية التي قد تتعطّل بها.
وظائف البداية التي تستحق السعي إليها
قلّة يبدؤون بوصفهم خبراء كبارًا. وهذه ثلاثة أدوار واقعية للبداية، يمنحك كلّ منها خبرة تنفعك لاحقًا.
- محلّل مركز العمليات الأمنية (SOC): يراقب التنبيهات، ويتحقّق من النشاط المريب، ويصعّد الحوادث الحقيقية، فيتعلّم كيف تبدو الهجمات على أرض الواقع.
- الدعم الأمني أو مسؤول أمن تقنية المعلومات: يدير الحسابات وصلاحيات الوصول والتحديثات وبرامج الحماية والنسخ الاحتياطية، ويساعد الزملاء على الالتزام بسياسات الأمن، وهو انتقال طبيعي لموظفي الدعم الفني والأنظمة.
- مختبِر الاختراق المبتدئ: يختبر الأنظمة والتطبيقات بإذن خطّي ليكتشف الثغرات قبل المهاجمين، ثم يعرضها في تقرير واضح. ويتطلّب عمقًا تقنيًا أكبر، لذا يصل إليه كثيرون بعد عمل سابق في تقنية المعلومات أو الأمن.
المهارات الأساسية التي تبنيها أولًا
الشهادات مفيدة، لكنها تقوم على الأساسيات، وأصحاب العمل يلاحظون سريعًا إن كان المتقدّم يفهمها.
تأتي الشبكات في المقدّمة: عنونة IP وتقسيم الشبكات الفرعية، والمنافذ والبروتوكولات الشائعة، وDNS، والتوجيه، وكيفية تصفية الجدران النارية لحركة البيانات. ثم أنظمة التشغيل: أن تكون متمكّنًا من Windows وLinux معًا، بما في ذلك المستخدمون والصلاحيات والخدمات والسجلات وسطر الأوامر. ثم البرمجة النصية: قليل من Python أو Bash أو PowerShell يتيح لك أتمتة المهام المتكرّرة، وقراءة السجلات على نطاق واسع، وفهم طريقة عمل الأدوات.
وإلى جانب المهارات التقنية، تمرّن على الكتابة الواضحة؛ فكثير من العمل الأمني ينتهي بتقرير أو بطاقة متابعة، والملاحظة التي لا يفهمها أحد لا تحمي أحدًا.
سلّم منطقي للشهادات
انظر إلى الشهادات على أنها درجات تناسب خبرتك، لا سباقًا لجمع الشارات. وهذا تدرّج شائع:
- CompTIA Security+: أساس واسع في مفاهيم الأمن والتهديدات وأدوات الحماية والممارسات السليمة، وهي من أكثر الشهادات الأمنية الأولى شيوعًا.
- CompTIA CySA+: تركّز على الرصد والتحليل والاستجابة، وتناسب محلّلي مراكز العمليات الأمنية بعد شيء من الخبرة العملية.
- EC-Council CEH (Certified Ethical Hacker): مدخل إلى أدوات المهاجمين وأساليبهم من منظور المدافع.
- CompTIA PenTest+: تخطيط اختبارات الاختراق وتنفيذها وإعداد تقاريرها، لمن يتّجه إلى الاختبار الهجومي.
- ISC2 CISSP: شهادة متقدّمة ذات طابع إداري تُنال في مرحلة لاحقة من المسيرة. وتشترط ISC2 خبرة عمل مدفوعة تراكمية مدتها خمس سنوات في مجالين أو أكثر من مجالات CISSP، ويمكن أن تُحتسب شهادة جامعية مناسبة أو شهادة معتمدة لديها بديلًا عن سنة واحدة. ومن ينجح في الامتحان دون استكمال الخبرة يمكنه أن يصبح Associate of ISC2 ريثما يستكملها.
تدرّب في مختبر منزلي
الأمن يُتعلَّم بالممارسة. وقد يكون المختبر المنزلي بسيطًا: حاسوب واحد يشغّل برنامج محاكاة مجانيًا مع بضعة أجهزة افتراضية، منها جهاز Windows وخادم Linux ونظام تدريبي معرَّض للثغرات عمدًا. استخدمه لبناء شبكة صغيرة، وقراءة السجلات، وضبط جدار ناري، وتجربة الهجمات التي تدرسها، ثم ابحث في كيفية كشفها وإيقافها.
ودوّن ما تبنيه وما تتعلّمه؛ فالسجلّ الموجز المنظّم لعملك في المختبر دليل قيّم في المقابلات الوظيفية.
الأخلاقيات والقانون
اختبار نظام لا تملكه، أو لم تحصل على إذن خطّي باختباره، قد يُعدّ جريمة حتى لو كانت نيّتك حسنة. فتمرّن فقط في مختبرك الخاص أو على المنصات المخصّصة للتدريب، والتزم في العمل دائمًا بنطاق مكتوب متّفق عليه مع مالك النظام.
واحترم الخصوصية والسرية أيضًا؛ فالعاملون في الأمن يطّلعون كثيرًا على معلومات حساسة، والثقة هي أساس هذه المهنة. وإن لم تكن متأكدًا من أن أمرًا ما مسموح به، فتوقّف واسأل.
تقديم هذه الامتحانات في دمشق
تُقدَّم امتحانات CompTIA (Security+ وCySA+ وPenTest+) وISC2 (CC وSSCP وCISSP) وCisco CyberOps Associate، وامتحانات EC-Council عبر مسارها لدى Pearson VUE، من خلال Pearson VUE، ويمكنك تقديمها في مركزنا في المزة بدمشق، على محطة عمل آمنة تخضع لمراقبة فردية. وتُسجَّل النتائج مباشرةً لدى الجهة المانحة.
ولأنّ الإتاحة تتوقّف على البرنامج المحدّد ونسخة الامتحان، أخبرنا برمز الامتحان بدقّة وسنؤكّده لك قبل أن تحجز أو تدفع. أمّا امتحانات ISACA فتقدّمها PSI لا مركزنا، لذا نعدّك لها ونساعدك على التسجيل عبر المسار الخاص بـ ISACA. وتجد قائمة الامتحانات التي نقدّمها في صفحة «الامتحانات التي نقدّمها».
كيف تساعدك العالمية؟
نُعِدّ المتدرّبين لجميع الشهادات الواردة في هذا الدليل، بالعربية والإنجليزية، مع تطبيق عملي في كلّ دورة. ويستطيع مرشدونا مساعدتك على اختيار نقطة البداية، وتخطيط خطوتك التالية، والتحقّق من إمكانية تقديم الامتحان في حالتك. اتصل بنا أو راسلنا عبر واتساب على +963 991 099 555، أو عبر البريد info@alalamia-sy.com، أو زرنا في فيلات المزة الغربية، دمشق.