الشهادات والمسار المهني
منين تبدأ، وإيش تتعلم، وأي شهادة تهم — وأيش الوظائف اللي فعليًا بتوظّف.
الأمن السيبراني مش 'وظيفة وحدة'. هي عائلات شغل مختلفة تمامًا، وكل وحدة لها طريق.
العائلات الرئيسية
- الهجوم (Red Team / Pentest): تختبر بالإذن. اللي عم تتعلمو هون.
- الدفاع (SOC / Blue Team): تراقب وتحلّل وتطرد المهاجم. أشهر باب دخول.
- الهندسة الأمنية (Security Engineer): تبني الأنظمة آمنة من الأصل.
- الحوكمة (GRC): سياسات وتقييمات وتوثيق — نصها كتابة.
- التحقيق الجنائي (Forensics): تلمّ الأدلة بعد الحادثة.
ترتيب الشهادات المنطقي
- 1CompTIA Security+ — مفردات وتأسيس، ممتاز للمبتدئ.
- 2eJPT / PNPT — عملي واختياري، أول 'كسر' حقيقي.
- 3OSCP — معيار التثقيب الاحترافي، صعب ومطلوب.
- 4CISSP — قيادي، بعد سنوات خبرة.
الشهادة بتفتح باب، بس اللي بوظّفك: مختبرك. مستودع GitHub بتقارير، تحديات CTF محلولة، أو مدونة تكتب فيها — هاد دليلك.
خطة السنة الأولى
- أساسيات: لينكس، شبكة، HTTP، كتابة نصية.
- ممارسة: 3–5 تحديات أسبوعيًا، مو يوم واحد بالأسبوع.
- مخرجات: 5 تقارير مكتوبة، 20 تحدي محلول، مقال واحد.
- مجتمع: Discord أمني، حدث محلي، أو CTF جماعي.
خلّينا نطبّق خطوة بخطوة
نبدأ بخطة صغيرة تستطيع الالتزام بها، لا بوعد احتراف سريع.
الخطوة 1 من 1
اكتب في ملاحظاتك: متى أتدرب هذا الأسبوع؟ وما أول درس وأول تطبيق سأنهيهما؟ ابدأ بالتأسيس وقراءة الملفات.
ليش؟ التكرار والفهم أهم من حفظ أسماء أدوات كثيرة أو شراء شهادة قبل معرفة الأساسيات.
شو لازم تشوف؟ تصبح لديك مواعيد واقعية ومهمتان واضحتان. انتقل لمستوى أصعب عندما تستطيع شرح ما فعلته وسببه.
اختبار سريع
اقرأ السؤال واضغط الإجابة التي تراها صحيحة. يظهر تحتها سبب الإجابة؛ وإذا أخطأت، اقرأ السبب وغيّر اختيارك. يُسجّل الدرس مكتملًا عندما تصح كل إجاباتك.
أيش أشهر باب دخول عملي لعالم الأمن؟
أيش اللي فعليًا بيقنع مسؤول التوظيف؟