المسارات الوظيفية والشهادات
درس 5 من 6
5المسارات الوظيفية والشهادات
الصورة الكبيرةتقرير ISC2 لقوى العمل 2025 لاحظ أن المشكلة لم تعد عدد الموظفين بقدر ما هي نقص المهارات. لهذا المشاريع العملية والمختبرات أهم من جمع الشهادات، ومن يستطيع أن يري عمله يتقدم على من يحمل ورقة فقط.
ماذا تشاهد في الرسم: الترتيب مهم: الدور يحدد المهارات، والمهارات تظهر في مشاريعك، والشهادة تأتي لتثبت ما بنيته لا لتحل محله.
خارطة هذا الجزء
المفاهيم بالترتيب، اضغط أيًّا منها للقفز إليه:
طريقان إلى نفس الفكرة
الأمن السيبراني ليس وظيفة واحدة بل مدينة فيها أحياء: الحراس يراقبون الكاميرات (SOC)، والمحققون يأتون بعد الجريمة (الاستجابة والجنائي)، والمختبرون يحاولون اقتحام البيت بإذن صاحبه ليكتشفوا الثغرات (اختبار الاختراق)، والمهندسون يبنون البيت آمنًا من البداية (أمن التطبيقات والسحابة)، والمنظّمون يكتبون القواعد ويتأكدون من تطبيقها (الحوكمة). اختر الحي الذي يناسب شخصيتك.
Security+ SY0-701: حتى 90 سؤالًا في 90 دقيقة، والنجاح 750 من 900، والأوزان: مفاهيم 12% وتهديدات 22% ومعمارية 18% وعمليات 28% وإدارة البرنامج 20%. تتقاعد نسختها الإنجليزية في 11 يونيو 2027. SY0-801 تُطلق في 17 نوفمبر 2026 بأوزان معلنة 16% و24% و19% و27% و14%. ISC2 CC: برنامج المليون شهادة المجاني أُغلق للمشتركين الجدد، والاختبار 199 دولارًا مع رسوم سنوية 50 دولارًا. بعد Security+: CySA+ للرصد، وeJPT أو PNPT أو OSCP للاختبار العملي، وBSCP للويب، وشهادات AWS أو Microsoft للسحابة، وISO 27001 Lead Implementer ثم CISM أو CISSP للإدارة (CISSP تتطلب خمس سنوات خبرة).
قبل أن تبدأ
🛡️دروس المسار السابقة
تعرف المجالات كلها فتختار عن معرفة.
الفكرة الجوهرية
1ستة أدوار: أين تريد أن تقف؟
| الدور | ماذا يفعل يوميًا | المهارات الأساسية | بداية مناسبة؟ |
|---|---|---|---|
| محلل SOC | يفرز التنبيهات ويحقق فيها ويصعّد الحوادث | الشبكات، السجلات، SIEM، أنظمة التشغيل | نعم، أشيع مدخل للمجال |
| مستجيب للحوادث وجنائي رقمي | يحقق في الاختراقات ويجمع الأدلة ويحتوي الضرر | تحليل الذاكرة والأقراص، Windows بعمق | بعد خبرة في SOC غالبًا |
| مختبر اختراق | يهاجم الأنظمة بإذن ليكتشف الثغرات قبل المهاجمين | الويب، الشبكات، Linux، البرمجة، كتابة التقارير | ممكن، لكنه تنافسي |
| أمن التطبيقات | يراجع الكود والتصميم ويدمج الفحص في خط التطوير | البرمجة، OWASP، نمذجة التهديدات | ممتاز لمن خلفيته برمجة |
| أمن السحابة | يضبط الهويات والإعدادات والمراقبة في السحابة | AWS أو Azure أو GCP، IAM، البنية كرمز | بعد أساسيات قوية |
| الحوكمة والمخاطر والامتثال GRC | يكتب السياسات ويقيّم المخاطر ويجهّز للتدقيق | الأطر (NIST وISO وECC)، التواصل والكتابة | نعم، خاصة لغير المبرمجين |
2Security+: أي نسخة تختار؟
CompTIA Security+ أوسع شهادات المدخل طلبًا. النسخة الحالية SY0-701 تبقى متاحة حتى 11 يونيو 2027، والنسخة الجديدة SY0-801 تُطلق في 17 نوفمبر 2026. إن بدأت خطة الـ 20 أسبوعًا الآن فستكون جاهزًا قرابة مارس أو أبريل 2027، وSY0-701 ما زالت متاحة ومصادرها ناضجة ومجربة، بينما مصادر SY0-801 تتكامل تدريجيًا وقد يتأخر موعدها.
عمليات الأمن أكبر مجال في النسختين، والتهديدات والهجمات زادت في الجديدة.
3ما بعد Security+
| الشهادة | لمن؟ |
|---|---|
| CompTIA CySA+ | محلل SOC والرصد |
| eJPT · PNPT · OSCP | اختبار الاختراق، وهي اختبارات عملية لا اختيار من متعدد |
| Burp Suite Certified Practitioner | أمن تطبيقات الويب |
| شهادات أمن السحابة من AWS أو Microsoft | أمن السحابة |
| ISO 27001 Lead Implementer ثم CISM أو CISSP | الحوكمة والإدارة؛ CISSP تتطلب خبرة عملية عدة سنوات |
4القانون والأخلاق قبل كل شيء
أي اختبار أو فحص على نظام لا تملكه دون إذن مكتوب جريمة يعاقب عليها نظام مكافحة الجرائم المعلوماتية في السعودية وقوانين مماثلة في كل الدول، حتى لو كانت نيتك التعلم أو «المساعدة». تدرّب فقط على مختبراتك ومنصات التدريب المصممة لذلك (TryHackMe وHack The Box وPortSwigger وpicoCTF)، وفي برامج المكافآت التزم بنطاقها حرفيًا.
مثال محلول
المسألة: خريج إدارة أعمال، لا يبرمج، ويريد دخول المجال خلال سنة. ما الدور والخطة؟
الحل: الحوكمة (GRC) أنسب مدخل لأنها تعتمد على الأطر والكتابة والتواصل، مع SOC خيارًا ثانيًا. الخطة: أساسيات الشبكات من درب، ثم أساسيات الأمن وأدوات الحماية ومقعد المدافع في هذا المسار حتى درس الحوكمة، ثم Security+ SY0-701، وفي الطريق ملف من ثلاث وثائق: سجل مخاطر لشركة وهمية، وسياسة أمن من صفحتين، ومقارنة بين ضوابط ECC وNIST CSF. ثم ISO 27001 Foundation أو Lead Implementer بعد أول وظيفة.
خرافة مقابل حقيقة
| الخرافة | الحقيقة |
|---|---|
| أحتاج أن أكون عبقري برمجة لأبدأ. | تحتاج أساسيات قوية في الشبكات وأنظمة التشغيل وفضولًا وصبرًا. البرمجة (Python وBash) تأتي تدريجيًا. |
| كلما جمعت شهادات أكثر زادت فرصتي. | بعد أول شهادة أو اثنتين، المشاريع العملية والخبرة تفرق أكثر بكثير. |
| اختبار الاختراق هو الأمن السيبراني. | جزء صغير ومنافس جدًا. أغلب الوظائف دفاعية. |
أين تقابله في العمل
🎓طالب
يختار دورًا مبكرًا ويوجّه مشاريعه الجامعية نحوه.
🔁محوّل مسار
يستفيد من خبرته السابقة: المحاسب نحو GRC، والمطوّر نحو AppSec، والدعم الفني نحو SOC.
اختبر فهمك
حتى متى تبقى Security+ SY0-701 (الإنجليزية) متاحة؟
17 نوفمبر 2026 موعد إطلاق SY0-801 الرسمي، و701 تبقى حتى يونيو 2027.
أي دور أنسب مدخل لشخص لا يبرمج ويحب الكتابة والتنظيم؟
GRC يعتمد على الأطر والسياسات وتقييم المخاطر والتواصل.
ما موعد إطلاق Security+ SY0-801؟
حسب صفحة CompTIA الرسمية لـ Security+ V8.
ما أكبر مجال في SY0-801؟
ثم التهديدات والثغرات والهجمات بـ 24%.
خريج محاسبة لا يبرمج. أي دور أنسب للبداية؟
GRC يعتمد على الأطر والكتابة، وخبرته تفيده.
بطاقات مراجعة سريعة
تحقق من فهمك
لماذا لا يكفي جمع الشهادات؟
لأن المشكلة في السوق نقص المهارات، والمقابلة تختبر ما تستطيع فعله؛ المشاريع والمختبرات تثبت ذلك.
صديقك يقول: «سأفحص موقع شركة كذا لأساعدهم». ماذا تقول له؟
دون إذن مكتوب هذه جريمة مهما كانت النية. إن كان لديهم برنامج مكافآت فليقرأ نطاقه ويلتزم به، وإلا فليتدرب في مختبره.
لماذا لا تجرب أداة فحص على موقع شركة «لتساعدها»؟
لأن الفحص دون إذن مكتوب جريمة مهما كانت النية. استخدم برامج المكافآت ضمن نطاقها أو مختبراتك.
مصادر هذا الدرس
مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.