الدليل المهني لتخصص الأمن السيبراني

يهتم الأمن السيبراني بحماية الأنظمة والشبكات والبيانات من التهديدات، ويشمل المراقبة والاستجابة للحوادث وإدارة الثغرات والمخاطر والالتزام بالضوابط التنظيمية. ويشهد هذا المجال طلباً متزايداً في السعودية مع ضوابط الهيئة الوطنية للأمن السيبراني، مما يفتح فرصاً واضحة للخريجين في مراكز العمليات الأمنية والحوكمة وأمن التطبيقات والسحابة.

1- أخصائي أمن سيبراني 2- محلل أمن سيبراني 3- محلل SOC 4- مهندس أمن سيبراني 5- مهندس أمن شبكات 6- أخصائي أمن معلومات 7- أخصائي GRC 8- محلل مخاطر سيبرانية 9- أخصائي استجابة للحوادث 10- محلل استخبارات التهديدات 11- مختبر اختراق 12- أخصائي أمن تطبيقات

1- أمن الشبكات 2- أمن المعلومات 3- تحليل التهديدات 4- إدارة الحوادث 5- أنظمة SIEM 6- اختبار الاختراق 7- إدارة المخاطر 8- الحوكمة والالتزام GRC 9- أمن التطبيقات 10- أمن الأنظمة السحابية 11- التشفير 12- إدارة الثغرات 13- الاستجابة للحوادث 14- تحليل السجلات 15- أنظمة التشغيل 16- الشبكات 17- ضوابط الهيئة الوطنية للأمن السيبراني 18- التوثيق وإعداد التقارير 19- التفكير التحليلي 20- العمل تحت الضغط

1- CompTIA Security+ — نقطة البداية الأنسب للخريج الجديد. 2- CompTIA CySA+ — تحليل الأمن وعمليات المراقبة. 3- Cisco CCNA — أساسيات الشبكات وهي ضرورية قبل التخصص الأمني. 4- CEH — الاختراق الأخلاقي وأساسيات اختبار الاختراق. 5- ISO 27001 Lead Implementer / Internal Auditor — أنظمة إدارة أمن المعلومات. 6- Microsoft SC-200 — محلل عمليات أمنية على Microsoft Defender وSentinel. 7- AWS Certified Security – Specialty — أمن الأنظمة السحابية (بعد الخبرة). 8- GIAC GSEC / GCIH — الأمن العملي والاستجابة للحوادث (بعد الخبرة). 9- CISM — إدارة أمن المعلومات (شهادة إدارية متقدمة). 10- CISSP — شهادة متقدمة تتطلب خبرة عملية لا تقل عن خمس سنوات. ملاحظة مهمة: CISSP وCISM وGIAC ليست شهادات مبتدئين ولا يُنصح بها لحديثي التخرج؛ ابدأ بـ Security+ وCCNA ثم CySA+ أو SC-200، واترك الشهادات المتقدمة لما بعد اكتساب الخبرة الميدانية.

1- البنوك والخدمات المالية 2- الاتصالات 3- الجهات الحكومية 4- النفط والغاز 5- الطاقة والمرافق 6- الصحة 7- التقنية والبرمجيات 8- الاستشارات والتدقيق 9- التجارة الإلكترونية 10- التأمين 11- النقل واللوجستيات 12- مزودو الخدمات الأمنية المُدارة

1- عمليات الأمن SOC الوصف: مراقبة الأنظمة والتنبيهات على مدار الساعة وتصعيد الحوادث. الوظائف: محلل SOC، محلل أمن سيبراني. المهارات: أنظمة SIEM، تحليل السجلات، تحليل التهديدات. 2- الحوكمة والالتزام GRC الوصف: بناء السياسات ومتابعة الالتزام بالضوابط الوطنية والمعايير الدولية. الوظائف: أخصائي GRC، محلل مخاطر سيبرانية. المهارات: GRC، إدارة المخاطر، ضوابط الهيئة الوطنية للأمن السيبراني. 3- اختبار الاختراق الوصف: محاكاة الهجمات لاكتشاف الثغرات قبل استغلالها ورفع التقارير. الوظائف: مختبر اختراق. المهارات: اختبار الاختراق، إدارة الثغرات، الشبكات. 4- الاستجابة للحوادث الوصف: احتواء الحوادث وتحليل أسبابها واستعادة العمليات. الوظائف: أخصائي استجابة للحوادث. المهارات: الاستجابة للحوادث، إدارة الحوادث، تحليل السجلات. 5- استخبارات التهديدات الوصف: جمع وتحليل مؤشرات التهديد ودعم الفرق الأمنية بالمعلومات. الوظائف: محلل استخبارات التهديدات. المهارات: تحليل التهديدات، التفكير التحليلي، إعداد التقارير. 6- أمن الأنظمة السحابية الوصف: تأمين البيئات السحابية وضبط الصلاحيات والمراقبة. الوظائف: مهندس أمن سيبراني. المهارات: أمن الأنظمة السحابية، أمن الشبكات، التشفير. 7- أمن التطبيقات الوصف: مراجعة أمن التطبيقات ودمج الأمن في دورة التطوير. الوظائف: أخصائي أمن تطبيقات. المهارات: أمن التطبيقات، إدارة الثغرات، التشفير.

1- Wireshark 2- Splunk 3- Microsoft Sentinel 4- Nessus 5- Burp Suite 6- Kali Linux 7- Metasploit 8- Nmap 9- SIEM Platforms (QRadar / Elastic) 10- Linux و Windows Server ملاحظة: مسار SOC يحتاج Splunk وSentinel وWireshark، ومسار اختبار الاختراق يحتاج Kali وBurp Suite وNmap، ومسار GRC يعتمد أكثر على المعايير والوثائق.

1- ابدأ بأساسيات الشبكات وأنظمة التشغيل قبل الأدوات الأمنية. 2- اجعل Security+ هدفك الأول بعد التخرج. 3- تدرّب على منصات عملية مثل TryHackMe وHack The Box. 4- تعلم Linux وسطر الأوامر جيداً. 5- اطّلع على الضوابط الأساسية للهيئة الوطنية للأمن السيبراني. 6- تعلم أساسيات SIEM وتحليل السجلات فهي مدخل وظائف SOC. 7- لا تستعجل الشهادات المتقدمة مثل CISSP فهي تتطلب خبرة. 8- وثّق مشاريعك ومختبراتك المنزلية في سيرتك الذاتية. 9- اختر مساراً واضحاً (SOC أو GRC أو اختبار اختراق) وتعمّق فيه. 10- استهدف برامج الخريجين في البنوك والاتصالات والجهات الحكومية.

ركّز على نوع الجهة أكثر من الاسم، فالفرص تتوزع على: 1- البنوك والمؤسسات المالية 2- شركات الاتصالات 3- الجهات الحكومية والجهات التنظيمية 4- شركات النفط والغاز 5- شركات الطاقة والمرافق 6- شركات الاستشارات والتدقيق 7- مزودو خدمات الأمن المُدارة 8- شركات التقنية والبرمجيات 9- القطاع الصحي 10- منصات التجارة الإلكترونية 11- شركات التأمين 12- شركات الحلول السحابية يمكنك استكشاف الشركات والجهات ذات الصلة بهذا التخصص والبحث عن الفرص الوظيفية المتاحة على KSAGrad.