ليش تفكر تختار مجال الأمان السيبراني:
- فلوس كتير - الرواتب في هالمجال عالية جداً.
- مشوق - قد تكون مهمتك تخترق نظام قانوني أو تدافع ضد هجمات إلكترونية.
- مطلوبين - في أكثر من 3.5 مليون وظيفة إلكترونية شاغرة.
سنتكلم عن الوظائف التاليه 
1. Security Analyst
2. Security Engineer
3. Incident Responder
4. Digital Forensics Examiner
5. Malware Analyst
6. Penetration Tester
7. Red Teamer
الاسئله من TryHAckMe | Careers in Cyber
Security Analystالوظيفة هاي هي إنك تكون مسؤول عن حماية بيانات الشركة والمعلومات اللي فيها.
Security Analyst هو اللي بيساعد في عمل إجراءات أمان للشركة عشان يحموها من الهجمات. الشغل بيتضمن فحص الشبكات والبيانات اللي فيها عشان تلاقي مشاكل أمان وتقدم اقتراحات للمهندسين عشان يعملوا حماية مناسبة. وكمان لازم تتعامل مع أشخاص مختلفين في الشركة عشان تفهم متطلبات الأمان والوضع الحالي.المسؤوليات:
- العمل مع الأشخاص المختلفين في الشركة عشان تحلل مستوى الأمان السيبراني.
- إعداد تقارير دورية عن سلامة الشبكات وتوثيق المشاكل الأمنية والإجراءات اللي اتخذت لمواجهتها.
- وضع خطط أمان تشمل بحث عن أدوات هجوم جديدة واتجاهات في الهجمات والإجراءات اللي لازمة للفرق عشان يحموا البيانات.
Security Engineerاللي مسؤولين عن الأمان بيسوون شغلهم على أرض الواقع. بيشتغلوا على حماية المعلومات من الهجمات الإلكترونية والاختراقات. البيانات اللي يعتمدوا عليها غالباً بتيجي من مجتمع الأمان نفسه. ودورهم مش بس حماية الشبكات والبرمجيات، دورهم كمان يقيموا النظام ويشوفوا ويصححوا الأمور إللي قد تسبب ثغرات أمان. هما أيضًا بيتعرفوا على أحدث الأساليب والتكتيكات اللي بتستخدم في الهجمات ويعملوا على تطوير حلول أمان لمواجهتها. الهدف النهائي هو الحفاظ على البيانات ومنع فقدانها.
المسؤوليات:
- بيختبروا وبيفحصوا الأمان في البرمجيات.
- بيتابعوا الشبكات ويبلغوا عن أي مشاكل ويعملوا على تحديث الأنظمة وسد الثغرات اللي قد تظهر.
- بيحددوا وبينفذوا نظم أمان للحفاظ على أمان النظام.
Incident Responderنتكلم عن واحد مهمته إنه يحمي المواقع من هجمات الهكرز ويتعامل معهم بشكل سريع قبل ما يخلصوا.
الناس هاي بيتعاملوا مع الهجمات الأمنية وبيعملوا خطط وقوانين للشركات عشان يتعاملوا مع الأزمات اللي بتصير. هاد الشغل صعب ومشدد عليهم جدًا وبيتطلب اتخاذ قرارات سريعة ورد فعل سريع لما الهجمات بتحصل. فيه مؤشرات لقياس استجابتهم زي الوقت اللي ياخدوا فيه عشان يكتشفوا الهجوم، والوقت اللي ياخدوا فيه عشان يقروا بالهجوم، والوقت اللي ياخدوا فيه عشان يتعافوا من الهجوم. الهدف من كل هاد هو إنهم يردوا بسرعة وبفعالية، ويحافظوا على سمعة الشركة ومالها من الهجمات الإلكترونية.
المسؤوليات:
- وضع واعتماد خطة استجابة للحوادث شاملة وقابلة للتنفيذ.
- الحفاظ على ممارسات أمان قوية ودعم تدابير استجابة للحوادث.
- إعداد تقارير بعد الحوادث والتحضير لمواجهة هجمات مستقبلية، مع مراعاة التعلم والتكيفات اللازمة استنادًا إلى الدروس المستفادة من الحوادث.
Digital Forensics Examinerلو بتحب تلعب دور المحقق، هاد ممكن يكون شغل مناسب الك. لو انت شغال في إدارة تطبيق القانون، هيبقى مسؤول عن جمع وتحليل الأدلة الرقمية عشان تساعد في حل القضايا وتقديم المجرمين للعدالة وكمان تبرئة الأبرياء. أما لو شغلك هو حماية شبكة الشركة، هتستخدم مهاراتك الجنائية عشان تحلل حوادث زي انتهاكات السياسات مثلاً.
المسؤوليات:
- جمع الأدلة الرقمية والالتزام بالإجراءات القانونية.
- تحليل الأدلة الرقمية عشان تلاقي إجابات على أسئلة القضية.
- وثائق النتائج اللي تحصل عليها وتقديم تقارير عن القضية.
Malware Analystمهمته يدرس الفيروسات والبرمجيات الضارة، يحللها عشان يعرف كيف بتشتغل وشو بتسوي. بصفة عامة، شغله بتضمن تحليل برامج مشبوهة ويكتب تقارير عن اكتشافاته. بيسمونه أحياناً ‘مهندس عكسي’ لأن شغله الأساسي هو تحويل البرامج المترجمة إلى لغة برمجة قابلة للقراءة، عادة في لغة منخفضة المستوى. هذا الشغل يحتاج إلى خلفية قوية في البرمجة، خصوصاً في لغات منخفضة المستوى مثل لغة Assembly ولغة C . الهدف النهائي هو معرفة كل التصرفات اللي برنامج ضار ينفذها، وكيفية اكتشافه، والإبلاغ عنه.
المسؤوليات:
- يحلل البرامج الضارة بشكل ثابت، يعني يفك التشفير
- يجري تحليل ديناميكي لعينات البرامج الضارة بمراقبة أنشطتها في بيئة مراقبة
- يوثق ويكتب تقارير عن كل الاكتشافات
Penetration Testerوظيفته إختبار منتجات التكنولوجيا على الثغرات الأمنية
قد تسمع كلمة اختراق مشهورة بـ “بن تيس” و “هاكر أخلاقي”. دور اللي بيعمل اختبار اختراق هو يجرب أمان أنظمة وبرمجيات الشركة - وهاد بيتحقق من خلال محاولات لاكتشاف الأخطاء والثغرات بطريقة منظمة. الاختبارات تاعت الاختراق بتستغل هذه الثغرات عشان تقيم مدى الخطر في كل حالة. الشركة بتستخدم الاستنتاجات هاي عشان تصلح المشاكل وتمنع الهجمات الحقيقية.
المسؤوليات:
- اجراء اختبارات على أنظمة الحاسوب والشبكات وتطبيقات الويب.
- إجراء تقييمات أمنية وتدقيقات وتحليل للسياسات.
- تقييم وتقديم تقارير حول الاستنتاجات، وتوصية بإجراءات لمنع الهجمات.
Red Teamerالفريق الأحمر اللي بيعملوا في مجال أمان المعلومات. الفريق هاد بشكل عام بيكون زي خصم للشركات، بيحاولوا يهاجموا الشركة ويعملوا اختبارات على الشركة من وجهة نظر العدو.
الفريق الأحمر بيتشاركوا في الكثير من الأشياء مع اختبارات الاختراق، بس الوظيفة تاعتهم أدق وأكثر تخصيصًا. اختبارات الاختراق بيحاولوا يلاقوا ثغرات كتير في النظام عشان يساهموا في تحسين الأمان الإلكتروني، بينما الفريق الأحمر بيتم استدعاؤهم ليختبروا قدرات الكشف والرد على الهجمات في الشركة.
دورهم بيتطلب إيمانيتة تصرفات الهكرز، وتقليد هجمات خبيثة، والبقاء مختفين وعدم اكتشافهم. تقييمات الفريق الأحمر بتقدر تستمر لشهر تقريبًا، وعادةً يكون الفريق من خارج الشركة. بشكل عام، دورهم بيناسب أحسن الشركات اللي عندها برامج أمان ناضجة.
المسؤوليات:
- تقليد دور مهاجم عشان يلاقوا ثغرات يقدر يستغلوها ويحافظوا على الوصول للنظام ويتجنبوا اكتشافهم.
- تقييم مراقبة الأمان في الشركات، ومعلومات التهديد، وإجراءات الاستجابة للحوادث.
- تقديم تقارير فيها معلومات مفيدة وملموسة للشركات عشان يساعدوهم في تجنب هجمات حقيقية في المستقبل.
التعديل الأخير بواسطة المشرف:
