الصفحة الرئيسية › الآفاق المهنية
الآفاق المهنية: 36 دقيقة من واقع المهنة
هذا التدريب المستمر يُعِدّك للعمل بصفة Junior SOC Analyst. وبدل أن نصف لك المهنة، نعرض عليك إنذارًا واحدًا — من وصول البلاغ في الساعة 9:12 حتى تقرير الحالة في الساعة 9:48.
بدايةً: نحن جهة تدريبية ولسنا مكتب توظيف. لا يمكننا أن نعدك بوظيفة. ما نقوم به: نعلّمك المهنة ونتدرب معك على التقديم للوظائف.
حالة واحدة، من البداية إلى النهاية
الساعة 9:12، يصلك إنذار
SOC اختصار لـ Security Operations Center، أي فريق الأمن في الشركة. وJunior تعني مستوى المبتدئين. وهكذا يبدو نصف ساعة وزيادة من العمل هناك.
- 1 9:12 نظام يبلّغ من تلقاء نفسه
يظهر على شاشتك سطر واحد: على جهاز في قسم المحاسبة سجّل أحدهم الدخول في الساعة 3:41 ليلًا. لاحظ أحد الأنظمة ذلك وأطلق إنذارًا. وأنت أول إنسان يرى هذا البلاغ.
الإنذار. هكذا يُسمّى إبلاغ النظام بأن شيئًا غير معتاد قد حدث. ومعظم الإنذارات غير خطيرة. - 2 9:15 أنت تستلمه
نقرة واحدة، ويصبح الإنذار مُسندًا إليك. والآن يرى الجميع في الفريق أنك تعمل عليه. وفي قائمة الانتظار إنذارات أخرى، مرتبة حسب درجة الإلحاح. وهذا الإنذار ليس الأشد إلحاحًا، لكنه جديد.
الفرز. ترتيب الحالات بحسب درجة الإلحاح. هي الكلمة نفسها المستخدَمة في قسم الطوارئ، وهي جوهر العمل في مستوى المبتدئين. - 3 9:24 أنت تبحث عن الأدلة
لمن يعود هذا الجهاز؟ وماذا حدث قبله بقليل؟ وهل ظهر هذا الإنذار من قبل؟ الإجابات موجودة في ملفات السجل، حيث يدوّن النظام من سجّل الدخول ومتى. فتجد: تكرر تسجيل الدخول نفسه في الليالي الثلاث السابقة أيضًا، دائمًا في الوقت نفسه. هذا يشبه مهمة صيانة تلقائية أكثر مما يشبه عمل إنسان.
MITRE ATT&CK. مجموعة عامة جمع فيها مختصون من العالم كله الخطوات التي يستخدمها المهاجمون. وعلى أساسها تصنّف أنت السلوك. - 4 9:39 أنت تقرر
ثلاثة احتمالات: إنذار كاذب فتُغلق الحالة، أو حادثة صغيرة فتعالجها وفق دليل جاهز، أو حادثة خطيرة فتُحيلها. هنا لا يكفيك الأثر الذي وجدته. فمهمة الصيانة غير مذكورة في أي قائمة، والجهاز يعود إلى شخص في إجازة. فتُحيل الحالة.
التصعيد. تمرير الحالة إلى المستوى التالي. وهو ليس فشلًا، بل هو المسار المتّبع: في مستوى المبتدئين مطلوب منك أن تكتشف، لا أن تحلّ كل شيء بنفسك. - 5 9:48 أنت تدوّنه
ما الذي حدث، وما الذي فحصته، وما الذي قررته ولماذا. بجمل قصيرة وواضحة. فمن يتسلّم الحالة بعدك عليه أن يفهمها دون أن يسألك. كثير من المبتدئين يستهين بهذا الجزء؛ وفي المهنة هو جزء ثابت من العمل اليومي.
تقرير الحالة. الخاتمة المكتوبة لكل حالة. في هذه المهنة يهمّ العمل الدقيق والتوثيق السليم، لا السرعة.
وهكذا يمضي اليوم كله. وعدد الإنذارات يختلف كثيرًا من شركة إلى أخرى. وبينها تأتي أسئلة من داخل الشركة: يرسل الزملاء والزميلات رسائل بريد مشبوهة ويريدون معرفة ما إذا كانت حقيقية. وفي فرق كثيرة تكون هذه أول مهمة يتولاها الزملاء الجدد بمفردهم. وفي SOC‑Simulator تخوض فترة عمل كاملة من الساعة 8 حتى الساعة 16.
الفيلم
المهنة نفسها في 51 ثانية
ما الذي يفعله Junior SOC Analyst فعلًا طوال اليوم.
الصوت مغلق إلى أن تشغّله.
أرقام موثّقة
وكم عدد الوظائف من هذا النوع؟
هذا السؤال مذكور في عنوان الصفحة، لذلك نجيب عنه بمصادر — وأيضًا بالرقم الذي لا يصبّ في صالح المهنة.
الأمران صحيحان في الوقت نفسه. فالشركات تبحث طويلًا وتوظف أيضًا أشخاصًا بلا تأهيل في المجال. وفي الوقت نفسه أُبلغ في 2025 عن وظائف أقل مما في 2024. توقّع مرحلة تقديم طلبات أطول، وتوقّع رسائل رفض. ومن يعرف ذلك مسبقًا لا يتوقف بعد الرفض الثالث.
أربعة أنواع من أصحاب العمل
من يعلن عن وظائف كهذه
البنوك وشركات التأمين، والصناعة، وشركات الطاقة والمياه، والمستشفيات، وسلاسل المتاجر، والاتصالات.
مع الوقت تعرف أنظمة شركة واحدة معرفة دقيقة، فتلاحظ بسرعة أكبر ما هو غير طبيعي فيها.هذه الشركات تخدم عدة عملاء في الوقت نفسه. والمصطلح المتخصص هو Managed Security Service Provider، واختصارًا MSSP.
بيئات مختلفة، وبالتالي حالات مختلفة. والعمل يجري وفق مواعيد نهائية ثابتة، وغالبًا بنظام الورديات.الحكومة الاتحادية والولايات والبلديات والجامعات والمستشفيات العامة.
التوظيف يجري وفق جدول الأجور الرسمي، والوظائف يُعلن عنها للعموم. وبعضها يطلب فحصًا أمنيًا أو شهادة سلوك موسّعة؛ وما هو مطلوب مذكور في إعلان الوظيفة.في الشركات الصغيرة والمتوسطة يكون الأمن جزءًا من عمل IT، إلى جانب دعم المستخدمين وإدارة الأنظمة.
طريق ممكن للبداية. ونقولها بصراحة: نصيب العمل الأمني الخالص فيها أصغر، وفرصتك في التعلّم من محللين ذوي خبرة أقل.بكل صراحة
ما الذي تتطلبه منك هذه الـ 36 دقيقة
- الدقة في التفاصيل الصغيرة — الفرق بين رسالة حقيقية وأخرى مزيفة هو غالبًا حرف واحد مُبدَّل في عنوان المرسِل. ومن ينظر بدقة يكون في موقع أفضل.
- الصبر على التكرار — الحالة أعلاه كانت إنذارًا كاذبًا، ومعظم الإنذارات كذلك. والصعوبة الحقيقية هي أن تبقى منتبهًا حين لا يكون وراء الأمر شيء مرة أخرى.
- القدرة على الكتابة — كل حالة تنتهي بنص يفهمه الزميل دون أن يسأل. لا حاجة إلى ألمانية مثالية، لكن لا بد أن تكون مرتبة.
- قراءة الإنجليزية — النصوص المتخصصة والبلاغات وواجهات الأدوات إنجليزية في الغالب. وفي وظائف كثيرة لا يلزمك التحدث بها.
- أوقات عمل غير معتادة — بعض فرق الأمن تعمل على مدار الساعة، ليلًا وفي عطلة نهاية الأسبوع أيضًا، وبعضها الآخر في أوقات الدوام فقط. اسأل مبكرًا عمّا يناسب حياتك.
وما ليست عليه هذه المهنة: فيلم أكشن. إنها عمل أمام الشاشة: قراءة ومقارنة وبحث في المراجع واتخاذ قرار وتدوين. ومن يريد أن يهاجم بنفسه فليبحث عن مهنة أخرى.
من التدريب المستمر
بماذا تتقدم إلى وظيفة كهذه
في اليوم الأخير سيكون معك أكثر من ورقة واحدة. وما يحدث خلال الأشهر التسعة مذكور في المنهج الدراسي.
- شهادة CYBERSQUAD Akademie — إثبات إتمام التدريب المستمر، مع رقم اعتماد البرنامج التدريبي. وهي شهادة داخلية من الجهة التدريبية، وليست شهادة إتمام تدريب مهني معترف به كتلك التي تمنحها Industrie- und Handelskammer.
- ما يصل إلى ثلاث شهادات من TryHackMe — SEC0 وSEC1 وSAL1، كل واحدة بعد اجتياز الامتحان، ويمكن التحقق منها عبر Credly. وإتمام التدريب المستمر لا يتوقف عليها، والمحاولة الثانية في الامتحان لا تكلفك شيئًا.
- تقارير حالات كالتقرير أعلاه — من SOC‑Simulator. وهي تُظهر كيف تعالج حادثة وتوثّقها. وهذا بالضبط ما يُسأل عنه في مقابلة العمل.
- أوراق تقديم جاهزة — سيرة ذاتية مناسبة لسوق العمل الألماني، وملف تعريف على LinkedIn، وملف أعمال على GitHub من برامج صغيرة كتبتها بنفسك، ومقابلتا عمل تدرّبت عليهما: واحدة مع شخص من قسم الموارد البشرية، وأخرى مع مختص من مجال أمن IT.
ما ينقصك: خبرة مهنية في شركة حقيقية. كل المبتدئين لديهم المشكلة نفسها، ونحن لا نُجمّل الأمر. سمِّ المحاكي في المقابلة كما هو: بيئة تدريب. ومع ذلك يمكنك أن تروي كيف عالجت حالة وكيف دوّنتها.
كلام صريح
ما نلتزم به وما لا نلتزم به
- نحن لا نضمن لك وظيفة — نحن جهة تعليمية، لا وكالة توظيف. ليست لدينا وظائف نمنحها. وإن وعدك أحد بوظيفة، فهو يعِد بشيء لا يستطيع الوفاء به.
- نحن لا نذكر نسبة توظيف — من المقرر أن تبدأ مجموعتنا الأولى في 2 نوفمبر 2026. لذلك ليست لدينا بعد أرقام عن الخريجات والخريجين. ولن تحصل منّا على أرقام مختلَقة، ولا على أرقام مُجمَّلة.
- نطاق الراتب المذكور أعلاه ليس التزامًا — إنه يصف ما هو معتاد في السوق، لا ما ستحصل عليه أنت. أما كيف يُتحدَّث عن الراتب في ألمانيا، فنتدرب عليه في الأسابيع الثلاثة الأخيرة.
- هذا ما نلتزم به — 1400 وحدة تدريسية، كل واحدة 45 دقيقة، مباشرة بالكامل مع مدرّس، من الاثنين إلى الجمعة. وفي شهادة الاعتماد مكتوب: الأجزاء غير المتزامنة 0. يُضاف إلى ذلك التحضير لامتحانات TryHackMe الثلاثة، وثلاثة أسابيع للتحضير لطلبات التوظيف، والشهادة الداخلية من الجهة التعليمية، إذا شاركت بانتظام وأنهيت الدورة.
- هذا ما عليك أنت أن تفعله — أن تتقدّم بطلبات توظيف. أن تتحمّل الرفض. أن تستمر.
إجابات صادقة
أسئلة شائعة عن المهنة
إن لم يكن سؤالك مذكورًا هنا، فاتصل بنا: 0211 81994488، من الاثنين إلى الجمعة. تردّ عليك أولًا مارسي، مستشارتنا التي تعمل بالذكاء الاصطناعي؛ وإذا رغبت، يعاود أحد موظفينا الاتصال بك. وتجد أسئلة أخرى في الأسئلة الشائعة.
هل أحصل بالتأكيد على وظيفة بعد الأشهر التسعة؟
هل أحتاج إلى دراسة جامعية أو تدريب مهني في IT؟
هل عليّ العمل ليلًا أو في عطلة نهاية الأسبوع؟ وهل يمكن العمل من المنزل؟
كم أحتاج من الإنجليزية وكم من الألمانية؟
ليس لديّ جواز سفر ألماني، أو عمري فوق 45.
دقيقتان. بعدها تعرف أي قاعدة تنطبق عليك.
تبدأ دورة التدريب المستمر «AI-Driven Security Operations Specialist» في 2 نوفمبر 2026، تسعة أشهر بدوام كامل، عبر الإنترنت. ويمكن أن يغطي الـ Bildungsgutschein (قسيمة التعليم) التكاليف. وهو خدمة تقديرية: تقرر Agentur für Arbeit بشأن التمويل في حالتك الفردية.