الآفاق المهنية: 36 دقيقة من واقع المهنة

حالة واحدة، من البداية إلى النهاية

الساعة 9:12، يصلك إنذار

SOC اختصار لـ Security Operations Center، أي فريق الأمن في الشركة. وJunior تعني مستوى المبتدئين. وهكذا يبدو نصف ساعة وزيادة من العمل هناك.

1. 1 9:12 نظام يبلّغ من تلقاء نفسه

   يظهر على شاشتك سطر واحد: على جهاز في قسم المحاسبة سجّل أحدهم الدخول في الساعة 3:41 ليلًا. لاحظ أحد الأنظمة ذلك وأطلق إنذارًا. وأنت أول إنسان يرى هذا البلاغ.

   الإنذار. هكذا يُسمّى إبلاغ النظام بأن شيئًا غير معتاد قد حدث. ومعظم الإنذارات غير خطيرة.
2. 2 9:15 أنت تستلمه

   نقرة واحدة، ويصبح الإنذار مُسندًا إليك. والآن يرى الجميع في الفريق أنك تعمل عليه. وفي قائمة الانتظار إنذارات أخرى، مرتبة حسب درجة الإلحاح. وهذا الإنذار ليس الأشد إلحاحًا، لكنه جديد.

   الفرز. ترتيب الحالات بحسب درجة الإلحاح. هي الكلمة نفسها المستخدَمة في قسم الطوارئ، وهي جوهر العمل في مستوى المبتدئين.
3. 3 9:24 أنت تبحث عن الأدلة

   لمن يعود هذا الجهاز؟ وماذا حدث قبله بقليل؟ وهل ظهر هذا الإنذار من قبل؟ الإجابات موجودة في ملفات السجل، حيث يدوّن النظام من سجّل الدخول ومتى. فتجد: تكرر تسجيل الدخول نفسه في الليالي الثلاث السابقة أيضًا، دائمًا في الوقت نفسه. هذا يشبه مهمة صيانة تلقائية أكثر مما يشبه عمل إنسان.

   MITRE ATT&CK. مجموعة عامة جمع فيها مختصون من العالم كله الخطوات التي يستخدمها المهاجمون. وعلى أساسها تصنّف أنت السلوك.
4. 4 9:39 أنت تقرر

   ثلاثة احتمالات: إنذار كاذب فتُغلق الحالة، أو حادثة صغيرة فتعالجها وفق دليل جاهز، أو حادثة خطيرة فتُحيلها. هنا لا يكفيك الأثر الذي وجدته. فمهمة الصيانة غير مذكورة في أي قائمة، والجهاز يعود إلى شخص في إجازة. فتُحيل الحالة.

   التصعيد. تمرير الحالة إلى المستوى التالي. وهو ليس فشلًا، بل هو المسار المتّبع: في مستوى المبتدئين مطلوب منك أن تكتشف، لا أن تحلّ كل شيء بنفسك.
5. 5 9:48 أنت تدوّنه

   ما الذي حدث، وما الذي فحصته، وما الذي قررته ولماذا. بجمل قصيرة وواضحة. فمن يتسلّم الحالة بعدك عليه أن يفهمها دون أن يسألك. كثير من المبتدئين يستهين بهذا الجزء؛ وفي المهنة هو جزء ثابت من العمل اليومي.

   تقرير الحالة. الخاتمة المكتوبة لكل حالة. في هذه المهنة يهمّ العمل الدقيق والتوثيق السليم، لا السرعة.

وهكذا يمضي اليوم كله. وعدد الإنذارات يختلف كثيرًا من شركة إلى أخرى. وبينها تأتي أسئلة من داخل الشركة: يرسل الزملاء والزميلات رسائل بريد مشبوهة ويريدون معرفة ما إذا كانت حقيقية. وفي فرق كثيرة تكون هذه أول مهمة يتولاها الزملاء الجدد بمفردهم. وفي SOC‑Simulator تخوض فترة عمل كاملة من الساعة 8 حتى الساعة 16.

أربعة أنواع من أصحاب العمل

من يعلن عن وظائف كهذه

من التدريب المستمر

بماذا تتقدم إلى وظيفة كهذه

في اليوم الأخير سيكون معك أكثر من ورقة واحدة. وما يحدث خلال الأشهر التسعة مذكور في المنهج الدراسي.

• شهادة ⁦CYBERSQUAD Akademie⁩ — إثبات إتمام التدريب المستمر، مع رقم اعتماد البرنامج التدريبي. وهي شهادة داخلية من الجهة التدريبية، وليست شهادة إتمام تدريب مهني معترف به كتلك التي تمنحها Industrie- und Handelskammer. مِنّا
• ما يصل إلى ثلاث شهادات من TryHackMe — SEC0 وSEC1 وSAL1، كل واحدة بعد اجتياز الامتحان، ويمكن التحقق منها عبر Credly. وإتمام التدريب المستمر لا يتوقف عليها، والمحاولة الثانية في الامتحان لا تكلفك شيئًا. بعد اجتياز الامتحان
• تقارير حالات كالتقرير أعلاه — من SOC‑Simulator. وهي تُظهر كيف تعالج حادثة وتوثّقها. وهذا بالضبط ما يُسأل عنه في مقابلة العمل. عيّنة عمل
• أوراق تقديم جاهزة — سيرة ذاتية مناسبة لسوق العمل الألماني، وملف تعريف على LinkedIn، وملف أعمال على GitHub من برامج صغيرة كتبتها بنفسك، ومقابلتا عمل تدرّبت عليهما: واحدة مع شخص من قسم الموارد البشرية، وأخرى مع مختص من مجال أمن IT. الأسابيع الثلاثة الأخيرة

ما ينقصك: خبرة مهنية في شركة حقيقية. كل المبتدئين لديهم المشكلة نفسها، ونحن لا نُجمّل الأمر. سمِّ المحاكي في المقابلة كما هو: بيئة تدريب. ومع ذلك يمكنك أن تروي كيف عالجت حالة وكيف دوّنتها.