طريق الخبير: المشروع الختامي والأدوار وخطة سنة
درس 5 من 5
5طريق الخبير: المشروع الختامي والأدوار وخطة سنة
الصورة الكبيرةوصلت لآخر المسار. في المرحلة الأولى تعلمت كيف يفكر المهاجم وكيف تحمي حسابك. في الثانية صرت محللًا يحقق في التنبيهات. في الثالثة كتبت قواعد الكشف واختبرت بإذن. والآن تصمم وتقود. الخبير ليس من يعرف كل الأدوات، بل من يُسأل «ماذا نفعل؟» فيعطي جوابًا واضحًا بالأسباب والأرقام. هذا الدرس يحوّل ما تعلمته إلى مشروع يُرى، وخطة لسنتك القادمة.
ماذا تشاهد في الرسم: المشروع الختامي يمشي الدورة كلها مرة واحدة على شركة صغيرة متخيلة، وكل مرحلة تنتج ملفًا تضعه في مستودعك.
خارطة هذا الجزء
المفاهيم بالترتيب، اضغط أيًّا منها للقفز إليه:
طريقان إلى نفس الفكرة
فكّر في طالب الطب في سنة الامتياز: لا يتعلم شيئًا جديدًا بقدر ما يجمع كل ما تعلمه على مرضى حقيقيين تحت إشراف. المشروع الختامي هو سنة امتيازك: شركة واحدة، ومشاكلها، وأنت تصمم لها الحماية، وتكشف الهجوم عليها، وتختبرها، ثم تعرض ما فعلته كما يعرض الطبيب حالته.
المشروع: شركة متخيلة «متجر نخلة» (150 موظفًا، ومتجر على السحابة، وKubernetes، وActive Directory). المراحل: نمذجة تهديد وخطة انعدام ثقة، ثم تقسية السحابة والحاويات بـ CSPM وPod Security، ثم مختبر كشف بـ SIEM وقواعد Sigma، ثم يوم بنفسجي بـ Atomic Red Team، ثم سجل مخاطر بالمال وعرض لمجلس إدارة. الشهادات: OSCP+ (OffSec: اختبار عملي 24 ساعة؛ منذ نوفمبر 2024 تنتهي OSCP+ بعد 3 سنوات، وتبقى OSCP دائمة)، وGIAC (مثل GCIH للاستجابة وGCFA للتحليل الجنائي، تُجدد كل 4 سنوات)، وCISSP (ISC2: خمس سنوات خبرة في مجالين على الأقل من ثمانية، أو أربع مع شهادة جامعية أو اعتماد مقبول، ومن لم يكملها يصبح Associate of ISC2)، وCCSP لأمن السحابة، وCISM لإدارة البرنامج. راجع صفحة كل شهادة الرسمية قبل أن تبدأ، لأن الشروط والأسعار تتغير.
قبل أن تبدأ
🗺️خارطة المبتدئ
عرفت Security+ والمسارات الأولى.
🧑✈️قيادة برنامج الأمن
الدرس السابق.
الفكرة الجوهرية
1المشروع الختامي: متجر نخلة
هذا المشروع يأخذ نحو ثلاثة أشهر بمعدل 8 ساعات أسبوعيًا، كله في مختبرك أو حساب سحابي تجريبي تملكه. اضغط كل مرحلة لترى هدفها وما تفعله وشرط إنهائها. كل مرحلة تنتهي بملف منشور في مستودعك، بلا أسرار ولا بيانات حقيقية.
المشروع الختامي: برنامج أمني لمتجر نخلة
متجر إلكتروني متخيل فيه 150 موظفًا، ومتجر على السحابة في Kubernetes، وActive Directory للمكتب.
1 · التصميم
- الهدف
- فهم النظام وتهديداته قبل أي أداة.
- ماذا تفعل
- ارسم مخطط تدفق البيانات بحدود الثقة، وطبّق STRIDE على كل سهم يعبر حدًا، واكتب خطة انعدام ثقة لسنة بأعمدة CISA.
- متى تنتهي
- عندك مخطط، و15 تهديدًا على الأقل لكل منها علاج وأولوية، وخطة من صفحة واحدة.
2 · تقسية السحابة
- الهدف
- إعدادات وهويات آمنة يمكن إثباتها.
- ماذا تفعل
- ابنِ المتجر بـ Terraform في حساب تجريبي، وشغّل فحص CSPM مفتوح المصدر (مثل Prowler)، وأصلح النتائج، وطبّق Restricted على مساحات الأسماء.
- متى تنتهي
- تقرير قبل وبعد يُظهر صفر نتائج حرجة، ولا سياسة فيها
*، وكل الـ Pods تمر بمستوى Restricted.
3 · مختبر الكشف
- الهدف
- أن ترى الهجوم حين يقع.
- ماذا تفعل
- اجمع سجلات السحابة وKubernetes وWindows في SIEM مجاني (مثل Wazuh أو Elastic)، واكتب 10 قواعد Sigma لأهم تقنيات خصمك المختار.
- متى تنتهي
- كل قاعدة لها اختبار يثبت أنها تنبّه، ولوحة تعرض التنبيهات، وقائمة بمصادر السجلات الناقصة.
4 · اليوم البنفسجي
- الهدف
- إثبات أن الكشف يعمل على هجوم مُحاكى.
- ماذا تفعل
- نفّذ 10 تقنيات من خطة محاكاة بـ Atomic Red Team في مختبرك، وسجّل نتيجة كل واحدة، وأصلح الفجوات، وأعد.
- متى تنتهي
- خريطة تغطية في ATT&CK Navigator، و7 تقنيات من 10 على الأقل «نبّهت» أو «منعت».
5 · القيادة والعرض
- الهدف
- تحويل العمل التقني إلى قرار إداري.
- ماذا تفعل
- اكتب سجل مخاطر بأكبر خمسة مخاطر بالمال (ALE ومدى)، وخطة استجابة لحادثة فدية بأدوار، وعرضًا من 10 شرائح لمجلس إدارة متخيل.
- متى تنتهي
- قدّمت العرض في 15 دقيقة لشخص غير تقني ففهم أكبر ثلاثة مخاطر وماذا تطلب منه.
2أين يقف الخبير؟
بعد المرحلة المتوسطة تتشعب الأدوار. كل دور له يوم مختلف وشهادة تناسبه. اختر ما يشبهك: هل تحب البناء، أم المطاردة، أم الهجوم، أم القيادة؟
| الدور | يومه | المهارة الأهم | شهادة مناسبة |
|---|---|---|---|
| معماري أمن | يصمم الحماية ويراجع تصاميم الفرق | نمذجة التهديد وانعدام الثقة | CISSP، وCCSP للسحابة |
| مهندس أمن سحابي | يؤمّن الحسابات والحاويات وخط النشر | IAM وKubernetes وكود البنية | CCSP، وشهادات أمن AWS أو Azure |
| قائد هندسة الكشف | يبني الكشف ويقيس تغطيته | Sigma وATT&CK والبيانات | GIAC مثل GCIA أو GCDA |
| مستجيب حوادث أول | يقود التحقيقات والحوادث الكبرى | التحليل الجنائي والهدوء تحت الضغط | GCIH ثم GCFA |
| مختبر اختراق أول / فريق أحمر | يخطط التمارين ويحاكي الخصوم | AD والويب والتخفي والتقارير | OSCP+ ثم OSEP أو CRTO |
| قائد برنامج الأمن | يدير المخاطر والميزانية والفريق | المخاطر بالمال والتواصل | CISM أو CISSP |
3خطة سنة
هذه خطة لمن أنهى المرحلة المتوسطة ويعمل أو يتدرب، بنحو 8 إلى 10 ساعات أسبوعيًا. لا تنتقل لمرحلة قبل أن يتحقق شرط «متى تنتهي».
خطة 12 شهرًا إلى مستوى الخبير
ساعات منتظمة كل أسبوع خير من أيام طويلة متقطعة. نصف الوقت عملي.
1 · دروس المرحلة 3
- الهدف
- فهم التصميم والسحابة والبنفسجي والقيادة.
- ماذا تفعل
- امشِ دروس هذه المرحلة بالترتيب، وشغّل كل مثال، واكتب ملخصًا من صفحة لكل درس.
- متى تنتهي
- تشرح لزميل الفرق بين PE وPEP، وتحسب ALE وROSI دون ورقة.
2 · المشروع الختامي
- الهدف
- دليل منشور على أنك تصمم وتكشف وتقود.
- ماذا تفعل
- نفّذ مراحل متجر نخلة الخمس، وانشر كل مرحلة في مستودعك.
- متى تنتهي
- المستودع كامل، وعرضت المشروع على شخص تقني وآخر غير تقني.
3 · الشهادة المتقدمة
- الهدف
- شهادة تثبت عمق دورك.
- ماذا تفعل
- اختر حسب الدور: OSCP+ للاختبار، أو GCIH للاستجابة، أو CCSP للسحابة، أو ابدأ CISSP إن اكتملت خبرتك. مختبر يومي واختبارات تجريبية.
- متى تنتهي
- اجتزت الاختبار، أو للعملية: حللت 30 آلة تدريب دون حلول قبل الحجز.
4 · ساهم في المجتمع
- الهدف
- أن تُعرف بعملك خارج شركتك.
- ماذا تفعل
- ساهم بقاعدتي Sigma أو اختبار Atomic في مستودع مفتوح، وقدّم محاضرة في لقاء محلي أو جامعي.
- متى تنتهي
- مساهمة مقبولة في مستودع مفتوح، ومحاضرة منشورة أو مسجلة.
5 · علّم وقرر الخطوة التالية
- الهدف
- تثبيت الفهم بالتعليم، وقرار السنة الثانية.
- ماذا تفعل
- درّب مبتدئًا على المرحلة الأولى من هذا المسار، ثم اكتب قرارك: تعمق في الدور نفسه، أو انتقل للقيادة.
- متى تنتهي
- شخص آخر أنهى المرحلة الأولى بمساعدتك، وعندك قرار مكتوب بالخطوة التالية.
غيّر تاريخ البداية والساعات الأسبوعية لترى خطتك أنت.
from datetime import date, timedelta
start = date(2027, 1, 3) # change to your own start (a Sunday)
phases = [("Stage 3 lessons", 9), ("Capstone", 13), ("Advanced certificate", 17),
("Give back", 9), ("Teach and decide", 4)]
hours_per_week = 9
day, total = start, 0
for name, weeks in phases:
end = day + timedelta(weeks=weeks) - timedelta(days=1)
total += weeks * hours_per_week
print(f"{name:<21} {day:%d %b %Y} -> {end:%d %b %Y} (~{weeks * hours_per_week} h)")
day = end + timedelta(days=1)
print("total study:", total, "hours over", sum(w for _, w in phases), "weeks")مثال محلول
المسألة: محللة SOC عملت سنتين، وأنهت المرحلة المتوسطة، وتحب التحقيق أكثر من الهجوم، وتريد أن تصبح مستجيبة حوادث أولى خلال سنة. ماذا تنصحها؟
الحل: دورها الاستجابة للحوادث. الشهادة المناسبة GCIH أولًا ثم GCFA لاحقًا. خطتها: شهران لدروس المرحلة 3 مع تركيز على قيادة الحادثة الكبرى والسحابة (لأن أغلب الحوادث الحديثة تمسها)، ثم المشروع الختامي مع توسيع مرحلة الكشف وإضافة تمرين طاولة لحادثة فدية، ثم GCIH. وبالتوازي: تتطوع لتكون المسجّلة ثم القائدة التقنية في حوادث فريقها الحقيقية، وتكتب مراجعة بلا لوم لكل حادثة. بعد سنة: شهادة، ومشروع، وخبرة قيادة حقيقية مكتوبة. هذا ملف ترقية قوي.
خرافة مقابل حقيقة
| الخرافة | الحقيقة |
|---|---|
| الخبير يعرف كل الأدوات. | الخبير يعرف المبادئ بعمق، ويختار الأداة المناسبة، ويشرح لماذا. الأدوات تتغير كل سنتين. |
| CISSP أول شهادة متقدمة يجب أن آخذها. | CISSP تتطلب خمس سنوات خبرة وتناسب التصميم والقيادة. للأدوار التقنية ابدأ بشهادة عملية في دورك. |
| بعد آخر درس انتهى التعلم. | الأمن يتغير كل شهر. الخبير يقرأ التقارير ويجرب ويعلّم باستمرار، والتعليم أقوى اختبار لفهمك. |
أين تقابله في العمل
📈الترقية
مشروع ختامي وشهادة وخبرة مكتوبة تقنع أي لجنة.
🧑🏫قيادة الفريق
الخبير يدرّب المبتدئين ويراجع عملهم.
🌍العمل في أي مكان
OSCP وGIAC وCISSP معروفة في كل الأسواق.
اختبر فهمك
أي شهادة تناسب مستجيب حوادث يريد العمق التقني؟
GCIH من GIAC للتعامل مع الحوادث، وGCFA بعدها للتحليل الجنائي.
ما الذي تغيّر في OSCP منذ نوفمبر 2024؟
الناجح يحصل على OSCP الدائمة وOSCP+ التي تُجدد كل 3 سنوات.
كم سنة خبرة تتطلب CISSP عادة؟
أو أربع مع شهادة جامعية أو اعتماد مقبول، ومن لم يكملها يصبح Associate of ISC2.
ما شرط إنهاء مرحلة «اليوم البنفسجي» في المشروع الختامي؟
الشرط نتيجة مقيسة لا مجهود مبذول.
أي دور يناسب من يحب ترجمة الخطر للإدارة وإدارة الميزانية؟
قائد البرنامج يعمل بالمخاطر بالمال والتواصل، وCISM أو CISSP تناسبانه.
بطاقات مراجعة سريعة
تحقق من فهمك
لماذا تختار الدور قبل الشهادة؟
لأن الدور يحدد أي شهادة تنفعك، والشهادة بلا دور تبقى ورقة.
ما الذي يجعل المشروع الختامي مقنعًا لصاحب العمل؟
أنه منشور ومقيس: كل مرحلة لها شرط إنهاء ونتيجة تُرى، من نمذجة التهديد إلى العرض.
كيف تثبت فهمك في آخر الخطة؟
بأن تعلّم غيرك حتى يُنهي المرحلة الأولى؛ التعليم أقوى اختبار للفهم.
مصادر هذا الدرس
مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.
خلّصت الدرس؟
سجّل الدخول ليُحفظ تقدّمك.