شهادات ومهارات لتصبح مهندس سيكورتي محترف

إزاي تبقى مهندس Security محترف؟ ​

مجال السيكيورتي واسع جدًا ومتشعب، ومينفعش تبقى خبير في كله مرة واحدة. فلازم تحدد تخصصك من البداية وتبني مسارك.

التخصصات الأساسية في الـ Security ​

• Network Security
• Information Security
• Auditing
• Penetration Testing
• Security Management

لازم تكون فاهم شبكات، أنظمة تشغيل، وكمان ليك خبرة بسيطة بالكود عشان تحمي الحاجة اللي بتشتغل عليها.

البداية في مجال السيكيورتي ​

أفضل شركتين تبدأ معاهم:

• CompTIA
• CISCO

الشهادات الأساسية:​

1. +A
2. Network+
3. Security+ → بتفتحلك المجال تحدد التخصص اللي عاوز تكمل فيه.

كمان مهم تعرف Linux و System Administration، ولو هتدخل في Penetration Testing لازم تتعلم لغة برمجة.

الفرق بين Network Security و Information Security ​

Network Security ​

• مسئول عن حماية الشبكة الداخلية للشركة.
• التأكد إن البيانات آمنة، سليمة، ومستمرة (CIA Triad).
• بيعتمد على Hardware + Software.

طبيعة عمل Network Security Engineer:​

1. تقليل المخاطر اللي بتهدد الشبكة.
2. متابعة أي تدخل غير مصرح به (داخلي أو خارجي).

أشهر أدوات Network Security:​

• Access control
• Firewalls
• Network segmentation
• Wireless security
• Behavioral analytics

الشهادات المطلوبة:​

• CCNA
• CCNP
• CCIE

وCISCO + Palo Alto من أقوى المسارات العالمية في المجال.

Penetration Testing ​

هو اختبار أمان الشركات واكتشاف الثغرات. وبيُسمى كمان Ethical Hacking.

أنواع الاختبارات:​

• Black Box: من غير أي معلومة.
• Gray Box: مع بعض المعلومات.
• White Box: مع كل التفاصيل.
• Targeted: استهداف نظام أو شخص معين.

خطوات الاختبار:​

1. Reconnaissance - جمع المعلومات.
2. Enumeration - تحليل أولي.
3. Vulnerability Mapping - استخراج الثغرات.
4. Exploitation - الاستغلال العملي.
5. Evade detection - إخفاء الأثر وتوثيق النتائج.

أهم الشهادات:​

• CEH
• OSCP
• GPEN
• GIAC Web Pen Tester

Information Security ​

ده أوسع شوية من Network Security لأنه بيتداخل مع أنظمة وتخصصات تانية.

محتاج إيه عشان تبقى InfoSec Engineer؟​

• خبرة عملية في Windows & Virtualization.
• مهارات System Administration.
• معرفة بتقنيات التشفير وإدارة الصلاحيات.

التخصصات المتفرعة:​

• أمن الشبكات
• أمن قواعد البيانات
• البرمجة الآمنة
• الأدلة الجنائية الرقمية
• أمن التعاملات المالية
• الأمن الصحي والبيومتري

الخلاصة ​

لو عاوز تبقى مهندس سيكيورتي محترف لازم:

1. تبدأ بالأساسيات (CompTIA + Cisco).
2. تختار مسارك (Network, InfoSec, PenTest).
3. تكمل بالشهادات المتخصصة.
4. تطور نفسك بخبرة عملية وتعلم مستمر.