هل يمكن فعلا التحول إلى مجال الأمن السيبراني في المغرب؟
نعم، بل إنه من أكثر المسارات شيوعا لولوج هذه المهنة. فكثير من المتخصصين في الأمن لم يتخرجوا من مدرسة متخصصة، بل جاؤوا من الدعم المعلوماتي أو إدارة الأنظمة أو الشبكات أو التطوير. وفي المغرب، يتزايد الطلب على كفاءات الأمن مع القانون 05-20، ومتطلبات الزبناء الأجانب لمراكز الأوفشورينغ، والتحول الرقمي للأبناك وشركات التأمين ومتعهدي الاتصالات والإدارات.
الجواب المختصر: احتسب من 6 إلى 12 شهرا من العمل المنتظم إذا كنت تشغل منصبا في المعلوميات، وأكثر من ذلك إذا كنت تنطلق من الصفر. ويتكون المسار النموذجي من أربع مراحل: تعزيز الأساسيات (الشبكات والأنظمة)، والحصول على أول شهادة عامة مثل CompTIA Security+، وإثبات كفاءاتك عبر ملف أعمال تطبيقي، ثم استهداف أول منصب متاح (محلل SOC من المستوى الأول، تقني أمن معلوماتي، أو GRC مبتدئ). ويفصّل باقي هذا الدليل كل مرحلة.
من يمكنه التحول، وما هي الكفاءات القابلة للنقل؟
لا يُستثنى أي ملف، لكن نقطة الانطلاق تحدد مدة المسار. والأهم هو تحديد ما تتقنه أصلا وما له قيمة في مجال الأمن. فالتقني الذي قضى سنوات في تشخيص الأعطال اكتسب منهجية في التحقيق، والمطور يقرأ الشيفرة ويفهم تطبيقات الويب، ومدير المشاريع يعرف كيف يوثق ويحدد الأولويات ويتواصل مع مختلف المصالح.
- الدعم المعلوماتي / helpdesk: معرفة بمحطات العمل وActive Directory والتذاكر والمستخدمين. جسر طبيعي نحو SOC من المستوى الأول.
- متصرف الأنظمة: تمكن من Windows Server وLinux والصلاحيات والنسخ الاحتياطية. ميزة في التحصين وتدبير الثغرات والاستجابة للحوادث.
- متصرف الشبكات: TCP/IP والجدران النارية وVPN والتوجيه. أساس مثالي لأمن الشبكات وتحليل حركة المرور.
- المطور: فهم التطبيقات وواجهات API والشيفرة. مدخل إلى أمن التطبيقات (AppSec) ثم اختبار اختراق تطبيقات الويب لاحقا.
- ملف من خارج المعلوميات (قانوني، مدقق، جودة، تدبير المشاريع): صرامة وقدرة على التحرير ومعرفة بالمساطر. توجه منطقي نحو GRC (الحكامة والمخاطر والامتثال)، شريطة اكتساب حد أدنى من الأساس التقني.
ما خارطة الطريق للتحول المهني خلال 6 إلى 12 شهرا؟
لا يعتمد نجاح التحول المهني على الكثافة بقدر ما يعتمد على الانتظام. فخمس إلى عشر ساعات أسبوعيا على المدى الطويل أفضل من بضعة أسابيع مكثفة يعقبها توقف. إليك تقسيما واقعيا لملف متمكن أصلا من المعلوميات، وإذا كنت تنطلق من الصفر فمدّد المرحلة الأولى.
- الشهر 1 إلى 2: تعزيز الأساسيات. الشبكات (نموذج OSI وTCP/IP وDNS وHTTP)، وسطر أوامر Linux، وإدارة Windows ومبادئ Active Directory.
- الشهر 2 إلى 4: التحضير لأول شهادة عامة واجتيازها، وغالبا ما تكون CompTIA Security+، لتنظيم معارفك والحصول على لقب واضح في سيرتك الذاتية.
- الشهر 3 إلى 6: التمرن باستمرار. إنشاء مختبر منزلي (homelab)، ومتابعة مسارات موجهة على منصات التدريب، والمشاركة في مسابقات CTF للمبتدئين وكتابة أولى التقارير التحليلية (write-ups).
- الشهر 5 إلى 8: اختيار تخصص (الدفاع/SOC، الهجوم، GRC) والبدء بالتوازي في الترشح لمناصب المبتدئين.
- الشهر 8 إلى 12: الحصول على أول منصب أو مهمة، ثم التحضير لشهادة متوسطة تناسب تخصصك (CySA+ أو CEH v13 أو ISO 27001 Lead Implementer).
ما أول شهادة يختارها المتحول إلى الأمن السيبراني؟
بالنسبة لمعظم المتحولين، تعد CompTIA Security+ أفضل نقطة انطلاق. فهي شهادة للمبتدئين، مستقلة عن المصنعين، تغطي التهديدات والبنية الآمنة وعمليات الأمن والحكامة. ويتضمن امتحانها SY0-701 ما يصل إلى 90 سؤالا في 90 دقيقة، منها وضعيات تطبيقية. ولدينا يمتد التكوين 5 أيام (35 ساعة) ويبدأ من 10900 درهم، مع قسيمة الامتحان.
لماذا لا تستهدف مستوى أعلى مباشرة؟ لأن CEH v13 (ابتداء من 21900 درهم) وCySA+ (ابتداء من 12900 درهم) تفترضان أساسيات تساعد Security+ تحديدا على اكتسابها. وتجاوزها قد يعني فشلا مكلفا وثغرات في المعارف يلاحظها المشغلون بسرعة في المقابلات. وبعد الحصول على منصب، يتحدد ما يلي حسب التخصص: CySA+ لتحليل SOC، وCEH v13 للمجال الهجومي، وISO 27001 Lead Implementer (ابتداء من 17900 درهم) لمجال GRC.
كيف تبني ملف أعمال يطمئن المشغلين؟
في غياب خبرة في الأمن، يعوض ملف أعمالك جزئيا سنوات الممارسة التي لم تكتسبها بعد. فهو يُظهر للمشغل أنك قادر على الإنجاز، لا أنك راجعت الدروس فقط. ولا يحتاج أن يكون مبهرا، بل أن يكون ملموسا وموثقا وصادقا.
- مختبر منزلي: بضع آلات افتراضية (وحدة تحكم في النطاق، محطة Windows، جهاز Linux، ونظام SIEM مفتوح المصدر) لتوليد السجلات ومحاكاة الهجمات وكتابة قواعد الرصد.
- مسابقات CTF: المشاركة في مسابقات للمبتدئين، فرديا أو ضمن فريق، والاحتفاظ بأثر لنتائجك.
- التقارير التحليلية (write-ups): شرح كتابي لطريقة حلك لتحدٍّ أو تحليلك لحادث محاكى. وهي أفضل دليل على قدرتك على التحرير، وهي كفاءة مطلوبة بشدة.
- مستودع GitHub: سكريبتات الأتمتة وقواعد الرصد وملاحظات إعداد المختبر، مع ملف README واضح.
- ملف LinkedIn متناسق: عنوان موجه نحو المنصب المستهدف، والشهادات، وروابط نحو تقاريرك ومستودع GitHub.
كيف تطور شبكة علاقاتك في مجال الأمن السيبراني بالمغرب؟
يمر جزء مهم من التوظيف عبر شبكة العلاقات، خاصة بالنسبة للملفات المبتدئة أو غير التقليدية. وفي المغرب، مجتمع الأمن السيبراني نشيط: أندية طلابية وجمعيات تنظم مسابقات CTF ومؤتمرات، وفعاليات تكنولوجية تُقام بانتظام في الدار البيضاء والرباط ومدن أخرى، وكثير من المهنيين يتقاسمون تجاربهم عبر الإنترنت.
عمليا، تابع منشورات المهنيين المغاربة على LinkedIn وعلّق عليها بشكل مفيد، وانشر تقاريرك التحليلية، وشارك في مسابقات CTF المفتوحة واللقاءات المحلية، ولا تتردد في طلب محادثة قصيرة مع شخص يشغل المنصب الذي تستهدفه. قدّم نفسك كشخص في طور التحول المهني ولديه مشروع واضح، فهذا النهج يلقى عادة ترحيبا جيدا.
ما هي أولى الوظائف التي تستهدفها بعد التحول؟
يحلم كثيرون بمهنة مختبر الاختراق، لكنها نادرا ما تكون الوظيفة الأولى. والمناصب التالية أسهل ولوجا وتشكل نقاط انطلاق ممتازة:
- محلل SOC من المستوى الأول: مراقبة التنبيهات وتصنيف الحوادث وتصعيدها. يوظفه مركز SOC الداخلي للمقاولات الكبرى ومزودو الخدمات الأمنية المدارة ومراكز الأوفشورينغ.
- تقني أو متصرف أمن معلوماتي: تدبير الجدران النارية ومضادات الفيروسات/EDR والتحديثات والولوجيات. غالبا ما يكون متاحا داخليا لمتصرف الأنظمة أو الشبكات.
- مستشار أو محلل GRC مبتدئ: رسم خرائط المخاطر وسياسات الأمن والتحضير للتدقيق وتتبع الامتثال (ISO 27001 والقانون 05-20). مناسب للقادمين من التدقيق أو الجودة أو المجال القانوني.
- التنقل الداخلي: إذا كان لدى مشغلك فريق أمن، فإن الانتقال داخليا يكون غالبا الطريق الأسرع، لأنك تعرف نظام المعلومات مسبقا.
كيف تموّل تكوينك في الأمن السيبراني بالمغرب؟
إذا كنت أجيرا، فابدأ بالحديث مع مشغلك: فتطوير كفاءاتك في الأمن يخدم المقاولة مباشرة، وقد تتحمل التكوين كليا أو جزئيا، خاصة في إطار مخطط التكوين الخاص بها. وإذا كنت تموّل تكوينك بنفسك، فإن تقسيط الأداء والبدء بشهادة للمبتدئين يحدّان من الاستثمار الأولي.
في GATech تشمل تكويناتنا قسيمة الامتحان الرسمية، وتُنظم في الدار البيضاء أو الرباط أو عن بعد في قسم افتراضي مباشر. وتسهّل عدة عروض مشروع التحول: خصم 10% عند التسجيل المبكر (قبل 4 أسابيع على الأقل من الدورة)، و15% للطلبة والخريجين منذ أقل من 12 شهرا، و15% ابتداء من 3 مشاركين من نفس الشركة، والأداء على 3 دفعات بدون فوائد للأفراد. والخصومات غير قابلة للجمع. وتساعدك محادثة مع مستشارينا على اختيار أول شهادة تناسب ملفك.
الأسئلة الشائعة
كم من الوقت يتطلب التحول المهني إلى الأمن السيبراني؟
بالنسبة لملف معلوماتي (دعم أو أنظمة أو شبكات أو تطوير)، احتسب عموما من 6 إلى 12 شهرا من العمل المنتظم، بمعدل 5 إلى 10 ساعات أسبوعيا. أما في غياب خلفية معلوماتية فتلزم مدة أطول، لأنه يجب أولا اكتساب أساسيات الشبكات والأنظمة.
هل يلزم دبلوم مهندس للعمل في الأمن السيبراني بالمغرب؟
ليس بالضرورة. قد يساعد الدبلوم لدى بعض المشغلين، لكن كثيرا من مناصب المبتدئين (SOC من المستوى الأول، تقني أمن، GRC مبتدئ) متاحة بخبرة في المعلوميات وشهادة معترف بها مثل Security+ وملف أعمال تطبيقي يثبت كفاءاتك.
هل يمكن التحول إلى الأمن السيبراني دون معرفة البرمجة؟
نعم. البرمجة ليست ضرورية للبداية، خاصة في SOC أو GRC. لكن القدرة على قراءة وكتابة سكريبتات بسيطة (Bash أو Python أو PowerShell) تصبح بسرعة ميزة، وهي شبه لازمة للتطور نحو اختبار الاختراق.
لماذا البدء بـ Security+ بدل CEH؟
Security+ شهادة للمبتدئين تضع الأساسيات (التهديدات والبنية والعمليات والحكامة) في 90 سؤالا كحد أقصى خلال 90 دقيقة. أما CEH v13 فهي من المستوى المتوسط وتفترض هذه الأساسيات. والبدء بـ Security+ يقلل خطر الفشل ويكلف أقل: ابتداء من 10900 درهم مقابل 21900 درهم لدى GATech.
ما أول منصب ينبغي استهدافه بعد التحول إلى الأمن السيبراني؟
أسهل المناصب ولوجا هي محلل SOC من المستوى الأول، وتقني أو متصرف أمن معلوماتي، ومحلل GRC مبتدئ. ويتوقف الاختيار على مسارك: فالملف التقني يتجه غالبا نحو SOC، بينما يتجه ملف التدقيق أو الجودة أو القانون نحو GRC.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
