تكوين CySA+‎ في المغرب

CompTIA Cybersecurity Analyst (CySA+) CS0-003

رصد التهديدات وتحليلها والاستجابة لها: شهادة محللي SOC وفرق الدفاع.

الجهة المانحة: CompTIA
رمز الامتحان: CS0-003
المدة: 5 أيام · 35 ساعة
المستوى: متوسط

تقديم

تثبت شهادة CompTIA CySA+‎ (Cybersecurity Analyst) الكفاءات العملية لمحلل الأمن: مراقبة نظام المعلومات، وتأويل السجلات والتنبيهات، ورصد السلوكيات الخبيثة، وتدبير الثغرات، وقيادة الاستجابة للحوادث. ويتوزع إصدار CS0-003 على أربعة مجالات — عمليات الأمن، تدبير الثغرات، الاستجابة للحوادث، وإعداد التقارير — ويدمج الممارسات الحالية لمراكز SOC مثل SIEM وEDR والاستخبار حول التهديدات (threat intelligence) والبحث عن التهديدات (threat hunting) والأتمتة.

في المغرب، تتزايد مراكز عمليات الأمن: مراكز SOC داخلية لدى الأبناك ومتعهدي الاتصالات، ومراكز SOC مدبرة يقدمها المندمجون ومراكز النيرشورينغ في الدار البيضاء والرباط التي تخدم زبناء أوروبيين. ويلزم القانون 05-20 ومتطلبات DGSSI البنيات ذات الأهمية الحيوية والإدارات برصد الحوادث والتصريح بها، مما يرفع الطلب على محللين قادرين على تقييم التنبيهات وتوثيق التحقيقات. وتعد CySA+‎ الخطوة المنطقية بعد Security+‎ لمن يريد الانتقال من المستوى 1 إلى المستويين 2 و3.

يمتد تكويننا على 5 أيام (35 ساعة) ويتبع المجالات الرسمية لامتحان CS0-003، مع التركيز على تحليل حالات واقعية: قراءة السجلات، ربط الأحداث، ترتيب أولوية الثغرات باستعمال CVSS، وتحرير تقارير الحوادث. ويقدم حضوريا في الدار البيضاء أو الرباط، أو في قسم افتراضي مباشر، مع قسيمة الامتحان.

لمن هذا التكوين؟

محللو SOC من المستوى 1 الراغبون في الترقي إلى المستويين 2 و3
حاملو شهادة Security+‎ الراغبون في التخصص في الدفاع العملياتي
مديرو الأنظمة والشبكات المكلفون بمراقبة الأمن
أعضاء فرق الاستجابة للحوادث (CSIRT) وتدبير الثغرات
مستشارو المندمجين ومزودي الخدمات الأمنية المدبرة (MSSP) الذين ينشرون حلول SIEM أو EDR

المتطلبات المسبقة

معارف بمستوى Security+‎ وNetwork+‎ أو ما يعادلهما (توصية CompTIA)
خبرة عملية في الأمن العملياتي؛ توصي CompTIA بحوالي 4 سنوات كمحلل SOC أو في الاستجابة للحوادث
التمكن من Linux وWindows، ومبادئ البرمجة النصية (PowerShell أو Bash أو Python)
قراءة الإنجليزية التقنية، لأن الامتحان يجرى باللغة الإنجليزية

ما ستتمكن من القيام به

تحليل السجلات وحركة الشبكة وتنبيهات SIEM/EDR للتمييز بين حادث حقيقي وإنذار كاذب
استثمار الاستخبار حول التهديدات وتنظيم حملات threat hunting
إدارة دورة كاملة لتدبير الثغرات: الفحص، التحليل، ترتيب الأولويات (CVSS) وتتبع المعالجة
تطبيق منهجية للاستجابة للحوادث، من الرصد إلى استخلاص الدروس
تحرير تقارير ومؤشرات واضحة للفرق التقنية وللإدارة، بما في ذلك في إطار واجبات التصريح
تحديد فرص أتمتة مهام SOC

برنامج التكوين

01المجال 1 – عمليات الأمن (Security Operations)
02المجال 2 – تدبير الثغرات (Vulnerability Management)
03المجال 3 – الاستجابة للحوادث وتدبيرها (Incident Response and Management)
04المجال 4 – إعداد التقارير والتواصل (Reporting and Communication)
05التحضير للامتحان: أسئلة تطبيقية وامتحان تجريبي

الامتحان

الامتحان CySA+
رمز الامتحان	CS0-003
الصيغة	85 سؤالا كحد أقصى (أسئلة متعددة الاختيارات + أسئلة تطبيقية performance-based)
المدة	165 دقيقة
نقطة النجاح	750 على سلم من 100 إلى 900
الصلاحية	3 سنوات، قابلة للتجديد عبر برنامج التكوين المستمر لـ CompTIA (CE)

الآفاق المهنية في المغرب

محلل SOC من المستوى 2 / المستوى 3
محلل في الاستجابة للحوادث
باحث عن التهديدات (Threat hunter) / محلل threat intelligence
محلل في تدبير الثغرات
مهندس أمن عملياتي (SIEM / EDR)

الأسئلة الشائعة

ما هو ثمن تكوين CySA+‎ في المغرب وماذا يشمل؟

يبدأ سعر تكوين CySA+‎ من 12900 درهم. ويشمل 5 أيام من التكوين (35 ساعة) مع مكون، ودعامات الدروس، والورشات التطبيقية للتحليل، وامتحانا تجريبيا، وقسيمة الامتحان الرسمي CS0-003. ويمكن إعداد عرض أسعار لفرق SOC التابعة لنفس المقاولة.

كيف يمكنني الأداء؟

يتم الأداء عبر حوالة بنكية أو بالبطاقة البنكية. ويمكن الأداء بالتقسيط على عدة دفعات بناء على طلب. أما المقاولات فيمكنها الأداء بالفاتورة بعد قبول عرض الأسعار.

هل الدورات حضورية أم عن بعد؟

يمكنكم الاختيار بين التكوين الحضوري في الدار البيضاء أو الرباط والقسم الافتراضي المباشر. المحتوى والورشات والمواكبة متطابقة في الصيغتين.

كيف يجرى امتحان CS0-003؟

يقدم الامتحان عبر Pearson VUE، إما عن بعد تحت المراقبة (OnVUE) أو في أحد مراكز الامتحان التابعة لـ Pearson VUE. ويتضمن 85 سؤالا كحد أقصى، منها أسئلة تطبيقية، لمدة 165 دقيقة. والنقطة المطلوبة للنجاح هي 750 من 900.

هل يجب الحصول على Security+‎ قبل CySA+‎؟ وما هي لغة التكوين؟

شهادة Security+‎ ليست إلزامية، لكن CompTIA توصي بمستوى معادل لـ Network+‎ وSecurity+‎ وبخبرة عملية في الأمن العملياتي. يقدم التكوين بالفرنسية أو الإنجليزية، ويجرى الامتحان باللغة الإنجليزية.

ابتداءً من

12 900 درهم

السعر لكل مشارك، التكوين + قسيمة الامتحان الرسمية. عروض أسعار للشركات عند الطلب.

سجّل الآن اسأل عبر واتساب

مشمول في السعر

تكوين مع مكوّن معتمد
قسيمة الامتحان الرسمية
الولوج إلى المختبرات التطبيقية
امتحانات تجريبية مصححة
شهادة حضور التكوين

عروضنا

−10%التسجيل المبكرخصم 10% على كل تسجيل يُؤدّى ثمنه قبل 4 أسابيع على الأقل من بداية الدورة.
−15%سعر المجموعاتخصم 15% ابتداءً من 3 مشاركين من نفس الشركة في نفس الدورة.
−15%الطلبة والخريجون الجددخصم 15% عند تقديم بطاقة طالب سارية أو شهادة لم يمرّ عليها أكثر من 12 شهرًا.
3×الأداء على 3 دفعات بدون فوائدللأفراد: ادفع على 3 أقساط شهرية بدون فوائد. تُصدر قسيمة الامتحان بعد أداء القسط الثاني.

الخصومات غير قابلة للجمع فيما بينها. الشروط المفصلة في عرض السعر.

حضوري بالدار البيضاء والرباط · مباشر عن بعد · داخل الشركة

مبتدئ

Security+

الشهادة المرجعية لبدء مسار مهني في الأمن السيبراني، معترف بها لدى المشغلين في المغرب وعلى الصعيد الدولي.

5 أيام · 35 h✓ القسيمة مشمولة

ابتداءً من10 900 درهم

متوسط

CND v3

الحماية والرصد والاستجابة والاستباق: الشهادة التي تجعل من مسؤول الشبكات مدافعا حقيقيا.

5 أيام · 40 h✓ القسيمة مشمولة

ابتداءً من15 900 درهم