الأمن السيبراني وأمن المعلومات

ما هي المهن المتوفرة في الأمن السيبراني؟ الأدوار، مجالات التخصص، ومسارات الوظيفي

7 دقيقة قراءةتاريخ النشر: 23 يوليو 2026

تقاطع مسارات وظيفية في السايبر لأمن الدفاع، السحابة واختراق الاختبار

إجابة سريعة

يشمل عالم الأمن السيبراني مجموعات وظيفية واضحة: SOC/Cyber Defense، Security Engineering، DFIR، Penetration Testing، Cloud Security، AppSec، GRC، و Threat Intelligence. الدخول الأكثر شيوعاً هو عبر SOC، ومن هناك يمكن التطور في اتجاهات مختلفة حسب الشخصية والخبرة المهنية.

أحد أكبر الارتباكات للمبتدئين في الأمن السيبراني هو الاعتقاد بأن هذا المجال هو "وظيفة واحدة". في الواقع، إنه عالم مهني واسع، مع مجموعات وظيفية تتطلب معرفة مختلفة، وطبيعة مختلفة، وأسلوب عمل مختلف. في هذا المقال، سنتناول مجالات التخصص الرئيسية، وسنشرح ما تفعله في كل منها، وما هو نوع الشخص المناسب لكل دور. تنظيم المجالات مستوحى من NICE Framework الخاص بـ NIST، ولكنه ليس تقسيمًا حصريًا – هناك تداخلات وأدوار هجينة في السوق.

SOC / Cyber Defense

الهدف من أدوار SOC (مركز عمليات الأمن) هو مراقبة أنظمة المؤسسة، تحديد السلوك المشبوه، والتعامل مع الحوادث في الوقت الفعلي. هذه هي نقطة الدخول الأكثر شيوعًا للمجال، وبدرجة كبيرة، هي الأساس للتطور المهني المستقبلي.

المهام اليومية: مراقبة السجلات، التعامل مع التنبيهات، تصنيف الحوادث، التوثيق.
المعرفة المطلوبة: الشبكات، أنظمة التشغيل، أساسيات SIEM، EDR، و Firewalls.
خطوة دخول محتملة: دورة الأمن السيبراني مع تخصص في SOC، شهادات مثل Security+ أو CCST.

Security Engineering

يقوم مهندسو الأمن ببناء وصيانة البنى التحتية التي تحمي المؤسسة: Firewalls، أنظمة المراقبة، SIEM، حلول IAM, الأتمتة، وحلول السحابة. هذا دور يتطلب فهمًا عميقًا للبنى التحتية وعمليات الأمن.

المهام اليومية: إعداد الأنظمة، تحسين السياسات، بناء خطوط الأنابيب.
المعرفة المطلوبة: بنية تحتية للشبكات، السحابة، سكريبتات أساسية، إدارة التكوين.
خطوة دخول محتملة: التقدم من دور SOC أو IT + التعلم الذاتي الاحترافي.

Incident Response / DFIR

يبدأ عمل رجال Incident Response و Digital Forensics عند وقوع حادث: يقومون بجمع الأدلة، والتحقيق في السلسلة الكاملة، وفهم كيف تصرف المهاجم، وماذا سرق، وكيفية منع تكرار ذلك. هذا دور يتطلب منهجية، وصبرًا، والقدرة على العمل تحت الضغط.

المهام اليومية: التحقيق في الحوادث، تحليل الذاكرة والقرص، كتابة التقارير.
المعرفة المطلوبة: أنظمة التشغيل بعمق، السجلات، أدوات التحقيق الجنائي الرقمي (forensics).
خطوة دخول محتملة: التقدم من SOC عادةً بعد 1-2 سنة.

Penetration Testing / Security Assessment

يقوم مختبرو الاختراق PenTesters بإجراء هجمات خاضعة للرقابة على أنظمة العميل لتحديد الثغرات الأمنية قبل أن يستغلها المهاجمون الحقيقيون. هذا دور يجذب العديد من المبتدئين، ولكنه يتطلب أساسًا تقنيًا قويًا جدًا.

المهام اليومية: رسم الخرائط، الاستطلاع، استغلال الثغرات، كتابة التقارير.
المعرفة المطلوبة: الشبكات، أنظمة التشغيل، تطبيقات الويب، لغات السكريبت.
خطوة دخول محتملة: أساس تقني قوي + شهادات متخصصة مثل eJPT و OSCP؛ ليس عادةً الدور الأول.

Cloud Security

تعمل معظم المؤسسات اليوم في السحابة، ومن هنا تأتي أهمية مجال Cloud Security. يهتم المهنيون هنا بحماية بيئات AWS، Azure، و GCP، وتحديد سياسات IAM، ومراجعة التكوينات، وتنفيذ ضوابط حديثة.

المهام اليومية: مراجعة التكوينات، سياسات الهوية، المراقبة في السحابة.
المعرفة المطلوبة: أساسيات السحابة، IAM، شبكات السحابة، معايير مثل CIS Benchmarks.
خطوة دخول محتملة: شهادات مثل AZ-900 أو Cloud+ + خبرة سابقة في IT/SOC.

AppSec — أمن التطبيقات

يحمي متخصصو AppSec البرنامج نفسه: يعملون مع المطورين، ويقومون بمراجعات الكود، ويبنون عمليات SDLC آمنة، ويجرون فحوصات أمن التطبيقات. دور له تداخل كبير مع التطوير.

المهام اليومية: مراجعة الكود، نمذجة التهديدات (threat modeling)، اختبارات ديناميكية وستاتيكية.
المعرفة المطلوبة: التطوير، أمن الويب (OWASP Top 10)، لغات السكريبت.
خطوة دخول محتملة: خلفية في التطوير + تخصص في الأمن، أو دورة في الأمن السيبراني + تعلم البرمجة والتطبيقات.

GRC / Privacy

GRC (الحوكمة، المخاطر، الامتثال) هو الجانب "اللين" والاستراتيجي للأمن السيبراني. يتعلق الأمر بالوثائق السياسية، إدارة المخاطر، الامتثال للوائح (GDPR، ISO 27001، PCI DSS)، وأمن المعلومات على مستوى المؤسسة. دور مناسب جدًا لمن يحب الكتابة، التنسيق، والعمل مع الإدارة العليا.

المهام اليومية: كتابة الإجراءات، تقييم المخاطر، التدقيق، رسم خرائط الضوابط.
المعرفة المطلوبة: أطر عمل مثل NIST CSF، ISO 27001، أساسيات القانون وأمن المعلومات.
خطوة دخول محتملة: خلفية في الاستشارات، التدقيق الداخلي أو مسار مهني في مجال قريب + تعلم GRC.

Threat Intelligence

يحلل متخصصو Threat Intelligence التهديدات، حملات مجموعات الهجوم، والأدوات الجديدة في السوق. يوفرون للموظفين الداخليين معلومات استخباراتية تمكنهم من الدفاع عن أنفسهم بشكل أفضل.

المهام اليومية: البحث عن الحملات، قراءة تقارير التحقيق الجنائي، كتابة الملخصات.
المعرفة المطلوبة: إنجليزية قوية، قدرة على البحث، فهم أنماط الهجوم.
خطوة دخول محتملة: عادةً بعد الخبرة في SOC أو DFIR.

جدول مقارنة بين مجموعات الأدوار الرئيسية

الدور	طبيعة العمل	المتطلبات التقنية	الطبيعة المناسبة
SOC Analyst	نوبات مراقبة ومعالجة الحوادث	الشبكات، أنظمة التشغيل، SIEM	تحليلي، منهجي، يتحمل الضغط المعتدل
Pentester	مشاريع اختبار الاختراق	أنظمة التشغيل، التطبيقات، لغات السكريبت	مبدع، فضولي، يحب حل التحديات
GRC	الكتابة، إدارة الإجراءات، العمل مع المستويات العليا	أطر العمل، اللوائح	منظم، تواصلي، يحب الإجراءات
Cloud Security	أمن بيئات السحابة	AWS/Azure/GCP, IAM, التكوينات	تقني، فضولي، يحب البنى التحتية
AppSec	العمل مع فرق التطوير	التطوير، OWASP، أدوات الاختبار	هجين بين التطوير والأمن

التوافق حسب الشخصية

يحب المنهجية واتباع التعليمات الواضحة — SOC, GRC.
يحب حل التحديات والبحث بعمق — DFIR, Pentest.
يحب بناء الأنظمة والعمل مع البنى التحتية — Security Engineering, Cloud Security.
خلفية في التطوير أو ميل إليه — AppSec.
يحب الكتابة، التحليل، والعلاقات مع الإدارة — GRC, Threat Intelligence.

أخطاء في اختيار المسار

اختيار Pentest كدور أول بدون أساس تقني كافٍ.
تجاهل SOC على الرغم من أنه الأنسب لمعظم المبتدئين.
الاعتقاد بأن GRC "ليس أمنًا سيبرانيًا حقيقيًا" - على الرغم من أهميته الحيوية للمؤسسة.
اختيار مسار بناءً على الراتب المتوقع وليس على التوافق الشخصي.
عدم إعطاء Cloud Security الاهتمام الكافي، على الرغم من مركزية السحابة اليوم.

إطار عمل تدريب 90 يومًا للبدء

الأيام 1-30: أساسيات الشبكات، أنظمة التشغيل، Linux في سطر الأوامر.
الأيام 31-60: أدوات SOC وتحليل السجلات، مختبرات التدريب، استعلامات SIEM.
الأيام 61-90: اختيار التخصص الأول — SOC، Cloud، AppSec أو GRC — والتعمق فيه.

لا يوجد توقيت سحري يناسب الجميع. هذا الإطار هو مجرد توضيح — الوتيرة الحقيقية تعتمد على الوقت الذي تخصصه، الخلفية السابقة وجودة خطة الدراسة.

الانتقالات الممكنة بين الأدوار

إحدى نقاط القوة في مجال الأمن السيبراني هي القدرة على الانتقال بين مجموعات الأدوار على مدار الحياة المهنية. يبدأ الانتقال النموذجي من SOC، ويستمر إلى DFIR أو Security Engineering، وفي بعض الأحيان يصل إلى أدوار الهندسة المعمارية أو الإدارة. يمكن أن يكون GRC مناسبًا لانتقال مهني ثانٍ للأشخاص ذوي الخبرة التشغيلية.

قائمة التحقق للقرار للمبتدئين

لقد فحصت نوع يوم العمل الذي يناسبني (نوبات، مشاريع، كتابة).
لقد قيمت قدرتي التقنية الحالية بصراحة.
تحققت من أدوار المبتدئين الموجودة بالفعل في السوق (SOC, GRC, IT Security).
استشرت متخصصين في المجال أو مستشارًا تعليميًا محترفًا.
اخترت مسارًا تعليميًا يناسب الاتجاه الذي أفكر فيه، وليس فقط موضة اللحظة.

الخلاصة: المسار الوظيفي في الأمن السيبراني هو مسار وليس نقطة

أحد الأخطاء الشائعة للمبتدئين هو البحث عن "الدور الصحيح" قبل البدء في العمل. في الواقع، الاختيار الأول هو دائمًا مجرد بداية المسار. يغير العديد من متخصصي الأمن السيبراني اتجاههم مرة أو مرتين في السنوات الخمس الأولى، وفي بعض الأحيان يكتشفون مجالًا لم يكن ضمن اهتماماتهم في البداية. لذلك، فإن أفضل استثمار هو في أساس تقني قوي وتعلم مستمر، وليس في اختيار دور معين في مرحلة الدراسة.

في النهاية، يعتمد النجاح في المسار الوظيفي أكثر على القدرة على التعلم، طرح الأسئلة، وحل المشكلات بدلاً من "شارة الدور" المسجلة في LinkedIn. يحدد خبراء الأمن السيبراني الجيدون الاتجاه الذي يناسبهم بأنفسهم كلما اكتسبوا الخبرة، ويقل ضغطهم للعثور عليه مسبقًا.

الأسئلة الشائعة

ما هو الدور الأكثر شيوعًا كمدخل للمجال؟

الدور الأكثر شيوعًا هو SOC Analyst — لا يتطلب خبرة سابقة في الأمن السيبراني، يعلم الأساسيات التشغيلية، ويوفر وصولاً سريعًا للعمل في فرق الأمن.

هل يمكن الدخول مباشرة إلى Penetration Testing؟

عادة لا. يتطلب اختبار الاختراق إتقانًا عميقًا للشبكات، أنظمة التشغيل، وتطبيقات الويب. يصل معظم الناس إلى أدوار Pentest بعد عدة سنوات في SOC، DFIR، أو التطوير الآمن.

هل يعتبر GRC أمنًا سيبرانيًا "حقيقيًا"؟

بالتأكيد. GRC هو الجانب الاستراتيجي لأمن المعلومات ويرتبط مباشرة بأطر عمل مثل NIST CSF و ISO 27001. بالنسبة للمؤسسات الكبيرة، غالبًا ما يكون GRC لا يقل أهمية عن الجانب التقني.

هل يجب التخصص مبكرًا أم البقاء متنوعًا؟

في أول سنتين، يفضل التعرض لعدة مجالات، خاصة SOC وربما Security Engineering. بعد اكتساب خبرة أساسية، من الجيد البدء في التخصص في الاتجاه الذي يثير اهتمامك والذي يوجد به طلب في السوق.

ما العلاقة بين NICE Framework والمهن في الأمن السيبراني؟

NICE Framework هو إطار عمل مهني من NIST يرسم خريطة الأدوار والمهارات في مجال الأمن السيبراني. إنه ليس خريطة إسرائيلية حصرية بل أساس دولي يستخدم لتخطيط مسارات التدريب والوظائف.