هل يمكن الحصول على وظيفة Penetration Tester بعد الانتهاء من دورة السايبر؟

ماذا يتوقع صاحب العمل من مرشح مبتدئ؟

• ✓فهم TCP/IP، DNS، HTTP، المنافذ والخدمات.
• ✓العمل بطلاقة في Linux والتعرف على Windows و Active Directory.
• ✓فهم نقاط الضعف الشائعة في الويب والتمييز بين الضعف والتأثير.
• ✓الاستخدام المتحكم لأدوات الاختبار في بيئة مرخصة.
• ✓القدرة على توثيق الأدلة وكتابة توصيات الإصلاح.
• ✓التعرف على الحدود القانونية، النطاق (Scope)، وقواعد العمل.

لماذا الدورة وحدها لا تكفي؟

توفر الدورة إطارًا ومعرفة وملاحظات، ولكن الخبرة العملية تُبنى بالتكرار. من شاهد عرضًا توضيحيًا ليس بالضرورة قادرًا على التعامل مع نظام جديد، أو مشكلة، أو نتيجة غير واضحة. بالإضافة إلى ذلك، يتضمن العمل الكتابة، والتواصل مع العملاء، وتحديد الأولويات – وليس فقط استخدام الأدوات.

ما نوع حافظة الأعمال الذي يجب بناؤه؟

• ✓تقريران أو ثلاثة تقارير اختبار من بيئات تدريب قانونية.
• ✓نتيجة واحدة متعلقة بالويب تعرض الوصف، التأثير، الدليل، وتوصية الإصلاح.
• ✓رسم بياني للمختبر وشرح للشبكة والأجهزة.
• ✓تقرير كتابي (Write-up) لا يكشف عن إجابات محظورة أو معلومات حساسة.
• ✓برنامج نصي صغير يساعد في جمع البيانات أو معالجتها.
• ✓حساب GitHub نظيف مع ملف README واضح وإقرار بأن التمرين تم بإذن.

هل شهادة eJPT كافية؟

يمكن أن تُظهر شهادة eJPT تدريبًا أساسيًا في المسار الهجومي، لكنها لا تضمن وظيفة. تزداد قيمتها عندما يكون المرشح قادرًا على شرح عملية التفكير، وعرض المشاريع، والإجابة على أسئلة البنية التحتية والويب. الشهادة هي جزء من الأدلة، وليست بديلاً عنها جميعًا.

ما هي الوظائف الوسيطة التي يمكن أن تساعد؟

• ✓محلل SOC الذي يطور فهمًا للسجلات ونشاط المهاجمين.
• ✓فني Help Desk أو IT الذي يطور أساسيات الأنظمة والصلاحيات.
• ✓فني NOC الذي يطور الشبكات وحل المشكلات.
• ✓مسؤول Vulnerability Management الذي يطور العمل مع النتائج والإصلاحات.
• ✓دعم التطبيقات (Application Support) أو QA فني الذي يطور فهم أنظمة الويب.

خطة عمل للمرشح

1. بناء أساس في الشبكات، Linux، Windows، و Web.
2. التدرب فقط في مختبر أو منصة مرخصة.
3. كتابة تقرير موجز بعد كل تمرين رئيسي.
4. بناء حافظة أعمال (Portfolio) من مشروعين إلى ثلاثة مشاريع.
5. التدرب على عرض النتائج بلغة تقنية وتجارية.
6. التقدم لوظائف Penetration Tester Junior وكذلك لوظائف دخول قريبة.

ملخص

يمكن للدورة أن تفتح الطريق إلى اختبار الاختراق (Pentest)، ولكن الوظيفة تُكتسب بفضل مزيج من الأساس، التدريب، التقارير، حافظة الأعمال، والقدرة المهنية. لا تستبعد وظيفة وسيطة جيدة تقربك من الهدف وتوفر لك خبرة حقيقية.

الأسئلة الشائعة