תוכנית כניסה לסייבר בתוך 5 חודשים: מה ללמוד בכל שלב

לפני שמתחילים: כמה זמן צריך להשקיע?

כדי להתקדם בקצב של חמישה חודשים, מומלץ להקדיש לפחות שני מפגשי לימוד בשבוע ועוד שלוש עד שש שעות תרגול עצמאי. מי שעובד במשרה מלאה יכול לפצל את התרגול למקטעים קצרים, אבל חשוב שלא להסתמך רק על צפייה בהקלטות.

הגדירו מראש סביבת עבודה: מחשב שמסוגל להריץ מכונות וירטואליות, תיקיית תיעוד, מחברת פקודות וחשבון GitHub או מאגר מסודר שבו תשמרו סקריפטים, דוחות וצילומי מסך.

חודש 1: רשתות, Windows ו־Linux

• ✓מודל TCP/IP, כתובות IP, תתי־רשתות, DNS, DHCP, HTTP ו־HTTPS.
• ✓פקודות בסיס ב־Windows וב־Linux, משתמשים, הרשאות, שירותים ותהליכים.
• ✓עבודה עם PowerShell ועם Bash ברמה בסיסית.
• ✓הקמת שתי מכונות וירטואליות ותרגול תקשורת ביניהן.
• ✓שימוש ב־Wireshark לצפייה בתעבורה והבנת חיבור TCP.

חודש 2: יסודות אבטחת מידע

• ✓סודיות, שלמות וזמינות; אימות, הרשאות ועקרון ההרשאה המזערית.
• ✓פגיעויות, איומים, סיכונים ובקרות אבטחה.
• ✓הצפנה בסיסית, Hashing, תעודות דיגיטליות ו־PKI.
• ✓Firewall, אנטי־וירוס, EDR, IDS ו־IPS.
• ✓סוגי תקיפות נפוצים: Phishing, Malware, Password Attacks ו־Web Attacks.

בסוף החודש כדאי לבצע תרגיל שבו מנתחים תרחיש פשוט: הודעת פישינג, קובץ חשוד או התחברות חריגה. המטרה היא לזהות סימנים, לאסוף ראיות ולכתוב צעדי תגובה ראשוניים.

חודש 3: SOC, לוגים ותגובה לאירועים

1. ללמוד מהו SIEM וכיצד הוא מרכז לוגים ממערכות שונות.
2. להכיר לוגים של Windows, Linux, Firewall, VPN ויישומי Web.
3. לתרגל חיפוש אירועים, סינון לפי זמן, כתובת IP, משתמש וסוג פעולה.
4. להבין את מחזור חיי הטיפול באירוע: זיהוי, תיעדוף, חקירה, הכלה, התאוששות ותיעוד.
5. לכתוב דוח אירוע קצר שמפריד בין עובדות, הנחות והמלצות.

חודש 4: תרגול מעשי וכלים

• ✓Nmap לסריקה מורשית והבנת שירותים פתוחים.
• ✓Wireshark לניתוח תעבורה חשודה.
• ✓Sysmon ו־Event Viewer להבנת פעילות בתחנת Windows.
• ✓כלי Linux בסיסיים כגון grep, awk, curl, ss ו־journalctl.
• ✓Python בסיסי לקריאת קבצי לוג, סינון נתונים ואוטומציה פשוטה.
• ✓תרגילים בסביבות חוקיות כגון TryHackMe, Hack The Box Academy או מעבדה מקומית.

חודש 5: פרויקט, הסמכה והכנה לעבודה

• ✓לבנות פרויקט מסכם: איסוף לוגים, זיהוי אירוע, חקירה ודוח.
• ✓לסדר GitHub או תיק עבודות עם תיעוד שאינו חושף מידע רגיש.
• ✓לעדכן קורות חיים ו־LinkedIn סביב יכולות ופרויקטים ולא רק רשימת קורסים.
• ✓לתרגל שאלות ראיון על רשתות, Windows, Linux, לוגים ותגובה לאירועים.
• ✓להתחיל להגיש מועמדות ל־SOC Tier 1, Help Desk, NOC, IT Support ותפקידי אבטחה התחלתיים.
• ✓להיבחן להסמכה התחלתית מתאימה רק לאחר תרגול, ולא במקום תרגול.

איך יודעים שהתוכנית עובדת?

המדד אינו כמה סרטונים סיימתם אלא מה אתם מסוגלים לבצע ללא מדריך צמוד. בסוף המסלול אתם אמורים להסביר חיבור רשת, להקים משתמשים והרשאות, לקרוא לוגים, לזהות חריגה בסיסית, להשתמש בכמה כלי חקירה ולכתוב דוח ברור.

אם אחד היסודות עדיין חלש, עדיף להאריך את המסלול בחודש מאשר לדלג קדימה. מעסיקים מצפים ממועמד מתחיל לבסיס יציב, סקרנות, יכולת פתרון תקלות ותקשורת טובה — לא לידע בכל תחום בסייבר.

סיכום

תוכנית של חמישה חודשים יכולה להיות מסלול כניסה אפקטיבי כאשר היא בנויה בשכבות: תשתיות, אבטחה, SOC, כלים ופרויקט. התמדה שבועית ותרגול אמיתי חשובים יותר מקצב מהיר או רשימת הסמכות ארוכה.

שאלות ותשובות

מקורות

• NIST — NICE Workforce Framework for Cybersecurity
• CISA — Cyber Career Pathways Tool
• Cisco Networking Academy — Junior Cybersecurity Analyst Career Path