ما الذي تحتاج إلى تعلّمه فعلياً لتصبح Cybersecurity Junior؟

ثمة من يدرس الأمن السيبراني سنة كاملة، ثم يرتبك أمام سؤالين في المقابلة. لماذا؟ لأنه يتعلّم «أشياء كثيرة»، لا «الأشياء الصحيحة».

والمشكلة أن كثيرين يتعلّمون وفق ما هو رائج: يوماً مركز العمليات الأمنية، ويوماً الاختراق، ويوماً الحوسبة السحابية، ويوماً الذكاء الاصطناعي، ثم يتساءلون: «لماذا لا أحصل على وظيفة؟». والسبب غياب الأساس الثابت.

المستوى المبتدئ (Junior) = أساس + تطبيق + قدرة على الشرح

خمس مهارات

١. أساسيات الشبكات. ليس مطلوباً أن تصبح مهندس شبكات، لكن عليك فهم عنوان الإنترنت (IP)، ونظام أسماء النطاقات (DNS)، وبروتوكولي HTTP/HTTPS، والمنافذ (Ports)، وكيف تسير حركة البيانات. فإذا تعذّر فتح موقع ما، فقد يكون السبب في DNS أو في الجدار الناري (Firewall) أو في التوجيه (Routing)؛ وإذا لم تستطع التمييز بينها، فستتعثّر.

٢. أساسيات أنظمة التشغيل. في Windows وLinux: المستخدمون، والصلاحيات، والعمليات، والخدمات، والسجلات (Logs) على وجه الخصوص. فالأمن السيبراني في نهايته سؤال واحد: «ماذا وقع؟» — والإجابة موجودة في السجلات.

٣. العقلية الأمنية. أن تفهم: ما التهديد؟ وما الضعف؟ وما الضابط؟ فالتصيّد الاحتيالي مشكلة، وحلّها ليس التنبيه وحده، بل توعية، ومصادقة ثنائية (MFA)، وتصفية للبريد الإلكتروني، وإجراءات واضحة للإبلاغ.

٤. التفكير التحليلي في السجلات. وهي أهم مهارة للمبتدئ. فمع أي تنبيه اطرح أربعة أسئلة: من؟ وماذا؟ ومتى؟ ومن أين؟ ثم قرّر: أهو إنذار كاذب (False Positive) أم محاولة هجوم؟

٥. التواصل. وهي مهارة يُستهان بها كثيراً. فقد تكون فاهماً، لكنك إن لم تُحسن الشرح ضاعت عليك فرص. والمطلوب شرح بسيط: ماذا وقع؟ وما الخطر؟ وما الإجراء؟

محاكاة مقابلة

س: ما الفرق بين التحقق من الهوية (Authentication) والتفويض (Authorization)؟
الأول يجيب عن سؤال «من أنت؟» أي إثبات الهوية. والثاني يجيب عن سؤال «ما المسموح لك بفعله؟» أي الصلاحيات بعد إثبات الهوية.

س: ما المقصود بمبدأ الحد الأدنى من الصلاحيات (Least Privilege)؟
أن تمنح الشخص أقل قدر من الصلاحيات يكفي لأداء عمله، تقليلاً للضرر في حال اختراق حسابه.

س: إذا لاحظت جهازاً يُجري اتصالات خارجية غير معتادة، فما الخطوة الأولى؟
جمع المعلومات: ما الجهاز؟ وما الوجهة؟ وما التوقيت؟ وهل توجد عملية مشبوهة؟ ثم تقرّر: أتعزل الجهاز أم تُصعّد الأمر إلى فريق أعلى؟

مشروع في أسبوع واحد

«سرد حادثة من السجلات»: نزّل عينة من السجلات، واستخرج ثلاثة مؤشرات (محاولات دخول فاشلة، وعنوان IP مشبوه، وتوقيت غير معتاد)، ثم اكتب تقريراً من صفحة واحدة يوضّح ما لاحظته، والسبب المحتمل، والإجراء المقترح.

فهذا النوع من الأعمال يُحدث في المقابلة فرقاً أكبر من قول: «حضرت عشرين دورة».