أفضل شهادة للمبتدئين: ISC2 CC أم Security+؟
حين تكون الميزانية والوقت محدودين، قد يُكلّفك اختيار شهادة خاطئة ستة أشهر. والحسم لا يكون بحسب الأشهر، بل بحسب مستواك أنت.
حين تكون ميزانيتك محدودة ووقتك محدوداً، قد يُكلّفك اختيار شهادة خاطئة ستة أشهر. ولنحسم هذا الاختيار بالطريقة الصحيحة، لا على أساس أيهما أكثر شهرة.
وأول قاعدة ينبغي الاتفاق عليها: الشهادة ليست وظيفة. الشهادة خريطة تعلّم. وإذا حصلت عليها دون أساس أو دون تطبيق، فستبقى ورقة معلّقة على الجدار، وستجد نفسك مرتبكاً أمام سؤال بسيط في المقابلة.
قبل الاختيار: ثلاثة أسئلة
- هل أنت مبتدئ تماماً في تقنية المعلومات، أم لديك أساس فيها؟
- كم ساعة أسبوعياً تستطيع تخصيصها للدراسة؟
- ما هدفك الآن: بناء أساس، أم الاستعداد السريع للمقابلات؟
شهادة ISC2 CC
ممتازة لمن هو جديد تماماً، ويريد فهم مصطلحات الأمن وأساسياته، ويبحث عن بداية متدرّجة دون إرهاق. وهي تمنحك لغة المجال: المفاهيم والمبادئ والوعي الأمني.
ملاحظة صريحة: إذا كان لديك أساس جيد في تقنية المعلومات، فقد تجدها خفيفة المحتوى.
شهادة Security+
أوسع نطاقاً وأثقل قليلاً؛ إذ تغطي مجالاً أكبر يشمل الشبكات والأمن والتهديدات والضوابط والمبادئ العملية. وهي ممتازة لمن يمتلك أساسيات تقنية المعلومات، أي من يفهم عنوان الإنترنت (IP) ونظام أسماء النطاقات (DNS) وشيئاً من أنظمة التشغيل. وهي في الغالب أقرب إلى أسئلة المقابلات، لأنها تضعك داخل سيناريوهات عملية.
لا يصح أن تشتري معدات طائرة وأنت ما زلت تتعلّم قيادة الدراجة.
سيناريوهات واضحة
| وضعك | الاختيار |
|---|---|
| مبتدئ تماماً في تقنية المعلومات | ابدأ بـCC لفهم لغة المجال وبناء الثقة |
| أساس بسيط في تقنية المعلومات | Security+ أفضل |
| سنة خبرة في الدعم الفني | Security+ مع مشروع صغير |
| طالب في تقنية المعلومات أو علوم الحاسوب | Security+ هي الأنسب غالباً |
اختبار سريع: ما المنفذ (Port) رقم 443؟ (هو غالباً بروتوكول HTTPS.) وإذا كانت هذه المعلومة بديهية لديك، فأنت أقرب إلى Security+.
أهم جزء: ماذا بعد الشهادة؟
أنجز واحداً مما يلي، واحداً فقط دون تشتيت:
- مشروع تحليل سجلات: خذ سجلات (Logs) جاهزة، واستخرج منها ثلاثة مؤشرات (محاولات دخول فاشلة، وعنوان IP مشبوه، وتوقيت غير معتاد)، ثم اكتب تقريراً من صفحة واحدة.
- سرد حادثة: ماذا وقع؟ وكيف اكتُشف؟ وما الإجراء المتخذ؟
- عشرة أسئلة مقابلة: اكتبها وأجب عنها بصوتك، وكرّر ذلك حتى تنتظم إجاباتك.
فالشهادة دون تطبيق أشبه برخصة قيادة دون ممارسة؛ شكلها جيد، لكن أول عقبة حقيقية تكشف الفرق.
اقرأ أيضاً
الحقيقة الصادمة عن وظائف الأمن السيبراني (دون تسويق)
المجال قوي ومطلوب، لكنه ليس سهلاً ولا سريعاً ولا مناسباً لكل شخص. خمس حقائق عن واقع وظائف الأمن السيبراني، دون مبالغة ودون صور مثالية.
كيف تختار مسارك في الأمن السيبراني؟
لماذا يشعر كثيرون بالتيه بعد سنتين من دخول المجال؟ لأنهم اختاروا مساراً غير مناسب لهم من الأساس. ثلاثة أسئلة صادقة تحسم الاختيار.
أهم المسارات في الأمن السيبراني
اسأل عشرة أشخاص عن المسار الذي ينبغي اختياره، تحصل على عشرة آراء. جولة سريعة على أهم خمسة مسارات: طبيعة العمل، ولمن تناسب، وملاحظات صريحة عن كل منها.