الوظيفة الأولى في الأمن السيبراني: SOC أم GRC أم غيرهما؟

الوظيفة الأولى في الأمن السيبراني قادرة على أن ترفعك بسرعة، وقادرة كذلك على أن تستنزفك بالسرعة نفسها.

والخطأ الذي نراه كثيراً أن يختار المرء بناءً على مسمى الوظيفة، لا على طبيعة العمل.

ولماذا الوظيفة الأولى مهمة إلى هذا الحد؟ لأنها تُشكّل عاداتك المهنية: كيف تفكّر، وكيف تحلّل، وكيف تتواصل مع الآخرين، وكيف تتعامل مع الضغط. وإذا دخلت بيئة لا تناسبك، فقد تنفر من المجال بأكمله، لا من الوظيفة وحدها.

السؤال ليس: أيهما أقوى؟ بل: أيهما أنسب لك؟

مركز العمليات الأمنية (SOC): يوم في الحياة العملية

مركز العمليات الأمنية (Security Operations Center) هو الجهة المسؤولة عن مراقبة الأنظمة والاستجابة لما يقع فيها.

فما الذي يُنجَز فيه فعلياً؟ تستقبل التنبيهات (Alerts) الواردة من نظام إدارة معلومات وأحداث الأمن (SIEM) أو من أدوات أخرى، ثم تُجري عملية الفرز (Triage): هل هذا تنبيه حقيقي أم إنذار كاذب (False Positive)؟ وتقرأ السجلات (Logs)، وتفحص عناوين الإنترنت (IPs)، وتبني تسلسلاً زمنياً للحدث، ثم تُصعّد الأمر (Escalation) إذا اتسع نطاقه.

Triage → Logs → Escalation

أما طبيعة العمل فتتسم بما يلي:

• قدر كبير من التحليل
• شيء من التكرار أحياناً
• احتمال العمل بنظام المناوبات (Shifts)
• ضغط، ولا سيما أثناء الحوادث

وفي المقابل، فإن وتيرة التعلّم فيه سريعة جداً. وإذا كنت تميل إلى التحقيق والتحليل، فإن مركز العمليات الأمنية مدرسة قوية للغاية.

الحوكمة والمخاطر والامتثال (GRC): يوم في الحياة العملية

يشير مصطلح GRC إلى الحوكمة والمخاطر والامتثال (Governance, Risk, Compliance).

ويظن كثيرون أن هذا المسار «أوراق ووثائق فحسب»، وهو تصور غير دقيق. فهو عمل تنظيمي يقوم على الحوكمة وإدارة المخاطر: إعداد السياسات، وتقييم المخاطر، والالتزام بالمعايير، ومتابعة الضوابط، ورفع التقارير إلى الإدارة.

Policies → Risk → Compliance → Reporting

ويتضمن يومك في هذا المسار اجتماعات أكثر مما هي عليه في مركز العمليات الأمنية، وقدراً أكبر من الكتابة والتواصل، وعملاً مشتركاً مع فرق متعددة: تقنية المعلومات، والأمن، والتدقيق، وأحياناً الإدارة العليا.

فإذا كنت تميل إلى التنظيم والكتابة وتحليل المخاطر وشرح الأمور لمختلف الأطراف، فإن هذا المسار ممتاز لك.

وبصراحة: يتضمن العمل استخداماً كثيفاً لبرنامج Excel. وهذا ليس عيباً، لكن ينبغي أن تكون صريحاً مع نفسك بشأنه.

الخيار الثالث: وظيفة تقنية المعلومات بوصفها بوابة

ثمة خيار يتحرّج كثيرون من الحديث عنه: «أريد العمل في الأمن السيبراني، لكن عُرضت عليّ وظيفة دعم فني»، فيرفضها لأنه يراها أقل شأناً.

ولأكن صريحاً: إذا كان أساسك ضعيفاً، فقد تكون سنة واحدة في الدعم الفني أذكى خطوة ممكنة؛ إذ تتعلّم فيها الشبكات والأنظمة واستكشاف الأعطال (Troubleshooting) والمصطلحات، وهي الأساس الذي ستحتاج إليه حين تنتقل إلى الأمن السيبراني.

المشكلة ليست في أن تبدأ من تقنية المعلومات، بل في أن تبقى فيها دون خطة انتقال.

اختبار سريع: أين موقعك؟

أجب بصدق:

الخلاصة

لا يوجد خيار «أفضل» للجميع، بل خيار أنسب لك.

• مركز العمليات الأمنية بوابة قوية لمن يميل إلى التحليل والعمل تحت الضغط.
• الحوكمة والمخاطر والامتثال بوابة قوية لمن يميل إلى التنظيم والتواصل.
• وإذا كان أساسك ضعيفاً، فالبدء من تقنية المعلومات ليس عيباً؛ العيب أن تبقى فيها دون خطة.