طلاب الأمن السيبراني في العراق

مشكلة فهم الطلاب لسوق العمل والفجوة الدراسية يعاني عدد كبير من طلاب الجامعات من ضعف فهمهم لسوق العمل ولا سيما فيما يتعلق بآليات التوظيف أو طرق البحث عن وظيفة مناسبة بعد التخرج او أثناء الدراسة على الصعيد العالمي تشير الإحصائيات إلى أن أكثر من 70% من وظائف الأمن السيبراني تندرج ضمن مجال الدفاع (Blue Team) وهذا الواقع لا يختلف كثيرا في العراق مقارنة ببقية دول العالم تكمن المشكلة في أن عددا قليلا من طلاب تخصص الأمن السيبراني يعملون فعليا على البحث عن فرص عمل أو الاستعداد لها بالشكل الصحيح إضافة إلى أن بعض الجامعات تستنزف وقت الطلاب في جوانب لا تسهم بشكل مباشر في بناء المهارات المطلوبة في سوق العمل بدل استغلال هذا الوقت في تعلم ما هو عملي ومفيد مهنيا كيف تجهز نفسك لسوق العمل؟ وما المطلوب في البداية؟ يركز سوق العمل بشكل أساسي على المسار الدفاعي (Blue Team) لذلك من الضروري أن يبدأ الطالب به وخصوصا بالتركيز على وظيفة SOC Level 1 والتي تعد في الغالب أول وظيفة يدخل منها المبتدئين إلى مجال الأمن السيبراني هل يجب ترك مسابقات CTF؟ وهل هي مفيدة؟ قد يتساءل البعض عن جدوى مسابقات CTF نؤكد هنا أننا لا ندعو إلى تركها ولا نقول إنها غير مفيدة ولكن الخطأ يكمن في جعلها محور الدراسة الأساسي تعد مسابقات CTF وسيلة ممتازة لتطوير المهارات الشخصية والتقنية لكنها لا ينبغي أن تكون على حساب تعلم المهارات التي يطلبها سوق العمل فعليا الوظائف قليلة أو تتطلب خبرة كبيرة فمن أين نبدأ؟ يمكن للطالب أن يبدأ العمل في وظائف مثل Help Desk IT Support فهذه الوظائف متوفرة في عدد كبير من الشركات ولا تشترط خبرة عالية بعد ذلك يمكن الانتقال داخل الشركة نفسها إلى قسم الأمن السيبراني أو التقديم على وظائف أخرى بعد اكتساب خبرة عملية أساسية ماذا لو كنت أحب مجال Red Team وأرغب في التخصص فيه؟ مجال Red Team يتطلب في الغالب خبرة عملية وشهادات متقدمة ونادرا ما يتم التوظيف فيه مباشرة للمبتدئين لذلك ينصح بالبدء في العمل ضمن Blue Team لاكتساب الخبرة العملية والحصول على الشهادات أثناء العمل ثم الانتقال لاحقا إلى مجال Red Team سواء داخل الشركة نفسها أو في جهة أخرى كما يجب التنويه إلى أن الطلب على Red Team أقل مقارنة بـ Blue Team وبعض الشركات لا تحتاج هذا التخصص أصلا مصادر دراسية بالترتيب : اكاديمية نت رايدزر Pre Security اكاديمية نت رايدزر SOC Fundamental اكاديمية نت رايدزر Digital Forensics Fundamental اكاديمية نت رايدزر eCIR اكاديمية نت رايدزر SANS Incident Responder and Handler SOC Analyst Learning Path (LetsDefend) SOC Analyst Job Role Path (HTB) SOC Level 1 Legacy (THM) SOC Level 1 (THM) SOC Level 2 (THM) Advance Endpoint Investigations (THM) قبل البدء بهذه المسارات يجب أن تكون لديك أساسيات في المجال وإذا لم تكن تمتلك هذه الأساسيات فيمكنك اكتسابها من خلال المسارات التالية مسار Pre Security ومسار Cyber 101 على منصة TryHackMe بالإضافة إلى مسار CJCA على منصة Hack The Box كذلك ينصح باستكمال بقية المسارات التعليمية (Paths) على موقع LetsDefend ودراسة تحديات HTB Sherlock بالإضافة إلى تحديات CTF المرتبطة بمجال Blue Team بشكل عام و كما نوصي بالتركيز على التدريب العملي والتعامل مع بيئة SOC المتوفرة داخل موقع LetsDefend وذلك لفهم آلية عمل مركز العمليات الأمنية (SOC Level 1) داخل الشركات بشكل دقيق وكذلك يمكنكم دراسة جميع المستويات على موقع CyberDefenders والتركيز على Labs المتوفرة داخل الموقع لأنها سوف تساعدكم كثيرا في فهم عملية الـ Triage بشكل عملي داخل SOC وجميع المحتوى المذكور سوف يكون مع الخبرة العملية اللازمة لأي وظيفة في سوق العمل تنويه مهم لا نوصي بالاعتماد على أي منصة عربية أخرى باستثناء أكاديمية NetRiders وذلك لما تقدمه من محتوى احترافي قائم على خبرة عملية سابقة كما نود التنويه إلى أن منصة CyberDefenders هي منصة عربية ومؤسسها مصري الجنسية على غرار أكاديمية NetRiders #فريق_طلبة_الأمن_السيبراني_العراقي