مهن الأمن السيبراني في المغرب: الأدوار والمهارات والشهادات

تنقسم مهن الأمن السيبراني إلى ثلاث عائلات كبرى: الدفاع العملياتي (المراقبة والرصد والاستجابة)، والأمن الهجومي (اختبار الدفاعات كما يفعل المهاجم)، والحوكمة (وضع القواعد وتدبير المخاطر وتدقيق المطابقة). وفي المغرب نجد هذه العائلات الثلاث في الأبناك ومشغلي الاتصالات ومراكز الأوفشورينغ ومكاتب الاستشارة والإدارة العمومية.

يستعرض هذا الدليل ثمانية أدوار من بين الأكثر طلباً: محلل SOC، ومختبر الاختراق، وأخصائي الاستجابة للحوادث والتحقيق الرقمي، ومهندس أمن الشبكات، ومستشار GRC، ومدقق أو مستشار ISO 27001، والمسؤول عن أمن نظم المعلومات (RSSI)، ومهندس أمن السحابة. ولكل منها: المهام والمهارات الأساسية والشهادات المفيدة ومستوى الولوج.

نصيحة قبل الدخول في التفاصيل: لا تختر مهنة لمجرد أنها تبدو مثيرة. فاختبار الاختراق يجذب الكثيرين، لكن وظائف الدفاع والحوكمة كثيرة وتوفر آفاقاً ممتازة. والاختيار الأفضل هو الذي يناسب تكوينك الأساسي وميلك إلى التقنية أو التنظيم وقدرتك على التعلم المستمر، لأن كل هذه المهن تتطور بسرعة.

يراقب محلل SOC (مركز العمليات الأمنية) باستمرار التنبيهات الصادرة عن SIEM، ويستبعد الإنذارات الكاذبة، ويصنف الحوادث ويصعّد الحالات الخطيرة. ويتطلب الدور إلماماً جيداً بالشبكات وأنظمة Windows وLinux وقراءة السجلات وتقنيات الهجوم الشائعة. وغالباً ما يكون أول وظيفة للمبتدئ. تضع CompTIA Security+‎ الأسس، ثم تُثبت CompTIA CySA+‎ مهارات التحليل والرصد. ونفصّل هذا المسار في مقالنا المخصص لمهنة محلل SOC في المغرب.

أما مختبر الاختراق فيهاجم أنظمة العميل بإذنه لاكتشاف الثغرات قبل المهاجمين الحقيقيين، ثم يحرر تقريراً قابلاً للتنفيذ. ويحتاج إلى ثقافة قوية في الشبكات والأنظمة وأساسيات البرمجة النصية وكثير من الممارسة. تُعد CEH v13 خطوة أولى يعترف بها المشغلون، ثم يتجه الأكثر تقدماً نحو شهادات تطبيقية مثل OSCP+‎. ونشرح المسار الكامل في دليلنا لتصبح مختبر اختراق في المغرب.

عند تأكيد الهجوم، يتولى أخصائي الاستجابة للحوادث المهمة: احتواء التهديد وإزالة وصول المهاجم واستعادة الأنظمة واستخلاص الدروس. أما محلل التحقيق الرقمي فيجمع الأدلة الرقمية ويحللها (الأقراص والذاكرة والسجلات والهواتف) مع الحفاظ على سلامتها، خاصة عند احتمال اللجوء إلى القضاء.

نادراً ما تناسب هذه الأدوار المبتدئين تماماً: إذ يُوصَل إليها عادة بعد تجربة في SOC أو في إدارة الأنظمة. ومن أهم المهارات معرفة أنظمة الملفات وتحليل الذاكرة وبناء التسلسل الزمني للأحداث والدقة في التوثيق.

يصمم مهندس الأمن ويُنشئ ويصون مكونات الحماية: الجدران النارية وIDS/IPS وVPN وتقسيم الشبكة وتدبير الهويات وتقوية الخوادم وأدوات EDR. وهي مهنة تقنية جداً يشغلها غالباً مسؤولو شبكات أو أنظمة سابقون تخصصوا في الأمن.

أساسيات الشبكات لا غنى عنها: تظل CCNA قاعدة ممتازة، تكملها Security+‎ للرؤية الأمنية الشاملة أو CND للدفاع عن الشبكات. ومع الخبرة يمكن لمهندس الأمن التطور نحو هندسة الأمن المعمارية، حيث تصبح CISSP ميزة حقيقية.

يترجم مستشار GRC (الحوكمة والمخاطر والمطابقة) المتطلبات التنظيمية والمهنية إلى سياسات أمنية، ويجري تحليلات المخاطر ويتتبع خطط العمل. وفي المغرب، يعزز القانون 05-20 المتعلق بالأمن السيبراني والمتطلبات القطاعية، خاصة في الأبناك والتأمين، هذه الحاجة.

وقريباً من هذا الدور، يواكب مدقق أو مستشار ISO 27001 إرساء نظام تدبير أمن المعلومات أو يتحقق من مطابقته. وتتطلب هذه المهن قدرة على الهيكلة والتحرير والإقناع والتواصل مع الإدارات العليا أكثر من العمق التقني الصرف.

يحدد المسؤول عن أمن نظم المعلومات (RSSI أو CISO) الاستراتيجية الأمنية، ويقرر في الميزانيات، ويرفع التقارير إلى الإدارة العامة، وينسق بين الفرق التقنية والمزودين. إنه منصب تدبيري يتطلب رؤية شاملة: تقنية وقانونية وتنظيمية ومهنية.

لا يُبلغ هذا المنصب إلا بعد سنوات من الخبرة، غالباً عبر هندسة الأمن أو استشارات GRC أو إدارة SOC. وتعد CISSP الشهادة المرجعية في هذا المستوى، إلى جانب CISM للملفات ذات التوجه التدبيري.

مع انتقال التطبيقات إلى Azure وAWS وGoogle Cloud، تبحث الشركات عن كفاءات قادرة على تأمين هذه البيئات: تدبير الهويات والصلاحيات، والإعداد الآمن، والتشفير، والتسجيل، ومراقبة الوضعية الأمنية. ويجمع مهندس أمن السحابة بين مهارات مهندس الأمن التقليدي وإتقان جيد للخدمات السحابية.

تبقى القاعدة نفسها: Security+‎ للأساسيات، ثم الشهادات الأمنية الخاصة بكل مزود سحابي. كما تغطي CISSP هندسة الأمن والسحابة للملفات المتقدمة.

ملاحظة مهمة: أمن السحابة ليس مهنة للمبتدئين تماماً. فالمشغلون ينتظرون عادة خبرة سابقة في إدارة الأنظمة أو الشبكات أو الأمن، ثم تخصصاً في منصة أو منصتين. لذا يبقى بناء أسس متينة أولاً الاستراتيجية الأكثر أماناً.

يتركز الطلب أساساً في الدار البيضاء والرباط، لكنه يشمل قطاعات متنوعة، لكل منها أولوياته: المطابقة التنظيمية في المالية، وحماية البنيات التحتية الحساسة في الاتصالات، والمراقبة لحساب عملاء دوليين في الأوفشورينغ.

تُحضّر GATech لأغلب الشهادات المذكورة في هذا الدليل، حضورياً في الدار البيضاء والرباط أو في قسم افتراضي مباشر، مع قسيمة الامتحان الرسمية: CompTIA Security+‎ ابتداءً من 10900 درهم، وCySA+‎ من 12900 درهم، وISO 27001 Lead Implementer من 17900 درهم، وCHFI v11 من 19900 درهم، وCEH v13 من 21900 درهم، وCISSP من 23900 درهم.

ولتخفيف الميزانية: خصم 10% للتسجيل المبكر، و15% للمجموعات ابتداءً من 3 مشاركين، و15% للطلبة والخريجين الجدد، أو الأداء على 3 دفعات بدون فوائد للأفراد. تواصل معنا لتحديد الشهادة الأنسب للمهنة التي تستهدفها.