Security+ وCEH v13: بوابتان مختلفتان تماما لدخول المجال
عندما ترغب في دخول مجال الأمن السيبراني، يتكرر اسمان في كل مرة تقريبا: CompTIA Security+ وشهادة CEH (Certified Ethical Hacker) من EC-Council. كلتاهما معروفة لدى المشغلين، وكلتاهما يتم الحصول عليها بعد تكوين من 5 أيام، وكلتاهما حاضرة في كثير من عروض الشغل. ومع ذلك، فهما لا تجيبان عن السؤال نفسه.
تجيب Security+ عن سؤال «كيف نحمي نظام المعلومات؟»، بينما تجيب CEH v13 عن سؤال «كيف يتصرف المهاجم لاختراقه؟». الأولى تبني الأساس الدفاعي الذي ترتكز عليه كل مهن الأمن، والثانية تُعلّم المنهجية الهجومية. وبالنسبة للمبتدئ، يتيح فهم هذا الفرق تجنب إنفاق الوقت والمال على شهادة تأتي في وقت مبكر جدا.
ماذا تغطي كل شهادة: أسس دفاعية أم منهجية هجومية؟
Security+ (SY0-701) شهادة محايدة تجاه المورّدين، تغطي مجمل الأسس: التهديدات والثغرات والهجمات الشائعة، والبنية الآمنة، وتدبير الهويات والولوج، والتشفير، وأمن السحابة ونموذج Zero Trust، وعمليات الأمن، والاستجابة للحوادث، والحكامة وتدبير المخاطر. إنها نظرة شاملة على المهنة، من جدار الحماية إلى سياسة الأمن.
أما CEH v13 فتركز على تقنيات الهجوم مرحلة بمرحلة: الاستطلاع، والمسح والتعداد، وتحليل الثغرات، واختراق الأنظمة، وهجمات الويب والشبكات اللاسلكية والأجهزة المحمولة والسحابة وإنترنت الأشياء، والهندسة الاجتماعية، والتحايل على وسائل الحماية، إضافة إلى الجديد في نسخة «CEH AI»: توظيف الذكاء الاصطناعي من طرف المهاجمين والمدافعين. وهي عملية جدا في ما يخص الأدوات (Nmap وMetasploit وBurp Suite وغيرها)، لكنها تفترض أن أساسيات الشبكات والأنظمة مكتسبة مسبقا.
- Security+: رؤية واسعة ودفاعية، مثالية لفهم كيفية ترابط مختلف العناصر.
- CEH v13: رؤية هجومية تعتمد على الأدوات، مثالية لفهم كيفية عمل الهجمات فعليا.
- القاسم المشترك: كلتاهما تعزز القدرة على التواصل مع فرق SOC والتدقيق والبنية التحتية.
المتطلبات المسبقة: ما المستوى المطلوب لكل شهادة؟
تُصنف Security+ في مستوى المبتدئين. لا توجد متطلبات إلزامية، لكن CompTIA توصي بمستوى Network+ ويفضل حوالي سنتين من الخبرة في إدارة الأنظمة مع جانب أمني. وعمليا، يمكن لتقني الدعم أو متصرف الشبكات المبتدئ أو خريج مدرسة مهندسين أو OFPPT يملك أساسا جيدا في TCP/IP أن يستعد لها.
أما CEH v13 فمن المستوى المتوسط. وتفترض أساسا متينا في شبكات TCP/IP، والتمكن من Windows ومن سطر أوامر Linux، ومبادئ في الأمن. وتوصي EC-Council بخبرة سنتين، علما أن التسجيل عبر تكوين رسمي يُعفي من مسطرة الأهلية. ودون هذا الأساس، قد تتعلم تشغيل الأدوات دون أن تفهم حقا ما تكشفه.
شكل الامتحان والسعر في المغرب: مقارنة ملموسة
يُجرى الامتحانان باللغة الإنجليزية، ويمكن اجتيازهما عن بعد تحت المراقبة. إليك المعطيات الأساسية جنبا إلى جنب، مع الأسعار العمومية لتكويناتنا (قسيمة الامتحان مشمولة).
ولاختلاف الشكل أثر عملي على طريقة التحضير. فالأسئلة التطبيقية performance-based في Security+ تطلب منك مثلا ضبط إعداد معين، أو ربط وسائل الحماية بسيناريوهات، أو تحليل وضعية، وهو ما يكافئ الفهم بدل الحفظ. أما CEH، بأسئلتها الـ 125 في 4 ساعات، فتختبر أساسا اتساع معارفك وقدرتك على الحفاظ على تركيزك خلال سلسلة طويلة من السيناريوهات التقنية.
- رمز الامتحان: Security+ – SY0-701 (Pearson VUE)؛ CEH v13 – 312-50 (EC-Council).
- الشكل: Security+ – 90 سؤالا كحد أقصى، أسئلة متعددة الاختيارات وأسئلة تطبيقية performance-based؛ CEH v13 – 125 سؤالا متعدد الاختيارات.
- المدة: Security+ – 90 دقيقة؛ CEH v13 – 4 ساعات.
- عتبة النجاح: Security+ – 750 على سلم من 100 إلى 900؛ CEH v13 – من 60 % إلى 85 % حسب نسخة الامتحان.
- الصلاحية: Security+ – 3 سنوات، قابلة للتجديد عبر برنامج CompTIA CE؛ CEH v13 – 3 سنوات، قابلة للتجديد عبر 120 رصيد ECE والرسوم السنوية.
- التكوين: Security+ – 5 أيام (35 ساعة)؛ CEH v13 – 5 أيام (40 ساعة).
- السعر العمومي في المغرب: Security+ – ابتداء من 10900 درهم؛ CEH v13 – ابتداء من 21900 درهم.
ما الآفاق المهنية بعد Security+ أو CEH v13؟
تفتح Security+ أساسا مناصب الدخول في الأمن الدفاعي: محلل SOC من المستوى الأول، تقني أو متصرف في الأمن، دعم أمني لدى مزود خدمات مُدارة، مساعد لمسؤول أمن نظم المعلومات. وهي معترف بها على نطاق واسع دوليا وتندرج ضمن إطار DoD 8140 الأمريكي، وفي المغرب تعرفها الأبناك ومتعهدو الاتصالات ومراكز الأوفشورينغ والمندمجون في الدار البيضاء والرباط كضمانة لأسس متينة. وتقود بشكل طبيعي نحو CompTIA CySA+ (ابتداء من 12900 درهم)، شهادة محللي SOC من المستوى الثاني.
أما CEH v13 فتستهدف أكثر المناصب المرتبطة بتقييم الأمن: مختبر اختراق مبتدئ، مدقق تقني، مستشار في الأمن الهجومي، أو محلل يرغب في فهم أفضل للهجمات التي يرصدها. وهي حاضرة بقوة في عروض الشغل وفي معايير الفرز لدى الموارد البشرية، وتمثل خطوة شائعة نحو شهادات أكثر تطبيقا مثل OSCP+. وبالنسبة لأول منصب، يزداد وزنها عندما تستند إلى خبرة تقنية أولى.
وفي الحالتين، لا تعوّض الشهادة الخبرة: فهي تسهّل الحصول على المقابلة الأولى وتنظم معارفك، لكن مشاريعك ومختبراتك ومهامك الأولى هي ما سيُقنع المشغلين على المدى البعيد.
بأي ترتيب تجتازهما عندما تكون مبتدئا؟
بالنسبة لأغلب المبتدئين، يبقى الترتيب الأكثر منطقية هو Security+ أولا ثم CEH v13. فـ Security+ تمنح المصطلحات والمفاهيم والرؤية الشاملة التي تجعل استيعاب CEH أسهل بكثير، كما أنها الاستثمار الأيسر للتأكد من اهتمامك بالمجال. ثم تأتي CEH لتضيف منظور المهاجم فوق أساس متين.
وتوجد استثناءات. فمتصرف الأنظمة أو الشبكات ذو الخبرة الممتدة لعدة سنوات والميل الواضح نحو الجانب الهجومي يمكنه البدء مباشرة بـ CEH v13. وعلى العكس، يمكن لمن يستهدف منصبا في SOC أو في الحكامة أن يجتاز Security+ ثم CySA+، ولا يتطرق إلى CEH إلا لاحقا لفهم تقنيات الخصوم.
- أنت مبتدئ أو قادم من الدعم المعلوماتي: Security+ ثم CEH v13 أو CySA+ حسب توجهك.
- أنت متصرف متمرس ومهتم باختبار الاختراق: CEH v13 مباشرة ثم شهادة تطبيقية.
- تستهدف SOC والرصد: Security+ ثم CySA+، مع CEH كتكملة.
التكوين في Security+ وCEH v13 بالمغرب
تقترح GATech التكوينين في الدار البيضاء أو الرباط أو عن بعد في قسم افتراضي مباشر، مع قسيمة الامتحان مشمولة: Security+ ابتداء من 10900 درهم وCEH v13 ابتداء من 21900 درهم. وإن لم تكن متأكدا من أين تبدأ، يمكن لمستشارينا تقييم مستواك واقتراح مسار منسجم مع مشروعك المهني.
الأسئلة الشائعة
هل يمكن اجتياز CEH v13 دون الحصول على Security+؟
نعم، Security+ ليست شرطا مسبقا لـ CEH v13. لكن يلزم أساس جيد في شبكات TCP/IP وWindows وLinux. وبالنسبة للمبتدئ دون خبرة، فإن البدء بـ Security+ يجعل التحضير لـ CEH أكثر يسرا بشكل واضح.
هل تكفي Security+ للحصول على أول وظيفة في الأمن السيبراني؟
تساعد كثيرا على تجاوز الفرز الأولي، خاصة لمناصب محلل SOC من المستوى الأول أو تقني الأمن، لكن لا توجد شهادة تضمن الوظيفة. ويعزز الجمع بينها وبين مختبرات شخصية أو مشاريع أو خبرة معلوماتية أولى ملف الترشيح بشكل كبير.
ما الفرق في السعر بين Security+ وCEH v13 في المغرب؟
لدى GATech يبدأ تكوين Security+ من 10900 درهم وتكوين CEH v13 من 21900 درهم، مع قسيمة الامتحان مشمولة في الحالتين. ويعكس هذا الفرق بالخصوص تكلفة الامتحان والمختبرات الرسمية لـ EC-Council.
هل يُجرى امتحانا Security+ وCEH v13 باللغة الفرنسية؟
لا، يُجرى الامتحانان باللغة الإنجليزية. وتُقدَّم تكويناتنا بالفرنسية (أو بالإنجليزية عند الطلب) مع اعتماد المصطلحات التقنية الإنجليزية المستعملة في الامتحان، حتى لا تتفاجأ يوم الاجتياز.
بعد Security+، هل أختار CEH v13 أم CySA+؟
يتوقف ذلك على توجهك. إذا كنت تستهدف اختبار الاختراق أو التدقيق التقني، فإن CEH v13 هي الخطوة المنطقية التالية. وإذا كنت تستهدف الرصد والاستجابة للحوادث داخل SOC، فإن CySA+ أنسب. وكثيرون ينتهي بهم الأمر إلى الجمع بين المنظورين.
الفريق البيداغوجي لـ GATech
مكوّنون ومستشارون في الأمن السيبراني يحضّرون المهنيين في المغرب لشهادات CEH و OSCP+ و CISSP و CompTIA و ISO 27001.
نُشر في
