خارطة الطريق الشاملة لاحتراف الأمن السيبراني: مسار الهجوم (Red) vs. مسار الدفاع (Blue)
مجال الأمن السيبراني ليس مجرد وظيفة، بل هو ساحة معركة رقمية مستمرة. سواء اخترت أن تكون "المهاجم الأخلاقي" أو "المدافع الصامد"، البداية واحدة. في هذا الدليل المرجعي المحدث لعام 2025، سنرسم لك المسار من الأساسيات، مروراً بالمسميات الوظيفية المطلوبة، وصولاً إلى الاحتراف.
01. نقطة الانطلاق: مرحلة التأسيس (The Foundation)
قبل أن تختار لون فريقك، يجب أن تفهم كيف تعمل التكنولوجيا. لا يمكنك حماية (أو اختراق) ما لا تفهمه. هذه المرحلة إجبارية للجميع.
الشبكات (Networking)
فهم عميق لـ TCP/IP, Subnetting, DNS, HTTP/S, OSI Model.
أنظمة التشغيل (OS)
إتقان Linux Terminal (Kali/Ubuntu) وإدارة Windows/Active Directory.
البرمجة والسكربتات
أساسيات Python أو Go للأتمتة، و Bash/PowerShell للتحكم بالنظام.
The Red Team
العمليات الهجومية (Offensive Ops)
المسميات الوظيفية (2025)
1. مختبر اختراق (Penetration Tester)
المسؤولية: محاكاة هجمات لاكتشاف الثغرات وإعداد التقارير.
ماذا تتعلم: OWASP, Burp Suite, Nmap, Metasploit.
2. مشغل الفريق الأحمر (Red Team Operator)
المسؤولية: تنفيذ عمليات محاكاة خصم كاملة مع التركيز على التخفي.
ماذا تتعلم: EDR Evasion, Cobalt Strike, Active Directory Attacks.
3. مطور ثغرات (Exploit Developer)
المسؤولية: البحث عن ثغرات Zero-days وكتابة كود لاستغلالها.
ماذا تتعلم: Reverse Engineering, Assembly, Buffer Overflows.
خريطة الطريق التطبيقية
المرحلة 1: الأساسيات الهجومية & CTF
ابدأ بمنصات مثل TryHackMe و HackTheBox. تعلم أدوات كالي لينكس.
المرحلة 2: التخصص
ويب (OWASP/Burp)، شبكات (AD Attacks)، أو كلاود (AWS/Azure).
المرحلة 3: الشهادات
المسار: eJPT -> OSCP -> OSEP.
The Blue Team
العمليات الدفاعية (Defensive Ops)
المسميات الوظيفية (2025)
1. محلل SOC (SOC Analyst)
المسؤولية: مراقبة التنبيهات الأمنية وتحليلها (Triage).
ماذا تتعلم: SIEM Tools (Splunk), Log Analysis.
2. مستجيب للحوادث (Incident Responder)
المسؤولية: التدخل عند الاختراق لاحتواء الضرر واستعادة الأنظمة.
ماذا تتعلم: Digital Forensics, Malware Analysis.
3. صياد التهديدات (Threat Hunter)
المسؤولية: البحث الاستباقي عن تهديدات تخطت الحماية.
ماذا تتعلم: MITRE ATT&CK, KQL/SPL Scripts.
خريطة الطريق التطبيقية
المرحلة 1: أساسيات الدفاع
فهم السجلات (Logs) وتحليل الترافيك بـ Wireshark.
المرحلة 2: أدوات الدفاع (SIEM/EDR)
إنشاء مختبر SOC منزلي وتطبيق Splunk أو Elastic.
المرحلة 3: الشهادات
المسار: CySA+ -> BTL1 -> GCIA.