سايبر نايت 6 التوظيف في قطاع الأمن السيبراني الحلقة الخامسة

ترى الشهادات اكثرت في السي في شهادات الاحترافيه اكثرت في السي في ترى يعطيني بعد اندكيتر يعطيني مؤشر سلبي وليس مؤشر ايجابي اليوم ل يجينا واحد متخصص حاط له 20 شهاده احترافيه انت اي تاخذ انطباع 20 شهاده احترافيه في ثلاث سنوات اخبرا والله هذا ترك ثلاث سنوات تشيك مارك يدرس وخذ الشهادات اهلا هذا موسمنا السادس من مبادره سايبر نا جلسات حواريه تدور حول الامن السيبراني في هذا الموسم تسمعون قصه ضيفنا اللي اخترق خمس انظمه تشفير ايضا كيف تبدا مسيرتك المهنيه الناجحه في الامن السبان وكيف تدير فريقك بنجاح في حال حدوث اختراق وغيرها من المواضيع الشيقه اتمنى لكم مشاهده ممتعه اهلا وسهلا اليوم ضيفنا مستشار في التحول في تحول راس المال البشري وفعاليه المنظمات استاذ سعود المبارك اهلا فيك استاذ سعود الله يعطيك العافيه ونورتنا نور نشكرا لك على استضافتكم الله يحييك يا رب يمكن اتوقع يمكن هذه بتكون من افضل الحلقات صراحه واتوقع انه كثير ان شاء الله باذن الله تكون يعني الجميع يستفيد منها ودي صراحه اسال سؤال يعني انا يراودني كثير اليوم احنا نعرف انه السايبر سكورتي هو من الوضائف الحساسه في اي منظمه فهل انتم تعاملون معامله خاصه مقارنه بكل الادارات اللي موجوده بحكم انك انت خبير مختص في في الاجار احنا نتكلم ي ط كل الوظائف حساسه وكل الوظائف مهمه ولا يخفى عليكم ان يمكن جميع الوظائف ما وجدت في اي منظمه الا لاهميتها ولو كانت غير مهمه او غير مجديه ما كانت موجوده اساسا في المنظمات لكن في وظائف معاملت حساسه بسبب حساسيه عملها طبيعتها بالاضافه ان شحها في في السوق في سوق سوق العمل ا ما اخفيك الوظائف الامن السبراني من الظائف النادره في في السوق بسبب يعني مفاجاه احتياج الانظمه الان واحتياج الشركات والجهات الامن السبراني خصوصا ان صار في طفره نوعيه في التكنولوجيا مقابل يعني مخرجات الجامعات او ان متى استحدثت البرامج الاكاديميه الخاصه بالسيبر سكورتي فاليوم الطفره السريعه في في الاحتياج سايبر سكورتي بالاضافه الى يعني ما اعرف ان سايبر سكيورتي الا من عهد قريب مقابل س سنوات احدث يعني او ضاعف حساسيه وظيفه السيبر سكورتي في مع تطور التكنولوجي متوقع الكبير صار الطفره التكنولوجيه الطفره تكنولوجيه اتوقع يمكن حتى من حساسيته لانه اليوم ا اذا صارت مشكله او تحدي معين في في هذه الجزئيه ممكن ياثر على المنظمه بشكل كامل سواء صار اختراق لاحد انظمتها والى اخره طيب اتوقع يمكن لو لو نبي ندخل شويه ونوجه كلامنا للاشخاص اللي متخصصين في السايبر سكورتي فدنا بس يعني من وجهه نظرتك انت كش ار ومستشار في هذا المجال جو راس المال البشري عن السوفت سكيلز اليوم اللي احتاج اني انا يعني اطور نفسي فيها كمختص في في مجال الراسمال في عفوا في مجال السايبر سكيورتي سواء كنت لس بادي الكرير حقي او حتى يعني في في منتصف الرحله او وصلت لمرحله مهمه طبعا السايبر سكورتي مهم ان يعني السوفت سكز تكون موجوده حاله حال جميع الوظائف لكن سؤالي لك يا ابو سلمان شش اللي يعني اللي مميزه وموجوده فقط في المختصين في السايبر سكورتي طبعا اول السوفت سكز هي مثل ما تقوللك محدده في المهارات السلوكيه ليبر سكورتي مثلا اول سوفت سك موظف السايبر سكورتي او المقبل على عالم السب سكورتي كوظيفه او كرير يمكن يعني ينصدم الكثير من المعلومه هذه يظنون كثير ان سايبر سكورتي هي موظف منعزل منغلق غير اجتماعي هذا غير صحيح في بعض يعني موجودين في الوك بالعاده يكون عندهم غرفه مغلقه ما احد ممنوع احد يدخل بالضبط بس يعني الغريب ان من اهم السوفت سكيلز اللي موجوده عند سايبر سكورتي او متطلبه عند سايبر سكورتي ان تكون الكوميشن سك حقتها جدا بمعنى هذا الشخص تقني يتعلم او يتكلم بلغه تقنيه معقده ويجب في نفس الوقت ان يفسرها باحترافيه و في قوته قوه مح التواصل عنده الى شخص لا يفقه في التقنيه اي شيء فما بالك في السايبر سكورتي يمكن سوفت سكز الثانيه اللي يحتاجها لازم السايبر سكورتي شخص نظر وتفكيره يكون ناقد تماما ناقد بمعنى انه يرى النقاط السوداء الصغيره جدا في اللوحه البيضاء يمكن هذه التعريف المتطلب اتوقع لانه لابد انه يكون حذر جدا اساسا لانه الغلطه الصغيره اللي ممكن ما حد ينتبه لها بالنسبه لنا كاشخاص مو متخصصين تكون مؤثره جدا ولها تاثير كبير اعتقد يمكن قواعد اللعبه في في الاختراق وفي الدفاع السبراني او في الامن السبراني هي ما هي ابواب ولا شبابيك ولا فتحات كبيره هي عباره عن نقاط ثغرات فا اسسا طبيعه يعني محترف او موظف الامن السبراني يكون هو اساسا ديت اورد اعتقد يمكن الشي المهم لي انا كمنظمه انه مش فقط السوفت سكيلز اللي خاصه ب الموظف اتوقع انه يمكن من المهم انه انا يكون ابني له برنامج تدريبي متخصص على اساس اني انا اضمن ان النج حقته عاليه يعيش اكسبيرينس ويعيش خبره كبيره جدا عشان انا اضمن انه يعني فعليا اقدر استفيد من هذا الموظف بشكل بشكل كبير فاليوم انتم كناس متخصصين في مجال الاتش ار هل في برامج تدريب انتم تسوونها خاصه في في السايبر سكورتي تعملونه معامله خاصه مقارنه بالادارات الثانيه الطريقه واحده طريقه واحده لكن المحتوى مختلف بمعنى ابيك تتخيل اي وظيفه كان سواء سابر سكورتي عفوا سراني او او غيرها يعني بصلك اياها بطريقه بسيطه كانهم ميزانيه خاصه فيهم يعني اعلى من بقيه الادارات ممكن تكاليف تكاليف تدريب موظفين امن السبراني اعلى بمعن يعني ترينين كورس لموظف اكس يكلف مثلا 2000 ريال 3000 ريال نفس فتره الكورس نفس مستوى الكورس لكن كورس متخصص في الامن البراني ممكن يكلفك 30 4 الف ريال فهي الفكره ما هو اهتمام قد ما هو ارتفاع تكاليف الدورات المقدمه او الانجب ترين افع التكاليف هذا مو بيخليك تقول لا انا انا قا قاعد ياكل من الميزانيه حقتي في التدريب ممكن انا اقول لا ترى ما ح ادرب كل هذول الموظفي خصوص ان اعدادهم بالعاده تكون كبيره شوي في في فتقول لا انا ما يعني بقلل الميزانيه ما راح ادفع لك كورس قيمته 40000 بدفعلك كورس قيمته 5000 لانه هذا بياثر عندي انا اصلا على الاد وفر وفر بكل شيء لكن ترى دائما الامن الامن او الجهات الامنيه او غيرها لها اهميتها صحيح حارس المكان له اهميه القفره اللي على الباب لها اهميتها موظف الامن السبراني هو يعني حارس امن الشركه في اي شيء يعني في اي شيء تقني موجود الشركه اهميته الامنيه او خط التكاليف فيما يخص الامن السبراني ممكن انها تؤدي الى خسائر يعني انا لو وفرت 5% من اصل مثلا مليون ريال ترى ال 5% تفير هذه ممكن تكلفني بعدين في خطا يصير مليارات ريال الالات فبدا ما هو قرار صعب يعني التوفير في في تدريب وتطوير موظفين الامن السبراني خصوصا ان هم يعني الحامي الامين يعني خير من استاجار القوي الامين ف موظف الامن السبراني هو القوي الامين فلا يمكن ان يعني مشكله في يعني انت اليوم استثمرت في الامن السبراني كثير طيب انت عندك في الكور بزنس مثلا اذا كنا احنا الشركه متخصصه في السايبر سكورتي يعني احنا شركه تقنيه فينتك واتفر كانت ما يشكل لك تحدي حيان تقول لا انا حدفع كورسات وسوي برامج تدريبيه متخصصه واستثمر فيها اكبر للكور بزنس سايبر سكيورتي هو بالنسبه لي سكند بيورتي ابو سلمان ابيك تتخيل الموضوع ببساطه كان بنك البنك هذا فيه اموال وسباق ذهب وتقول انا بثمر باللي الناس اللي ماسكه سبايك الذهب والفلوس لكن حمايه المكان تعبانه يعني انا وفرت في حمايه المكان وفرت 10000 ريال 15000 ريال وممكن البنك ينسرق هي هذه الفكره فيما يخص الاستثمار في في الامن السبراني هي نقطه الامن السبراني هي نقطه كانك انت تستثمر في حمايه نفسك طيب ممتاز طيب الان الان يمكن احنا تكلمنا على على الاستثمار معهم وكذا بس يمكن في نقطه ما تكلمنا عليها اللي هي موضوع التوظيف اليوم انت لما تقابل او يمكن حتى الكلام نوجهه لل للاشخاص اللي رايحين للانترفيو ورايحين مقابل الوظيفيه وهم مختصين في الامن السبراني ومره يعني تقنيا مره ممتازين وعارفين هذا واصلين لمراحل مره ممتازه طب لما يدخلون هل بالعاده انت كمختص في في في في الاتش ار ا هل في اسئله خاصه طريقه يعني مقابله مختلفه عن كل الناس او كل القطاعات او خل نقول الادارات الثانيه فرق بين الامن السبراني مقابه الامن السبراني والوظائف الاخرى الامن السبراني هو شخص موجود راح يبين قدراته الفنيه والتقنيه وهذا شيء يعني تحاول تركز على حس الامني اكثر ما هو الحس قد ما هو الاسئله ترى بشكل اضافي يعني في الاسئله التقنيه الاسئله الكراون حقته وين اشتغل والامور اللي المتعارف عليها لكن شو اللي يميز مقابله الامن السبراني موظف الامن السبراني مرشح الامن السبراني هي مهارات السلوكيه فترقبوا الشخصيه ترى هي عباره عن اسئله لتحليل سلوك وشخصيه المرشح فمثل ما قلت لك اليوم تخيل ام سباني لا يعني ما يجتمع ممكن ان في وظائف تتحمل اختلاف السلوك عن طبيعه الوظيفه او لكن الامن السبراني السوفت سكيلز الامور السلوكيه لا تقل اهميه عن القوه التقنيه ل للمرشح للوظيفه ممتاز طيب اليوم اكبر تحدي يواجهونه المختصين في مجال الامن السبراني هي الاخطاء البشريه الهيومن ايرز هذه هي اكبر معضله يعني مهما كان عندهم تكنولوجيز وعندهم اشياء كثير قاعدين يستثمرون فيها ممكن خطا واحد من احد الموظفين اللي مجرد ضغط لينك انزرع فايرس وصار هاكم بشكل تقصد ابو سلمان موظفين موظفين الشركه بشكل عام فاليوم المختصين في السابر سكورتي قاعدين يحاولون جهدهم انه يبدون يوعون من خلال رسائل الدوريه والى اخره انا ودي افهم العلاقه بين هال الادارتين هذه بين اداره الهيومن كابيتال او الاتشار وا اداره الامن السبراني في توعيه الموظفين هذول دائما العمل المشترك بين اداره الامن السبراني واداره الموارد البشريه او اداره الراس البشري واحد يكمل الثاني واحد يفهم وشلون يطور ويتعامل مع الموظفين والثاني يفهم الامور التقنيه هذه العلاقه هي علاقه تقنيه واداره يعني موظفين لكن الان عاده كيف يتعاون الادارتين لرفع نضج الموارد نضج الموظفين فيما يخص التعامل مع الامن السبراني او الاختراقات كيف نرفع نضج الموظفين في الشيء هذا ميمكن اول شيء لازم فيه برامج توعويه تخص الموظفين برامج التوعويه عباره عن اساسيات كيفيه التعامل مع الاختراقات كيف تجي ش اللينكات انتبه اذا كان هذا سبام سبيس ايميل كيف تبين ترى الشركه او الايميل بيجيك من شركه معينه تظن ان هو انتبه على اللوج وهل في اش تي تي بي اس هل اللينك اللي موجود كذا هل بين لك هو لانه في تحديات قطع ردك نواره اليوم لانه احيانا ممكن حتى يمكن انا واجهتها كثير يجيني احيانا ر رساله على الايميل في كل تفاصيل رئيس الشركه والسيو كذا تجيك كانها رساله طبيعيه هذه جت فتره ذكرت اني فيها ابو سلمان تخيل في شركه من الشركات كان يجي ايميل لايميلات الموظفين الشخصيه وليس ماها الشركات ان جاك ايميل من فلان فلان اللي هو رئيس تنفيذ للشركه وانه يسالك عن يعني كانه هو يقوللك دير فلان صار على الموضوع هذا بعدين يرسل لك ايميل بعده على نفس الهذا اسف اني ارسلت لك على الايميل الشخصي يتبين انه فيه مشكله واني ارسلت لك بالخطا يعني اول مره يكون الايميل رسمي بعدها يصير الايميل يعني مثل ما تقول لك ان فورمال ولا كاجوال او يعني سواليف فتخيل كميه الموظفين اللي وقعوا في الفخ هذا فتخيل انت موظف صغير او متدرب رئيس التنفيذي ارسل لي فيجي مع فتح الايميلات وصارت فوضه وصارت هذا لكن الحمد لله قدر اتلاف الموضوع يمكن نرجع نقطتنا ابو سلمان غير البرامج التوعويه في ترى تصير جلسات محاكاه كامله للموظف الموظف ينحط في سيناريو بالضبط كانه هو ضغط لينك وبدا الكمبيوتر قدامه طبعا تعاون مع المختصين في السبراني ش يسوي والشاشه كيف تصير شكلها كيف الاختراقات كيف يبدا كيف يبلغ بشكل مباشر العم السبراني ايش الخطه اللي لازم يسويها الموظف دا يعني بشكل مباشر يتواصل مع مين ش يسوي في بعضهم يفصل سلك النت ف يعني هذه تصير ترى بين فتره و فتره ترسل ا فتصير في في خطه يعني توعويه مستمره بشكل بشكل مستمر تم طيله السنه على اساس انه نزيد نزيد وترى شهريا شهريا ابو سلمان ترى ترسل ايميلات ترسل روابط على جوالات الموظفين الشخصيه ترسل ان كيف ان نقيس او اداره الامن السبراني وعا مع اداره المار البشريه كيف يقيسون نضج الموظفين ان اليوم هل ارتفع انا ترى قبل شهر مثلا شهر واحد نفترض / 2024 اطلق نا فخ للموظفين فيه اختراق طبعا هو يصير مفبرك من داره الامن السبراني فيقي سون ترى من 500 موظف او من 1000 موظف ترى 100 اللي طاحوا في الفخ او الاختراق او صاروا عرض الاختراق اللي هو تصيد الاكتروني تجي يسوون الدورات التدريبيه يبدون يوعون الناس ترى في طريقه جديده للاختراق في غيرها بعد شهرين مثلا في مارش يسوون نفس الشيء في طريقه اخرى فيبين عندهم لا والله هالمره اللي ماوقع ضحيه لل للاختراق الا مثلا 7% او 6% فبنا الاشياء يقسون النضج فهي عمليه ترى هي عمليه مستمره مش فتره مس مختصه في اداره الامن السبراني فقط في توعيه الموظفين او رفع نضج الموظفين فيما يخص اداره الامن السبراني وال طيب اليوم ل لو نب نتكلم يعني بشكل كذا مختصر يعني عن عن استقطاب اليوم الشركات للمختصين في الامن السبراني اليوم موجودين تالنت في السوق يعني كثير فكيف يعني ايش العوامل اللي تقول احنا كمختصين في في الهيومن كابيتال او في الاتشار احنا نركز على هذه النقاط على اساس نقدر نستقطب هذول المواهب للشركه اللي احنا فيها طبعا ما في ابو سلمان اليوم سوق المواهب او سوق الوظائف الحساسه سوق شرس اصبح سوق شرس لدرجه ان يعني انعكس عليها تضخم في الفوايد تضخم في الرواتب وغيرها المتطلبات صارت مختلفه نظرت اساسا يعني طرق حتى المفاوضات المساومه ما بين اللي هم المواهب موجوده مثلا من سايبر سكورتي صار تعامل معاهم مختلف يعني في وظائف مثلا زي اللي هي التقنيه الماليه اللي هم الفنتك سايبر سكورتي صار لهم يعني اخذ بعين الاعتبار فيما يخص يعني تميزهم بطريقه يعني مؤثره او غير مؤثره فيما يخص او مؤثره يعني بشكل كبير او بشكل متوسط فيما يخص مزاياهم فيما يخص تعويضاتهم فيما يخص رواتبهم اليوم مده المزايا والمرتب والى اخره هي الحافز اليوم للشخص المختص هي اربعه ابو سلمان المزايا والتعويضات والرواتب موظف السايبر سك تالن تاكد اذا توفت في بعضهم من الموظفين في وظائف يعني ما هي وظائف متوسطه العرض الطلب في السوق يتحمل اذا كان عندك مثلا اللي هو التطوير انا ش بصير والشركه ش بتساعدني انا بصير بعد ثلاث سنوات بعد اربع سنوات المزايا والتعويضات بيئه العمل في مجموعه من العوامل اللي اللي فعلا ممكن تجذب التالنت هذول من ضمنها كرته اللي هي الاربعه لكن لا تتوقع ان في الوظائف ابو سلمان مثل الامن السباني مثل هو الانش تكنولج او الفنتك ترى اليوم قد ما صار فيه شح في السوق قد ما قبول التالنت التنازل عن واحد من الاربع ذولي بيصير صعب بصير صعب جدا فهذه هي الفكره ف توفير البيئه ممتازه للتالت مزايه والتعويضات ش انا عليه بعد ثلاث سنوات فيما يخص الكرير حقي انت الشركه اجه تعطيني عشان ت طورني فهذا من ضمن الامور ابو سلمان اللي ما عاد فيها رحمه يعني تقوللك طيب اليوم يمكن اخر اخر سؤال ونختم ابو نواره اليوم ايش نصيحتك للمختصين في السايبر سكيورتي لما يكونوا رايحين لمقابله شخصيه اول شي توقع خليك جاهز بالامور الاساسيه اعرف اساسا ليش الجهه هذه تبي توظف امن سبران هل هي متخصصه في الامن السبراني ممكن ان تعطي خبرات هذه جهه اخرى او ان فعلا انا عندي خطر امن سباني وانشات اداره وابي ناس مختصه فتكون جاهز عن و حاجه وش فهم وش حاجه الشركه الامن السبراني اتوقع اسئله تحليل سلوك المرشح بشكل مو طبيعي ويكون الانسان جاهز لشيء هذا افهموا ش اساسيات الامن السبراني وين يبدا وين ينتهي النقطه الرابعه ركز على الامور التقنيه تخص الامن السبراني الامن السبراني الحاله مميز في شح في السوق واتفقنا على الشيء هذا طيب غير الشح اللي في السوق انت كيف تميز على نفسك ش الشغلات اللي يمكن نقطه مهمه بنواره تشوف السي في حقي انا واحد مختص في الامان شفت السي في حقي هل على طول عينك تروح لعدد الشهادات اللي انا اخذتها ولا عينك تروح لوين بالضبط السي في ما بين السلوك فعشان كذا اللي عنده سلوك واللي ما عنده مناسب سلوكيا ولا غير مناسب سلوكيا فيما يخص الشخصيه اثنين يدخلون في مقابل الشخصيه اذا كان مثلا في السي في كان عندي لسته شهادات هنا تقول وانا اخوك عاد شهاده شهادتين ثلاثه يعني خلاص يلا خلونا نروح للمقابله ولا تقول لا هذا في شهادات يعني مثلا بغض النظر عن نوع الشهاده ع ممكن يكون عنده شهاده احترافيه وتكون مهمه جدا بس ممكن يجيك سي في والله في شهادات مره كثير ماخذها ترى الشهادات اذا كثرت في السي في شهادات الاحترافيه اكثرت في السي في ترى يعطيني بعد اندكيتر يعطيني مؤشر سلبي وليس مؤشر ايجابي اليوم ل يجينا واحد متخصص حاطه 20 شهاده احترافيه انت اي تاخذ انطباع 20 شهاده احترافيه في ثلاث سنوات خبرا والله هذا ترك ثلاث سنوات تشيك مارك يدرس وخذ الشهاده ف ممكن ترى كثره شهادات الاحترافيه تعطي مؤشر سلبي عن الموظف هذا واحد الشه الثانيه اليوم انت وين عملت ش التحديات ش انجازاتك اكثر ما يهمني ش اشتغلت عليه تجنب في السي في والله في المشروع الفلاني في الانجاز الف اشتغلنا انا و على الموضوع هذا انت دورك شش سويت بالضبط وعلى سايبر سكيورتي ركز على التقنيه في شهادات معروفه في السايبر سكيورتي اساسا قله من القلائل اللي اللي يعدونه هذا يعطيني انطباع عن عن ثقل المرشح الله يعطيك العافيه اب نواره العافيه ومتع الحلقات الحمد لله يعني اللي اللي اخذناها واتمنى لك التوفيق وشكرا جزيلا لحضورك شكرا لاستضافتك يا ابو سلمان وتشرفت بشوفتك و وتشرفت والله باضافتكم والف شكر والله يوفقكم ان شاء الله ‏se