كيف تطور نفسك في مجال الأمن السيبراني سايبرنايت 5

انا فيصل العمران خريج هندسه حاسب الي طبعا بداياتي الوظيفيه تخرجت كمهندس حاسب الي واخذت ماده واحده في الامن السبراني فقط ربي كتب لي وظيفه في الامن السبراني في احد القطاعات الحكوميه وتدرجت كم محلل امن سيبراني بشكل عام ومن ثم دخلت في مركز عمليات الامن السبراني وبعد كذا تخصصت في استجابه الحوادث البرانيه الانسن ريسبونس واليوم انا مدير في احدى شركات تقديم الخدمات للخدمات الاستشاريه في الامن السبراني مجال الامن السبراني مجال واسع ومجال كبير ويعتمد اعتماد اساسي على التقنيه اللي هي الانفورميشن تكنولوجي فال التقنيه اساس مهم للبدايه في مجال الامن السبراني اليوم عندنا انفورميشن تكنولوجي كاساس تقني عندنا اوتي اللي هي الاوبريشن تكنولوجي كاساس تقني مهم للامن السبراني ليش هو مهم لانه احنا في في الامن السبراني نحمي الاسس التقنيه هذه بانواعها واشكالها المختلفه فاذا انا ما كنت فاهم الشيء اللي انا قاعد احميه ما راح اقدر احميه بافضل طريقه ممكنه في البدايه لما نتخرج من الجامعه راح يكون يعني عندنا علم نظري اخذناه ومفيد جدا ولكن راح تكون هناك فجوه كبيره ما بين اللي تعلمناه وما بين اللي موجود قدامنا خصوصا اول الاسابيع واول الاشهر في الوظيفه ف في كثير من التقنيات ما راح ما درسون اياها في الجامعه كثير من المبادئ والمسميات احنا ما نعرفها اول ست شهور في حياه الموظف في الامن السبراني مهمه جدا انه يحاول كثر ما يقدر انه يصغر الفجوه هذه وشلون نصغر الفجوه لازم يكون عندنا اساس علمي مهم فلازم نعرف اذا كان عندنا ضعف في الشبكات على سبيل المثال بسبب الجامعه لسبب او لاخر اليوم في دورات موجوده باسعار معقوله تغطي الجانب هذا مو بلازم نروح ناخذ دوره معينه لانها مشهوره عند الناس فلما يصير عندنا اساس جيد مو بلازم يكون ممتاز في التقنيه نبدا ناخذ الدورات الرئيسيه في الامن السيبراني ونجلس مع اللي اللي كانوا قبلنا في ثلاث اربع سنوات في الشركه اللي احنا فيها ونستفاد الخاصه بالامن السبراني عشان نقدر نتطور بعدين طيب سايبر سكورتي طبعا زي ما تكلمنا في البدايه بحر ومجالاته كثيره وبعضها متخصص جدا وبعضها في نوع من من العموميه على الاقل في الامن السبراني المجال الاول ويعتبر احد اساسيات الامن السبراني هو فرنس ريسك ان كلاينس وهما يعني وهو المجال اللي يبني سياسات الامن السبراني في الجهه ويتاكد ان الجميع ملتزم فيها واذا كان في اي خطر او ريسك على الجهه فهذا الفريق هو المسؤول عن الاسسمنت حق الرسك المجال الثاني مركز عمليات الامن السبراني او السكورتي اوبريشن سنتر او السوك هذا الفريق مسؤوليته ب طول اليوم انه يتاكد ان ما في في اي هجمه موجوده على الجهه ما تم الرد عليها يعني اليوم احنا ممكن نصير موجودين ويجي فايرس في احد الاجهزه الساعه اتين في الليل فوظيفة صير مره ثانيه وعندنا الانسن ريسبونس وهما الفريق اللي مسؤول عن الاستجابه للحوادث البرانيه وانهم يسوون تحليل او يعطون ادله رقميه على اللي حصل وشلون حصل ومتى حصل ويعطون نصائح استراتيجيه انه شلون اندن مثل هذه كبيره ويكون لها تاثير على البزنس ما تصير مره ثانيه للجهه وعندنا البشن تست وجزء او سكورتي دوم وتحت اس تيمين وغيرها من الخدمات الهجوميه تعتبر وظيفتهم الرئيسيه هو هي محاكاه لفير حق الهاكرز بشكل عام والهدف منها وش هوو نعرف ايش نقاط ضعفنا ولو لا سمح الله حصلت هجمه وكانت سكسسفل ف وش الامباكت والتاثير اللي راح يكون على الجهه سواء كان من ناحيه بزنس من ناحيه خسائر ماديه بتعطيل اجهزه وغيرها وعندنا السكورتي انجينيرينج السكورتي انجينيرينج مسؤوليتهم انهم يتاكدون ان جميع انظمه امن براني من انتنن سيستم من ابكيشن فاير من سكورتي مجمن سستم وغيرها من الانظمه الكثيره اللي تساعدنا في الحمايه يتاكدون انها كونفيجر اب ران اذا تحتاج اي باك اب او باتشز تكون موجوده وغيرها من الشغلات اللي لها علاقه في الجيرين والسستم ادمنستريشن طبعا هذه يمكن حاجات رئيسيه تصير موجوده في اكثر منظمات في تخصصات ادق من كذا ويمكن الواحد كل ما تخصص و كبر ممكن انه يتجه لها مثل المالوير انسس والفرس انجينير وهو تحليل الفيروسات ونحاول كثر ما نقدر نوصل للسورس كود حق الفروس ونطلع بسبب شي هذا معلومات كثيره ايضا واحده من الاشياء الاكسبلو ديفلوبمنت بحيث ان احنا يصير عندنا يعني براكتس و اكسل ز ز وحاجات زي كذا ان سوون فيعني هذه هي التخصصات بشكل عام وطبعا التخصصات دقيقه يعني يعني كثيره جدا و وتنطبق كثير من التخصصات هذه على الاي تي الانفورميشن تكنولوجي والاو تي على سبيل المثال ولكن طريقه تطبيقها تختلف لانه احنا نتكلم عن تقنيات مختلفه ما بين اي تي واو تي وغيرها من الدومين اللي موجوده اليوم او راح تجينا في المستقبل بالنسبه لتحديد المسار فهذا قرار يعني جدا مهم وبنفس الوقت محير لان احيانا الواحد يعني يحب النشن تست ويحب ال ريسبونس ويحب الجي ار سي وغيرها من التخصصات وهذا شيء جيد ولكن لو استمر الواحد في حبهم كلهم بدون ما انه يختار تخصص منهم على الاقل في البدايه فهذه راح تصبح مشكله على المدى البعيد فشيء اساسي ان احنا نكون اصحاب تخصص ويكون عندنا هدف في احد التخصصات وشيء اساسي ان احنا نسعى له طيب كيف نقدر نحدد يمكن افضل طريقه للتحديد ان احنا نسوي زوم اوت ونشوف ش المواصفات الرئيسيه اللي اللي انا تعجبني على سبيل المثال هل انا احب التحليل اذا انا احب التحليل فمعنا الديجيتال فورنكس ريسبونس ممكن تكون خيار جدا مناسب في المقابل بنتريشن تستين لو كانيك بوكس او مبني على فريم وورك ونمشي عليها وخلاص فهنا ممكن يكون النشن تست غير مناسب او الجي ار سي هل احنا نحب التخطيط والله نعم انا احب التخطيط فهنا الجي ار سي ممكن يكون خيار ممتاز لان احنا نخطط البلاس مثلا بلان او نخطط م ويسك اسسمنت وغيرها من الشغلات معرفه الحاجات الرئيسيه هذه جدا مهمه لانها راح تساعدني ومعرفه الشخص نفسه راح تساعده انه يختار التخصص في المستقبل طبعا ما يعني انه التحليل موجود فيسنت ريسبونس موجود في البي تي والجي ار سي ولكن يمكن تكون حصيله الاسد موجوده في الانسن ريسبونس وما هي موجوده في البي تي او الانسن ريسبونس فاحنا لما نحدد الهدف ونبدا نسحه ممكن الظروف ربي ما يكتب لنا انه احنا نتخصص في انسنت ريسبونس على سبيل المثال وانا قلت ابغى انسنت ريسبونس لازم نتا قلم مع الظروف وهذا انا يمكن في بدايه حياتي الوظيفيه كنت مصر اني ابغى اصير بنتريشن تستر اول ست اشهور والسبب كان ابغى اصير هاكر بكل بساطه هذا سببي الشخصي بيني وبين نفسي اللي انا كنت اكابر ما ابغى اقوله اجبرتني الظروف اني اكون في في الجزء الدفاعي من البنيه التحتيه فكان ان ريسبونس مترين وغيرها من الشغلات اللي انا كنت اشتغل عليها في البدايات كنتز ريست ودائما اقول لا انا ابغى هذاك ما اعطيت المجال الدفاعي فرصه ولكن لما اعطيته فرصه لقيت نفسي فيه فعلا وتعلمت كيف احبه واليوم اقول لو يرجع في زمن مره ثانيه وتحصل نفس الظروف ما راح اغير وظيفتي عشان النتري شن تستين لانه الحمد لله تعلمت اشياء كثيره وتميزت فيها وهذا ما يعني ان بنتريشن تستين تخصص سيء ولكن الظروف احكمت و وقدرت احب التخصص فدائما الواحد في بدايه حياته الوظيفيه ما هو ما راح يقدر يتحكم انه يعني هو ش يختار احنا نحط الهدف ونسعى له اذا تغير الهدف واحنا لسه في السايبر سكورتي نتعلم كيف نحب الهدف الجديد الا في حالات انه احنا ما قدرنا فهذا موضوع مختلف فنحاول نكمل نسعه يمكن هنا في نقطه مهمه كثير من الناس او او حديثي التخرج يقول انا بجرب فيقول انا بشتغل سنتين اي ار انن ريسبونس سنتين بي تي وسنه سوك وسنه جي ار سي ويبدا في وحده فيهم وينصدم ان والله اذا اشتغلت انت سنتين اننت ريسبونس ورحت لجي ار سي انت راح تبدا ترى من الصفر لان بالنسبه للجي ار سي كتخصص انت لسه ما تعرف شي ف الهورزنتل موفمنت بالطريقه هذه لازم يكون محسوب فانا لما ابدا انسنت ريسبونس وناي احول جي ار سي فلازم اجهز نفسي للانتقال هذه الشغله الاولى والشغله الثانيه اقبل لو ل لو رحت في ليفل اقل وما في احد راح يقبل بالشيء هذا الا الشغوف فالتنقل الكثير هذا ما راح يكون مفيد التجربه شيء اساسي في اي تخصص في التكنولوجيا واي شي نقدر احنا نجرب فيه لان هي اللي راح تعلمنا بشكل كبير وفي اي مجال في السايبر سكورتي يستحمل ان احنا نجرب عليه نبني لاب انفام اذا احتجنا نستثمر من فلوسنا ان احنا ن شغله معينه سواء كانت لايسن او غيرها عشان نجرب لان التطوير في التجربه لما نشتغل بيدنا ترسخ بالاضافه الى ذلك نفهم اليوم احنا عندنا في كثير تولز سيستم في السايبر سكورتي تسوي شغلنا عننا المطلوب مننا ان احنا نفهم كيف التولز هذه تشتغل مو بس هايت تول كيف غل التول بالاضافه الى ذلك الحاجات البسيطه اللي في البدايات تكون صعبه لازم تكون الوقت اللي ناخذه فيها يكون قصير يعني كتابه منتس اوف ميتينج او محاضر اجتماعات بدايه الحياه الوظيفيه انا اتوقع من الموظف ياخذ منه ثلاث ساعات بعد سنه او سنتين اذا اخذ منه اكثر من 20 دقيقه فهنا احنا عندنا كوستن مارك مشكله فالموظف المفروض ان الصعوبات اللي تكون موجوده عنده اليوم في انجاز المهام تسهل عليه لما تزيد خبرته سواء كانت تقنيه وتخصص او كانت حاجات لها علاقه في او موجوده في كل وظيفه ايضا من الاشياء المهمه ان الواحد يكون مبادر والمبادره دائما تبدا من الواحد يكون اوزير فنت يراقب ش قاعد يصير في الشغل ش المشاكل اللي موجوده كيف انا اقدر احل المشاكل واخر شغله المراجع والمراجع مو بشرط تكون مجلدات موجوده ونفتح المجلد ابدا المواقع انا اذا صار عندي المشكله الفلانيه ابحث في اي موقع بعض المقالات في الامن السبراني سواء تقنيه او غير تقنيه هذه انا ارجع لها لو صار في اجتماع شغله معينه انا عارف اي مقال مو بلازم يصير عندي مكتبه فيها 1000 كتاب لان احنا ما راح نقراها كلها ما راح يسعنا الوقت على الاقل في اول السنوات ان احنا نقراها كلها اختيار المراجع والمواقع اللي احنا نروح لها جدا مهم في البدايه لانه هذا سلاح مهم ل انجاز المهام بدقه وبشكل سريع و يعني تكون مدعمه بمصادر موجوده عندنا بتكلم عن قصص نجاح بشكل عام وما لها يعني ههم الناس تشوف الانسن ريسبونس او السيبر سكورتي تكنكل ونون تكنك وانا دائما مؤمن انهز مور ذ لان احنا في مجالنا في تكنيكال تيز كثيره ويمكن نفهم اشياء العموم ما يفهمونها وكل ما تخصصنا اكثر وزاد علمنا كل ما صارت لغتنا للعموم مختلفه مع الاسف في بعض الاحيان هذا يسبب فراغ ما بين القدره على ايصال المعلومه وبنفس الوقت التخصص التقني ف السوفت سكيلز جزء جدا مهم في حياه اي موظف سواء كان متخصص كت كيكال او ما هو بتكنيك فمرت علي اكثر من قصه لموظفين في البدايات كانوا يقولون انه احنا مستحيل نتكلم ببلي او ان احنا مستحيل نتكلم مع جهه ثانيه بطريقه معينه او امام جمهور لما اشتغلنا مع بعض وحطينا بلان بطريقه علميه و سوينا تجارب وتغلبنا على بعض المخاوف وسوينا استراتيجيات لطريقه الكلام هذول الموظفين اقدروا انهم يجمعون بين شغلتين مهمه التخصص والعلم التكنكل زائدا القدره على المحاوره القدره على ايصال المعلومه القدره على التفاوض فهذه جدا جدا جدا مهمه والحمد لله يعني قاعدين نشوف كل يوم قصص نجاح في الموضوع هذا ان الموظفين بعضهم حتى خبرتهم طويله اقدروا يطلعون من الفكره حق التكنكل فقط الى تكنكل زائدا القدره على التحدث بطلاقه او النقاش مع الناس بدون بدون اي مشكله