قارن بين مهنتين

• إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
• تحليل سجلات النظام ورصد السلوك غير العادي.
• التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
• برمجة وتنفيذ تحديثات الأمن والتصحيحات.
• إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.

• جمع البيانات من مصادر مختلفة.
• معالجة البيانات وتوحيدها وتحضيرها قبل التحليل.
• بناء لوحات القيادة والتقارير البصرية.
• تحليل الاتجاهات والعلاقات بين المتغيرات.
• العمل مع فرق الأعمال لفهم حاجاتها.

تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث.

يتم العمل غالبا على الحاسوب، باستعمال أدوات التحليل ولوحات القيادة والبيانات القادمة من عدة مصادر. يوجد هذا المهنة في الإدارات والشركات في المغرب، مع تواصل منتظم مع فرق العمل.

• جدار الحماية، وVPN، وWAF.
• بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
• فحص الثغرات وتحليل الحوادث.
• المعايير والمرجعيات الخاصة بأمن المعلومات.

• SQL
• Python أو R
• عرض البيانات
• لوحات القيادة

• الدقة.
• حسن التنظيم.
• العمل ضمن فريق.
• تبسيط المواضيع التقنية.

• التواصل الواضح
• حسن الإصغاء
• الدقة

تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن.

يجب معرفة سبب عدم توافق بعض الأرقام، وفهم اتجاه معين، وتحويل البيانات الصعبة القراءة إلى معلومات بسيطة.

قليلًا

أحيانًا

في صميم المهنة

في صميم المهنة

تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن.

يتم العمل غالبا مع الفرق التشغيلية ومع خدمات أخرى تحتاج إلى التحليلات.

تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه.

يكون التواصل مهنيا في الغالب، مع فرق العمل والمسؤولين وأحيانا الإدارة، لشرح النتائج.

تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI).

يعمل محلل البيانات باستقلالية نسبية من أجل تحضير البيانات وإنجاز تحليلاته، لكنه يجب أيضا أن يجيب عن طلب محدد من الفرق.

ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين.

ينظم العمل حسب طلبات التحليل، وتحضير البيانات، وبناء لوحات القيادة، وعرض النتائج.

• التدخل بسرعة عندما يقع حادث أو هجوم.
• مواكبة الثغرات والتصحيحات باستمرار.
• شرح المواضيع التقنية لأشخاص غير متخصصين.
• تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.

• تنظيف البيانات القادمة من عدة مصادر قد يستغرق وقتا.
• يجب شرح النتائج المعقدة أحيانا بطريقة بسيطة.
• يجب مراقبة المؤشرات واكتشاف المشكلات المحتملة بسرعة.
• يتطلب هذا المهنة العمل مع فرق أخرى وفهم حاجاتها جيدا.

• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — Sécurité des Systèmes d'Information (SSI)
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — هندسة المعلوميات
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
• باك+3 — الأمن السيبراني (تكوين مستمر)

• باك+3 — Licence en Data Science
• باك+5 — Master Spécialisé Intelligence des données
• باك+3 — LST : Statistique et Science des données
• باك+5 — Cycle ingénieur en statistique et science des données

في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية.

في المغرب، يمكنك العثور على مناصب محلل بيانات في الإدارات العمومية، والمؤسسات العمومية، والوكالات، والشركات التي تعمل بالبيانات. وتظهر عروض Emploi-Public وجود حاجات في الاستثمار العمومي، والبنوك المركزية، والصحافة، وهياكل عمومية أخرى. كما تشير OFPPT إلى أن العروض تأتي من فاعلين في قطاعات نشاط مختلفة في المغرب.