مقارنة
ضع مهنتين جنبًا إلى جنب لترى بوضوح ما يميّز كل واحدة. لا توجد مهنة أفضل من الأخرى، بل فروق تستحق أن تعرفها.
المهنة الأولىإذا كنت تحب البحث عن الثغرات، وفهم كيف يمكن أن يسقط نظام ما، ثم شرح كيفية تقويته، فهذا المهنة تستحق أن تكتشفها.
المهنة الثانيةإذا كنت تحب فهم الأرقام واكتشاف ما لا ينسجم في الملف، فقد يثير هذا العمل اهتمامك.
ما تقوم به فعلًا كل يوم.
أين تعمل، وفي أي ظروف.
تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.
يمكنك العمل في بنك أو في هيئة تنظيمية أو في مؤسسة مالية. يتم العمل أساسا على الحاسوب، مع جداول وتقارير ووثائق مالية. في بنك المغرب، المنصب المذكور يوجد في Casa Finance City، وفي الهيئة المغربية لسوق الرساميل يوجد في الرباط.
المعارف العملية التي عليك اكتسابها.
الصفات التي تفيدك في التعامل مع الآخرين.
المسائل التي تسعى إلى حلّها.
مكانة الخيال والإبداع في المهنة.
بانتظام
قليلًا
مكانة التفكير المنطقي والتحليل.
في صميم المهنة
في صميم المهنة
مع من تعمل كل يوم.
يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.
تعمل كثيرا مع مهن أخرى لمقارنة المعلومات، والتحقق من النتائج، وتحضير القرارات.
التواصل مع الأشخاص الذين تعمل من أجلهم.
يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.
تتبادل المعلومات مع الزملاء والمسؤولين، وأحيانا مع مؤسسات مالية أو هيئات خارجية.
حرية تنظيم عملك بنفسك.
هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.
يتطلب هذا العمل استقلالية حقيقية للبحث عن المعلومة المالية والتحقق منها وتلخيصها.
الإيقاع والمواقيت وطريقة العمل.
ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.
ينظم العمل حول الملفات، والمراقبات، وملاحظات التحليل، وآجال التسليم.
صعوبات يتحدث عنها أهل المهنة كثيرًا.
أمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق).
أنواع المشغّلين وأماكن العمل (بدون أرقام).
في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.
في المغرب، يمكن للمحلل المالي أن يعمل في بنك، أو في بنك المغرب، أو في هيئة سوق مثل الهيئة المغربية لسوق الرساميل، أو في صندوق مثل CMR. لذلك يوجد هذا العمل في عدة مجالات من المالية: البنوك، التنظيم، الأسواق المالية، وتدبير الأصول.
| المعيار | مختص في اختبار الاختراق (Pentester) | محلل مالي |
|---|---|---|
| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. |
|
|
| بيئة العملأين تعمل، وفي أي ظروف. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. | يمكنك العمل في بنك أو في هيئة تنظيمية أو في مؤسسة مالية. يتم العمل أساسا على الحاسوب، مع جداول وتقارير ووثائق مالية. في بنك المغرب، المنصب المذكور يوجد في Casa Finance City، وفي الهيئة المغربية لسوق الرساميل يوجد في الرباط. |
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. |
|
|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. |
|
|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | ||
| الإبداعمكانة الخيال والإبداع في المهنة. | بانتظام | قليلًا |
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | في صميم المهنة |
| العمل الجماعيمع من تعمل كل يوم. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. | تعمل كثيرا مع مهن أخرى لمقارنة المعلومات، والتحقق من النتائج، وتحضير القرارات. |
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. | تتبادل المعلومات مع الزملاء والمسؤولين، وأحيانا مع مؤسسات مالية أو هيئات خارجية. |
| الاستقلاليةحرية تنظيم عملك بنفسك. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. | يتطلب هذا العمل استقلالية حقيقية للبحث عن المعلومة المالية والتحقق منها وتلخيصها. |
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. | ينظم العمل حول الملفات، والمراقبات، وملاحظات التحليل، وآجال التسليم. |
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. |
| |
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). |
|
|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. | في المغرب، يمكن للمحلل المالي أن يعمل في بنك، أو في بنك المغرب، أو في هيئة سوق مثل الهيئة المغربية لسوق الرساميل، أو في صندوق مثل CMR. لذلك يوجد هذا العمل في عدة مجالات من المالية: البنوك، التنظيم، الأسواق المالية، وتدبير الأصول. |
أوصاف إرشادية كُتبت للنسخة التجريبية. تحقّق من معلومات التكوين لدى المؤسسات المعنية.
اختر ما يستهويك أكثر، وسنريك مكانته في كل مهنة.
تحب الابتكار وتجريب النماذج الأولية وتحسين المنتجات؟
هل تريد أن تعرف كيف نتأكد من أن أرقام مؤسسة ما صحيحة وموثوقة؟ هذه المهنة تضعك في قلب المراقبة المالية.
