قارن بين مهنتين

• إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
• تحليل سجلات النظام ورصد السلوك غير العادي.
• التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
• برمجة وتنفيذ تحديثات الأمن والتصحيحات.
• إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.

• تحليل حاجات المستخدمين عبر الملاحظة والمقابلات.
• تصميم نماذج أولية وواجهات تجريبية.
• تحويل الحاجات الوظيفية إلى شاشات واضحة.
• تحسين مسار التنقل.
• العمل مع فريق المشروع والمطورين بأسلوب Agile.

تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث.

تعمل أساسا أمام الحاسوب، مع أدوات تصميم النماذج والأوليات، وأحيانا مع أدوات رسومية. ويجري هذا العمل غالبا ضمن فريق، في Digital Factory أو وكالة أو شركة خدمات رقمية أو فريق منتج. وحسب المنصب، قد تعمل أيضا على مشاريع ويب أو هاتف محمول أو B2C أو B2B أو مشاريع داخلية.

• جدار الحماية، وVPN، وWAF.
• بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
• فحص الثغرات وتحليل الحوادث.
• المعايير والمرجعيات الخاصة بأمن المعلومات.

• Figma وSketch وAdobe Creative.
• التصميم المتجاوب.
• نظام التصميم.
• الواجهة الأمامية وتقنيات الويب.

• الدقة.
• حسن التنظيم.
• العمل ضمن فريق.
• تبسيط المواضيع التقنية.

• العمل ضمن فريق.
• التواصل الواضح.
• الإبداع.
• الاستقلالية وروح المبادرة.

تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن.

قليلًا

في صميم المهنة

في صميم المهنة

في صميم المهنة

تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن.

تتواصل مع مسؤولي المنتج والمطورين ومجالات العمل، وأحيانا مع التسويق. والعمل الجماعي مهم، لأن التصميم يجب أن يُعتمد ويُعدّل ويُدمج في المنتج النهائي.

تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه.

لديك تواصل مع المستخدمين وفرق المنتج والفرق التقنية. وأحيانا تنشط أيضا ورشات لجمع الأفكار واختبار حلول ممكنة.

تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI).

ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين.

ينظم العمل غالبا على شكل مشروع، مع مراحل البحث، والنموذج، والأولية، والاختبار، والتعديل. وفي بعض المناصب، تشارك أيضا في طقوس Agile.

• التدخل بسرعة عندما يقع حادث أو هجوم.
• مواكبة الثغرات والتصحيحات باستمرار.
• شرح المواضيع التقنية لأشخاص غير متخصصين.
• تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.

• إيجاد التوازن المناسب بين الجمال والفائدة.
• العمل مع عدة أشخاص وتقبل الملاحظات.
• أخذ قيود المشروع والعلامة التجارية والوسائط في الحسبان.
• إنشاء واجهات تعمل على عدة شاشات.

• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — Sécurité des Systèmes d'Information (SSI)
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — هندسة المعلوميات
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
• باك+3 — الأمن السيبراني (تكوين مستمر)

• باك+3 — LPU – Design et Communication Numérique (DCN)
• باك+2 — Intégration & Web Design
• باك+3 — إجازة في الإنتاج والتواصل والوسائط المتعددة

في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية.

في المغرب، يمكنك أن تجد مناصب في الشركات الرقمية، والوكالات، وشركات الخدمات الرقمية، والبنوك، والتأمين، والاتصالات، والتجارة الإلكترونية، والخدمات. كما تظهر حاجات داخل مجموعات مغربية تنشئ فرقا رقمية، مثلا في اللوجستيك أو الإعلام أو الصناعة.