قارن بين مهنتين

• تحديد نطاق الاختبار والاستعداد للمهمة.
• البحث عن الثغرات باستعمال أدوات مناسبة.
• تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
• كتابة توصيات وتصحيحات واضحة.
• اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.

• تحليل حاجات المستخدمين عبر الملاحظة والمقابلات.
• تصميم نماذج أولية وواجهات تجريبية.
• تحويل الحاجات الوظيفية إلى شاشات واضحة.
• تحسين مسار التنقل.
• العمل مع فريق المشروع والمطورين بأسلوب Agile.

تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.

تعمل أساسا أمام الحاسوب، مع أدوات تصميم النماذج والأوليات، وأحيانا مع أدوات رسومية. ويجري هذا العمل غالبا ضمن فريق، في Digital Factory أو وكالة أو شركة خدمات رقمية أو فريق منتج. وحسب المنصب، قد تعمل أيضا على مشاريع ويب أو هاتف محمول أو B2C أو B2B أو مشاريع داخلية.

• Linux وWindows
• الشبكات (TCP/IP والخدمات)
• البرمجة والسكريبتات (Python وBash)
• أمن تطبيقات الويب
• اختبارات الاختراق وتحليل الثغرات
• كتابة التقارير التقنية

• Figma وSketch وAdobe Creative.
• التصميم المتجاوب.
• نظام التصميم.
• الواجهة الأمامية وتقنيات الويب.

• الدقة
• السرية
• المنهجية
• روح الفريق

• العمل ضمن فريق.
• التواصل الواضح.
• الإبداع.
• الاستقلالية وروح المبادرة.

بانتظام

في صميم المهنة

في صميم المهنة

في صميم المهنة

يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.

تتواصل مع مسؤولي المنتج والمطورين ومجالات العمل، وأحيانا مع التسويق. والعمل الجماعي مهم، لأن التصميم يجب أن يُعتمد ويُعدّل ويُدمج في المنتج النهائي.

يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.

لديك تواصل مع المستخدمين وفرق المنتج والفرق التقنية. وأحيانا تنشط أيضا ورشات لجمع الأفكار واختبار حلول ممكنة.

هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.

ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.

ينظم العمل غالبا على شكل مشروع، مع مراحل البحث، والنموذج، والأولية، والاختبار، والتعديل. وفي بعض المناصب، تشارك أيضا في طقوس Agile.

• إيجاد التوازن المناسب بين الجمال والفائدة.
• العمل مع عدة أشخاص وتقبل الملاحظات.
• أخذ قيود المشروع والعلامة التجارية والوسائط في الحسبان.
• إنشاء واجهات تعمل على عدة شاشات.

• باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
• باك+3 — إجازة في الأمن المعلوماتي
• باك+3 — إجازة في الأمن السيبراني التطبيقي
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
• باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
• باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
• باك+3 — إجازة مهنية جامعية في الأمن السيبراني
• باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)

• باك+3 — LPU – Design et Communication Numérique (DCN)
• باك+2 — Intégration & Web Design
• باك+3 — إجازة في الإنتاج والتواصل والوسائط المتعددة

في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.

في المغرب، يمكنك أن تجد مناصب في الشركات الرقمية، والوكالات، وشركات الخدمات الرقمية، والبنوك، والتأمين، والاتصالات، والتجارة الإلكترونية، والخدمات. كما تظهر حاجات داخل مجموعات مغربية تنشئ فرقا رقمية، مثلا في اللوجستيك أو الإعلام أو الصناعة.