قارن بين مهنتين

• إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
• تحليل سجلات النظام ورصد السلوك غير العادي.
• التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
• برمجة وتنفيذ تحديثات الأمن والتصحيحات.
• إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.

• يحلّل حاجة الزبون أو فريق العمل.
• يطوّر صفحات ووظائف و APIs.
• يختبر الموقع أو التطبيق ويصلح الأخطاء (bugs).
• ينشر التطبيق على الإنترنت ويتابع أنه يعمل بشكل صحيح.
• يكتب وثائق تقنية ووظيفية.

تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث.

يعمل الشخص غالبًا في شركة خدمات رقمية، أو داخل فريق رقمي، أو في إدارة، أو لدى زبون. يكون العمل غالبًا على الكمبيوتر. يستخدم أدوات البرمجة والاختبارات. كما توجد تواصلات منتظمة مع فرق أخرى.

• جدار الحماية، وVPN، وWAF.
• بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
• فحص الثغرات وتحليل الحوادث.
• المعايير والمرجعيات الخاصة بأمن المعلومات.

• HTML و CSS و JavaScript
• الـ front-end والـ back-end
• الاختبارات وإصلاح الأخطاء (débogage)
• قواعد البيانات (bases de données)
• Git والعمل ضمن فريق (travail collaboratif)

• الدقة.
• حسن التنظيم.
• العمل ضمن فريق.
• تبسيط المواضيع التقنية.

• الدقة
• روح الفريق
• الاستقلالية
• القدرة على التكيّف
• التواصل الواضح

تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن.

يجب حل الأخطاء (bugs)، وجعل أجزاء الموقع تعمل معًا، والحفاظ على الجودة عندما يتقدم المشروع بسرعة.

قليلًا

بانتظام

في صميم المهنة

في صميم المهنة

تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن.

نادرا ما يعمل مطوّر الويب وحده. يتواصل مع المصممين، ومديري المشاريع، وباقي المطورين.

تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه.

يتحدث كثيرًا مع زبائن داخليين أو خارجيين لفهم الحاجة وإجراء تعديلات.

تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI).

يمكنه العمل مع هامش جيد من الاستقلالية، لكنه يجب أيضًا أن يتبع تعليمات المشروع والآجال المحددة.

ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين.

غالبًا ما يتم تنظيم العمل على مراحل: الحاجة، ثم التصميم، ثم التطوير، ثم الاختبارات، ثم النشر في الإنتاج (mise en production)، ثم الصيانة.

• التدخل بسرعة عندما يقع حادث أو هجوم.
• مواكبة الثغرات والتصحيحات باستمرار.
• شرح المواضيع التقنية لأشخاص غير متخصصين.
• تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.

• يتطلب العمل متابعة دورة المشروع كاملة، من التحليل إلى الصيانة.
• يجب أن تعرف كيف تدبّر عدة تقنيات في الوقت نفسه، في الـ front-end والـ back-end.
• عليك أن تتعلم باستمرار، لأن الأدوات والتقنيات تتغير بسرعة.

• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — Sécurité des Systèmes d'Information (SSI)
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — هندسة المعلوميات
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
• باك+3 — الأمن السيبراني (تكوين مستمر)

• باك+5 — سلك المهندس، شعبة المعلوميات
• باك+3 — إجازة في المعلوميات
• باك+5 — هندسة المعلوميات
• باك+2 — تقني متخصص في التطوير الرقمي
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT) في الهندسة المعلوماتية

في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية.

في المغرب، يمكن لمطوّر الويب أن يعمل في شركة خاصة، أو وكالة رقمية، أو ESN، أو شركة ناشئة، أو إدارة عمومية. توجد فرص كذلك في مؤسسات عمومية، وفي قطاعات متنوعة مثل السياحة والخدمات والصناعة والإدارة.