| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. | - تحديد نطاق الاختبار والاستعداد للمهمة.
- البحث عن الثغرات باستعمال أدوات مناسبة.
- تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
- كتابة توصيات وتصحيحات واضحة.
- اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.
| - تنشيط حصص التكوين وفق المرجعيات.
- تصميم الدعامات البيداغوجية وأدوات التقييم.
- تقييم المتدربين (مراقبة، وامتحانات، وإشهاد).
- تتبع المتدربين وتداريبهم في المقاولات.
- الحفاظ على الصلة مع المقاولات من أجل إدماج المتدربين.
|
|---|
| بيئة العملأين تعمل، وفي أي ظروف. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. | قاعات الدروس والورشات المجهزة في مركز للتكوين، مع زيارات للمقاولات لتتبع التداريب. |
|---|
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. | - Linux وWindows
- الشبكات (TCP/IP والخدمات)
- البرمجة والسكريبتات (Python وBash)
- أمن تطبيقات الويب
- اختبارات الاختراق وتحليل الثغرات
- كتابة التقارير التقنية
| - إتقان تقني للمهنة: المعلوميات والتطوير الرقمي
- البيداغوجيا النشيطة بالكفايات
- مرجعيات التكوين والتقييم
- الأدوات الرقمية للتكوين
|
|---|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. | - الدقة
- السرية
- المنهجية
- روح الفريق
| - الإنصات
- البيداغوجيا
- الدقة
- روح الفريق
|
|---|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | | إكساب حركة مهنية، وتكييف الدرس مع مجموعة غير متجانسة، وإعداد المتدربين للشغل. |
|---|
| الإبداعمكانة الخيال والإبداع في المهنة. | بانتظام | أحيانًا |
|---|
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | أحيانًا |
|---|
| العمل الجماعيمع من تعمل كل يوم. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. | مع المكونين الآخرين، وإدارة المؤسسة، والمقاولات الشريكة. |
|---|
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. | تواصل يومي مع المتدربين، ومنتظم مع المقاولات. |
|---|
| الاستقلاليةحرية تنظيم عملك بنفسك. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. | استقلالية في حصصك، في إطار المرجعيات الرسمية. |
|---|
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. | استعمال زمن لحصص القسم والورشة، إضافة إلى التحضير والتقييمات وزيارات التداريب. |
|---|
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. | | - مجموعات بمستويات متفاوتة جدا.
- مواكبة التطور السريع للمهن والتجهيزات.
- التوفيق بين الدروس والورشات وتتبع التداريب.
|
|---|
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). | - باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
- باك+3 — إجازة في الأمن المعلوماتي
- باك+3 — إجازة في الأمن السيبراني التطبيقي
- باك+5 — مهندس في الأمن السيبراني
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
- باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
- باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
- باك+3 — إجازة مهنية جامعية في الأمن السيبراني
- باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)
| - باك+3 — توظيف المكوّنين (المستوى والخبرة حسب كل إعلان)
- باك+5 — هندسة المعلوميات
|
|---|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. | مكتب التكوين المهني ومدن المهن والكفاءات (عبر مباراة)، ومدارس التكوين المهني الخاصة، ومراكز تكوين المقاولات. |
|---|
