قارن بين مهنتين

• يحلّل حاجة الزبون أو فريق العمل.
• يطوّر صفحات ووظائف و APIs.
• يختبر الموقع أو التطبيق ويصلح الأخطاء (bugs).
• ينشر التطبيق على الإنترنت ويتابع أنه يعمل بشكل صحيح.
• يكتب وثائق تقنية ووظيفية.

• إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
• تحليل سجلات النظام ورصد السلوك غير العادي.
• التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
• برمجة وتنفيذ تحديثات الأمن والتصحيحات.
• إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.

يعمل الشخص غالبًا في شركة خدمات رقمية، أو داخل فريق رقمي، أو في إدارة، أو لدى زبون. يكون العمل غالبًا على الكمبيوتر. يستخدم أدوات البرمجة والاختبارات. كما توجد تواصلات منتظمة مع فرق أخرى.

تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث.

• HTML و CSS و JavaScript
• الـ front-end والـ back-end
• الاختبارات وإصلاح الأخطاء (débogage)
• قواعد البيانات (bases de données)
• Git والعمل ضمن فريق (travail collaboratif)

• جدار الحماية، وVPN، وWAF.
• بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
• فحص الثغرات وتحليل الحوادث.
• المعايير والمرجعيات الخاصة بأمن المعلومات.

• الدقة
• روح الفريق
• الاستقلالية
• القدرة على التكيّف
• التواصل الواضح

• الدقة.
• حسن التنظيم.
• العمل ضمن فريق.
• تبسيط المواضيع التقنية.

يجب حل الأخطاء (bugs)، وجعل أجزاء الموقع تعمل معًا، والحفاظ على الجودة عندما يتقدم المشروع بسرعة.

تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن.

بانتظام

قليلًا

في صميم المهنة

في صميم المهنة

نادرا ما يعمل مطوّر الويب وحده. يتواصل مع المصممين، ومديري المشاريع، وباقي المطورين.

تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن.

يتحدث كثيرًا مع زبائن داخليين أو خارجيين لفهم الحاجة وإجراء تعديلات.

تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه.

يمكنه العمل مع هامش جيد من الاستقلالية، لكنه يجب أيضًا أن يتبع تعليمات المشروع والآجال المحددة.

تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI).

غالبًا ما يتم تنظيم العمل على مراحل: الحاجة، ثم التصميم، ثم التطوير، ثم الاختبارات، ثم النشر في الإنتاج (mise en production)، ثم الصيانة.

ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين.

• يتطلب العمل متابعة دورة المشروع كاملة، من التحليل إلى الصيانة.
• يجب أن تعرف كيف تدبّر عدة تقنيات في الوقت نفسه، في الـ front-end والـ back-end.
• عليك أن تتعلم باستمرار، لأن الأدوات والتقنيات تتغير بسرعة.

• التدخل بسرعة عندما يقع حادث أو هجوم.
• مواكبة الثغرات والتصحيحات باستمرار.
• شرح المواضيع التقنية لأشخاص غير متخصصين.
• تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.

• باك+5 — سلك المهندس، شعبة المعلوميات
• باك+3 — إجازة في المعلوميات
• باك+5 — هندسة المعلوميات
• باك+2 — تقني متخصص في التطوير الرقمي
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT) في الهندسة المعلوماتية

• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — Sécurité des Systèmes d'Information (SSI)
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — هندسة المعلوميات
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
• باك+3 — الأمن السيبراني (تكوين مستمر)

في المغرب، يمكن لمطوّر الويب أن يعمل في شركة خاصة، أو وكالة رقمية، أو ESN، أو شركة ناشئة، أو إدارة عمومية. توجد فرص كذلك في مؤسسات عمومية، وفي قطاعات متنوعة مثل السياحة والخدمات والصناعة والإدارة.

في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية.