مقارنة
ضع مهنتين جنبًا إلى جنب لترى بوضوح ما يميّز كل واحدة. لا توجد مهنة أفضل من الأخرى، بل فروق تستحق أن تعرفها.
المهنة الأولىإذا كنت تحب البحث عن الثغرات، وفهم كيف يمكن أن يسقط نظام ما، ثم شرح كيفية تقويته، فهذا المهنة تستحق أن تكتشفها.
المهنة الثانيةقبل أن يبنى، يكون المشروع أحيانا بين يديك: أنت من يصنع مجسماته.
ما تقوم به فعلًا كل يوم.
أين تعمل، وفي أي ظروف.
تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.
ورشات المجسمات، ووكالات الهندسة المعمارية، والمنعشون العقاريون، ومدارس الهندسة المعمارية. يتم العمل أساسا في الورشة، بأدوات دقيقة وآلات رقمية.
المعارف العملية التي عليك اكتسابها.
الصفات التي تفيدك في التعامل مع الآخرين.
المسائل التي تسعى إلى حلّها.
تعالج السلم، والتفاصيل، واختيار المواد، والتعديلات في آخر لحظة.
مكانة الخيال والإبداع في المهنة.
بانتظام
في صميم المهنة
مكانة التفكير المنطقي والتحليل.
في صميم المهنة
بانتظام
مع من تعمل كل يوم.
يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.
تعمل مع المهندسين المعماريين، والمعمرين، والمنعشين، وأحيانا مصممي الصور ثلاثية الأبعاد.
التواصل مع الأشخاص الذين تعمل من أجلهم.
يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.
يتم التواصل أساسا مع المهندس المعماري أو المنعش الذي يطلب المجسم.
حرية تنظيم عملك بنفسك.
هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.
تنظم عملك باستقلالية، انطلاقا من المخططات المقدمة.
الإيقاع والمواقيت وطريقة العمل.
ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.
كل مجسم مشروع: التحضير، والتصنيع، واللمسات الأخيرة، والتسليم.
صعوبات يتحدث عنها أهل المهنة كثيرًا.
أمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق).
أنواع المشغّلين وأماكن العمل (بدون أرقام).
في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.
توجد المهنة أساسا في الورشات المتخصصة والوكالات الكبرى؛ ولا يوجد دبلوم خاص بها في المغرب، وملف الأعمال مهم جدا.
| المعيار | مختص في اختبار الاختراق (Pentester) | صانع المجسمات المعمارية |
|---|---|---|
| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. |
|
|
| بيئة العملأين تعمل، وفي أي ظروف. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. | ورشات المجسمات، ووكالات الهندسة المعمارية، والمنعشون العقاريون، ومدارس الهندسة المعمارية. يتم العمل أساسا في الورشة، بأدوات دقيقة وآلات رقمية. |
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. |
|
|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. |
|
|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | تعالج السلم، والتفاصيل، واختيار المواد، والتعديلات في آخر لحظة. | |
| الإبداعمكانة الخيال والإبداع في المهنة. | بانتظام | في صميم المهنة |
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | بانتظام |
| العمل الجماعيمع من تعمل كل يوم. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. | تعمل مع المهندسين المعماريين، والمعمرين، والمنعشين، وأحيانا مصممي الصور ثلاثية الأبعاد. |
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. | يتم التواصل أساسا مع المهندس المعماري أو المنعش الذي يطلب المجسم. |
| الاستقلاليةحرية تنظيم عملك بنفسك. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. | تنظم عملك باستقلالية، انطلاقا من المخططات المقدمة. |
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. | كل مجسم مشروع: التحضير، والتصنيع، واللمسات الأخيرة، والتسليم. |
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. |
| |
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). |
|
|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. | توجد المهنة أساسا في الورشات المتخصصة والوكالات الكبرى؛ ولا يوجد دبلوم خاص بها في المغرب، وملف الأعمال مهم جدا. |
أوصاف إرشادية كُتبت للنسخة التجريبية. تحقّق من معلومات التكوين لدى المؤسسات المعنية.
اختر ما يستهويك أكثر، وسنريك مكانته في كل مهنة.
تحب الابتكار وتجريب النماذج الأولية وتحسين المنتجات؟
هل تحب الرسم الدقيق والمخططات التقنية؟ هذه المهنة تضعك في قلب إعداد المبنى.
