| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. | - تحديد نطاق الاختبار والاستعداد للمهمة.
- البحث عن الثغرات باستعمال أدوات مناسبة.
- تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
- كتابة توصيات وتصحيحات واضحة.
- اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.
| - إجراء الفحوص الطبية للأجراء عند التوظيف وللمتابعة
- زيارة الورشات والمكاتب لرصد المخاطر
- اقتراح ملاءمة المناصب للأجراء الذين يحتاجونها
- نصح المشغل حول الوقاية من حوادث الشغل والأمراض المهنية
- تنظيم حملات للتحسيس (الحركات والوضعيات، المواد الخطيرة)
|
|---|
| بيئة العملأين تعمل، وفي أي ظروف. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. | المصالح الطبية للمقاولات الصناعية والإدارات والشركات الكبرى، أو المصالح المشتركة بين المقاولات. يتوزع العمل بين العيادة والزيارات الميدانية، بمواعيد منتظمة. |
|---|
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. | - Linux وWindows
- الشبكات (TCP/IP والخدمات)
- البرمجة والسكريبتات (Python وBash)
- أمن تطبيقات الويب
- اختبارات الاختراق وتحليل الثغرات
- كتابة التقارير التقنية
| - تقييم المخاطر المهنية
- فحوص الأهلية الطبية
- ملاءمة مناصب العمل
- قوانين الصحة في العمل
|
|---|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. | - الدقة
- السرية
- المنهجية
- روح الفريق
| - الدبلوماسية
- الاستقلالية
- الإصغاء
- القدرة على الشرح
|
|---|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | | تعالج أسئلة الأهلية والتعرض للمخاطر وحوادث الشغل والمعاناة في العمل. |
|---|
| الإبداعمكانة الخيال والإبداع في المهنة. | بانتظام | قليلًا |
|---|
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | في صميم المهنة |
|---|
| العمل الجماعيمع من تعمل كل يوم. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. | تعمل مع مسؤولي السلامة والموارد البشرية وممرضي الشغل والأطباء المعالجين. |
|---|
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. | تلتقي بعدد كبير من الأجراء، خاصة في فحوص الوقاية. |
|---|
| الاستقلاليةحرية تنظيم عملك بنفسك. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. | أنت مستقل في آرائك الطبية التي يجب على المشغل أخذها بعين الاعتبار. |
|---|
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. | يتوزع أسبوعك بين الفحوص الطبية المبرمجة وزيارات أماكن العمل. |
|---|
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. | | - البقاء مستقلا بين المشغل والأجراء
- فرض تدابير وقائية لها تكلفة
- تغطية قطاعات مختلفة جدا (الصناعة، المكاتب، البناء)
|
|---|
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). | - باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
- باك+3 — إجازة في الأمن المعلوماتي
- باك+3 — إجازة في الأمن السيبراني التطبيقي
- باك+5 — مهندس في الأمن السيبراني
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
- باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
- باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
- باك+3 — إجازة مهنية جامعية في الأمن السيبراني
- باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)
| - باك+6 — دكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — دكتوراه في الطب
- باك+6 — دكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — دكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — الدكتوراه في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
- باك+6 — دبلوم دكتور في الطب
|
|---|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. | مدونة الشغل المغربية تفرض مصالح طبية للشغل في المقاولات التي تتجاوز حجما معينا: الحاجيات موجودة في الصناعة والخدمات. |
|---|
