مقارنة
ضع مهنتين جنبًا إلى جنب لترى بوضوح ما يميّز كل واحدة. لا توجد مهنة أفضل من الأخرى، بل فروق تستحق أن تعرفها.
المهنة الأولىتُنشئ مواقع وتطبيقات يستعملها الناس فعلًا
المهنة الثانيةإذا كنت تحب البحث عن الثغرات، وفهم كيف يمكن أن يسقط نظام ما، ثم شرح كيفية تقويته، فهذا المهنة تستحق أن تكتشفها.
ما تقوم به فعلًا كل يوم.
أين تعمل، وفي أي ظروف.
يعمل الشخص غالبًا في شركة خدمات رقمية، أو داخل فريق رقمي، أو في إدارة، أو لدى زبون. يكون العمل غالبًا على الكمبيوتر. يستخدم أدوات البرمجة والاختبارات. كما توجد تواصلات منتظمة مع فرق أخرى.
تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.
المعارف العملية التي عليك اكتسابها.
الصفات التي تفيدك في التعامل مع الآخرين.
المسائل التي تسعى إلى حلّها.
يجب حل الأخطاء (bugs)، وجعل أجزاء الموقع تعمل معًا، والحفاظ على الجودة عندما يتقدم المشروع بسرعة.
مكانة الخيال والإبداع في المهنة.
بانتظام
بانتظام
مكانة التفكير المنطقي والتحليل.
في صميم المهنة
في صميم المهنة
مع من تعمل كل يوم.
نادرا ما يعمل مطوّر الويب وحده. يتواصل مع المصممين، ومديري المشاريع، وباقي المطورين.
يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.
التواصل مع الأشخاص الذين تعمل من أجلهم.
يتحدث كثيرًا مع زبائن داخليين أو خارجيين لفهم الحاجة وإجراء تعديلات.
يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.
حرية تنظيم عملك بنفسك.
يمكنه العمل مع هامش جيد من الاستقلالية، لكنه يجب أيضًا أن يتبع تعليمات المشروع والآجال المحددة.
هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.
الإيقاع والمواقيت وطريقة العمل.
غالبًا ما يتم تنظيم العمل على مراحل: الحاجة، ثم التصميم، ثم التطوير، ثم الاختبارات، ثم النشر في الإنتاج (mise en production)، ثم الصيانة.
ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.
صعوبات يتحدث عنها أهل المهنة كثيرًا.
أمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق).
أنواع المشغّلين وأماكن العمل (بدون أرقام).
في المغرب، يمكن لمطوّر الويب أن يعمل في شركة خاصة، أو وكالة رقمية، أو ESN، أو شركة ناشئة، أو إدارة عمومية. توجد فرص كذلك في مؤسسات عمومية، وفي قطاعات متنوعة مثل السياحة والخدمات والصناعة والإدارة.
في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.
| المعيار | مطور ويب | مختص في اختبار الاختراق (Pentester) |
|---|---|---|
| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. |
|
|
| بيئة العملأين تعمل، وفي أي ظروف. | يعمل الشخص غالبًا في شركة خدمات رقمية، أو داخل فريق رقمي، أو في إدارة، أو لدى زبون. يكون العمل غالبًا على الكمبيوتر. يستخدم أدوات البرمجة والاختبارات. كما توجد تواصلات منتظمة مع فرق أخرى. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. |
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. |
|
|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. |
|
|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | يجب حل الأخطاء (bugs)، وجعل أجزاء الموقع تعمل معًا، والحفاظ على الجودة عندما يتقدم المشروع بسرعة. | |
| الإبداعمكانة الخيال والإبداع في المهنة. | بانتظام | بانتظام |
| التحليلمكانة التفكير المنطقي والتحليل. | في صميم المهنة | في صميم المهنة |
| العمل الجماعيمع من تعمل كل يوم. | نادرا ما يعمل مطوّر الويب وحده. يتواصل مع المصممين، ومديري المشاريع، وباقي المطورين. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. |
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | يتحدث كثيرًا مع زبائن داخليين أو خارجيين لفهم الحاجة وإجراء تعديلات. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. |
| الاستقلاليةحرية تنظيم عملك بنفسك. | يمكنه العمل مع هامش جيد من الاستقلالية، لكنه يجب أيضًا أن يتبع تعليمات المشروع والآجال المحددة. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. |
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | غالبًا ما يتم تنظيم العمل على مراحل: الحاجة، ثم التصميم، ثم التطوير، ثم الاختبارات، ثم النشر في الإنتاج (mise en production)، ثم الصيانة. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. |
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. |
| |
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). |
|
|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | في المغرب، يمكن لمطوّر الويب أن يعمل في شركة خاصة، أو وكالة رقمية، أو ESN، أو شركة ناشئة، أو إدارة عمومية. توجد فرص كذلك في مؤسسات عمومية، وفي قطاعات متنوعة مثل السياحة والخدمات والصناعة والإدارة. | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. |
اختر ما يستهويك أكثر، وسنريك مكانته في كل مهنة.
أوصاف إرشادية كُتبت للنسخة التجريبية. تحقّق من معلومات التكوين لدى المؤسسات المعنية.
هل تحب أن تفهم ما تقوله الأرقام وأن تحولها إلى شيء مفيد؟
إذا كنت تحب أن تفهم كيف يمكن مهاجمة نظام ما، ثم حمايته، فهذه المهنة تكشف لك الجانب الخفي من العالم الرقمي.
تحب الابتكار وتجريب النماذج الأولية وتحسين المنتجات؟
