قارن بين مهنتين

• مراقبة أنماط العيش وسلوك الأشخاص أو المجموعات.
• جمع معلومات حول عادات الناس وطريقة عيشهم اليومية.
• إجراء تحقيقات ميدانية عبر المقابلات أو الاستبيانات.
• تحليل المعلومات التي تم جمعها ثم كتابة وثيقة بحثية.
• تقديم المشورة للمؤسسات حول تدبير الموارد البشرية أو التكوين.
• عرض نتائج البحث في الندوات أو المؤتمرات العلمية.

• تحديد نطاق الاختبار والاستعداد للمهمة.
• البحث عن الثغرات باستعمال أدوات مناسبة.
• تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
• كتابة توصيات وتصحيحات واضحة.
• اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.

يعمل عالم الاجتماع في الميدان، لدى الناس، في الشارع أو في حي محدد. ويمكنه أيضا أن يعمل في الجامعات أو المدارس العليا، ثم ينجز عمله على الحاسوب، في مكتبه أو في منزله.

تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.

• أساليب البحث
• التحليل الإحصائي
• منهجية البحث
• أدوات مكتبية

• Linux وWindows
• الشبكات (TCP/IP والخدمات)
• البرمجة والسكريبتات (Python وBash)
• أمن تطبيقات الويب
• اختبارات الاختراق وتحليل الثغرات
• كتابة التقارير التقنية

• منهجي
• منظم
• مثقف

• الدقة
• السرية
• المنهجية
• روح الفريق

يتعامل مع قضايا الحياة الاجتماعية، والسلوك البشري، وعادات العيش، وفهم المواقف.

أحيانًا

بانتظام

في صميم المهنة

في صميم المهنة

يمكنه العمل مع المؤسسات، والباحثين، والأساتذة، وفرق التكوين.

يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.

التواصل مع الناس مهم، لأنه يجري مقابلات واستبيانات وتحقيقات ميدانية.

يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.

يعمل بدرجة جيدة من الاستقلالية لتنظيم بحوثه، وتحليل المعطيات، وكتابة نتائجه.

هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.

غالبا ما يسير عمله في خطوات بسيطة: إعداد البحث، الخروج إلى الميدان، تحليل المعطيات، ثم كتابة التقرير.

ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.

• تتطلب المهنة القدرة على تمييز المعلومات المهمة داخل كمية كبيرة من المعطيات.
• يجب تنظيم العمل جيدًا للحفاظ على الفعالية وعدم التشتت.
• يجب أن يكون قادرا على ربط النتائج بأحداث أو حالات قريبة من التي يدرسها.

• باك+3 — علم الاجتماع

• باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
• باك+3 — إجازة في الأمن المعلوماتي
• باك+3 — إجازة في الأمن السيبراني التطبيقي
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
• باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
• باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
• باك+3 — إجازة مهنية جامعية في الأمن السيبراني
• باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)

في المغرب، أبرز آفاق الشغل المذكورة هي القطاع العمومي، مع المصالح اللاممركزة للدولة والمصالح المركزية مثل وزارة التعليم العالي والبحث. ويمكنه أيضا العمل في مؤسسة، في الموارد البشرية، أو التكوين، أو مكاتب الدراسات، أو البحث التطبيقي. كما يمكن لمكاتب الاستشارة أن تعتمد عليه كمستشار أو كأجير.

في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.