| الأنشطة الرئيسيةما تقوم به فعلًا كل يوم. | - فحص القطع.
- أخذ العينات.
- توثيق الأعراض.
- الإبلاغ عن المخاطر.
| - تحديد نطاق الاختبار والاستعداد للمهمة.
- البحث عن الثغرات باستعمال أدوات مناسبة.
- تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
- كتابة توصيات وتصحيحات واضحة.
- اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.
|
|---|
| بيئة العملأين تعمل، وفي أي ظروف. | في الحقل وداخل البيوت المغطاة، مع مخزن للمواد. | تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج. |
|---|
| المهارات التقنيةالمعارف العملية التي عليك اكتسابها. | - أخذ العينات
- تمييز الأعراض
- تتبع المعالجات
| - Linux وWindows
- الشبكات (TCP/IP والخدمات)
- البرمجة والسكريبتات (Python وBash)
- أمن تطبيقات الويب
- اختبارات الاختراق وتحليل الثغرات
- كتابة التقارير التقنية
|
|---|
| مهارات التواصل والعلاقاتالصفات التي تفيدك في التعامل مع الآخرين. | - الدقة
- حس الملاحظة
- سرعة التفاعل
- روح الفريق
| - الدقة
- السرية
- المنهجية
- روح الفريق
|
|---|
| نوع المشكلاتالمسائل التي تسعى إلى حلّها. | بقع على الأوراق، أو حشرات في المصائد، أو معالجة يجب برمجتها. | |
|---|
| الإبداعمكانة الخيال والإبداع في المهنة. | أحيانًا | بانتظام |
|---|
| التحليلمكانة التفكير المنطقي والتحليل. | بانتظام | في صميم المهنة |
|---|
| العمل الجماعيمع من تعمل كل يوم. | مع المهندس أو مسير الضيعة، والعمال، والموردين. | يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات. |
|---|
| العلاقة مع الزبناء والمستفيدينالتواصل مع الأشخاص الذين تعمل من أجلهم. | خصوصا مع فريق الميدان والفلاحين. | يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات. |
|---|
| الاستقلاليةحرية تنظيم عملك بنفسك. | استقلالية في المهام اليومية، حسب تعليمات المهندس أو المسؤول. | هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا. |
|---|
| تنظيم العملالإيقاع والمواقيت وطريقة العمل. | عمل في الحقل أو الورشة، مع ذروة خلال المعالجات والسقي والجني. | ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة. |
|---|
| صعوبات محتملةصعوبات يتحدث عنها أهل المهنة كثيرًا. | - التعامل مع مواد خطيرة في ظروف آمنة.
- رصد المشكل قبل انتشاره.
- احترام الآجال قبل الجني.
| |
|---|
| التكوينأمثلة لمسارات في المغرب (معلومات تحتاج إلى تحقق). | - باك+2 — تقني متخصص في التقنيات الفلاحية — خيار الإنتاج النباتي
- باك+2 — تقني متخصص في التقنيات الفلاحية — خيار الفلاحة البيولوجية
- مستوى البكالوريا (تقني) — تقني في الإنتاج الفلاحي — خيار تقنيات البستنة
- مستوى البكالوريا (تقني) — تقني في الإنتاج الفلاحي — خيار الإنتاج تحت البيوت المغطاة
| - باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
- باك+3 — إجازة في الأمن المعلوماتي
- باك+3 — إجازة في الأمن السيبراني التطبيقي
- باك+5 — مهندس في الأمن السيبراني
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
- باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
- باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
- باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
- باك+3 — إجازة مهنية جامعية في الأمن السيبراني
- باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)
|
|---|
| آفاق الشغلأنواع المشغّلين وأماكن العمل (بدون أرقام). | الضيعات الكبرى، والبيوت المغطاة الموجهة للتصدير، والشركات الصحية النباتية، والتعاونيات. | في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير. |
|---|