إعداد فريق تسوى التحريري، من المصادر الرسمية المذكورة في آخر الدليل. كيف نكتب أدلتنا
سأل محاور في شركة أمن معلومات طالباً: «أخبرني عن أصعب ثغرة وجدتها». أجاب الطالب بقائمة من سبع أدوات. لم يسأله المحاور عن أداة واحدة منها، وسأله بدل ذلك: «ولماذا كانت ثغرة؟». سكت الطالب. المثال توضيحي، لكنه يحدث كثيراً، فالأدوات تُذكر والفهم هو المطلوب.
هل يصلح مشروع تخرج أمن سيبراني للحكي في المقابلة؟
اختر مشروعاً تتوفر فيه ثلاثة شروط: نفذته أنت بيدك، وجرى في بيئة تملكها أو منصة تدريب مفتوحة، وتستطيع أن تشرح لماذا كان ما وجدته مشكلة. لا تختر الأكبر. اختر الذي تعرف أخطاءه، فهو الذي سيصمد أمام الأسئلة.
وإن لم يكن عندك مشروع بعد، فابدأ من التدريب التعاوني للأمن السيبراني، ففيه أمثلة آمنة وطريقة كتابة تقرير من صفحتين، ثم ارجع إلى هنا لتتدرب على الحكي.
كيف تجهز لمقابلة شخصية في الأمن السيبراني؟
- ابدأ بالسؤال
«أردت أن أعرف هل يستطيع مستخدم عادي رؤية بيانات مستخدم آخر في تطبيق تدريب». جملة واحدة وتنتقل.
- قل ما فعلت بترتيبه
حدد الأداة في كلمة واحدة، ثم اشرح الفكرة: غيّرت المعرّف في الطلب ولاحظت أن الخادم لم يتحقق من صاحبه.
- اذكر ما وجدت وأثره
اشرح الأثر بلغة غير تقنية: كان يمكن لأي مستخدم قراءة بيانات غيره. ثم صنّف خطورته إن عرفت كيف.
- اختم بالإصلاح
يتحقق الخادم من أن الطلب يخص صاحب الحساب. هذه الجملة تقول إنك تميل إلى الدفاع.
تدرّب على الحكي بصوت مرتفع مع مؤقت. دقيقتان تمر أسرع مما تتصور، ولن تتسع لأكثر من أربع جمل لكل خطوة.
ما أسئلة مقابلة شخصية للأمن السيبراني التي تتبع المشروع؟
يتبع المحاور بأسئلة تختبر الفهم لا الحفظ. جهز نفسك لثلاثة أنواع. الأول سؤال عن المفهوم: ما هذه الثغرة ولماذا تحدث؟ وتساعدك قائمة OWASP لأخطر مخاطر تطبيقات الويب على تسمية الفئة التي ينتمي إليها ما وجدته بلغة يعرفها السوق.1 والثاني سؤال عن الخطورة: كم تراها خطيرة ولماذا؟ ويعرض نظام CVSS من منظمة FIRST طريقة معيارية لتقدير الخطورة، فاقرأ شرحه وطبقه على مثالك.2
والثالث سؤال عن التصرف: ماذا تفعل لو وجدت ثغرة في نظام حقيقي؟ الجواب الصحيح أن تبلغ مالك النظام عبر قناته الرسمية ولا تنشر ولا تجرب أكثر. هذا السؤال بالذات يكشف انضباطك، وكثير من الجهات تحكم عليك بناء على إجابته أكثر من أي سؤال تقني.
| سؤال المحاور (مثال) | ما يقيسه | كيف تجيب |
|---|---|---|
| لماذا كانت هذه ثغرة؟ | فهم السبب لا الأداة | اربطها بفئة معروفة واشرح ما كان يجب أن يتحقق منه النظام |
| كيف تقدّر خطورتها؟ | التفكير في الأثر | اذكر من يتأثر وما الذي يُكشف، واستعن بنظام تقدير معياري |
| ماذا لو لم تنجح خطوتك؟ | التعامل مع الفشل | احك محاولة فاشلة حقيقية وما غيّرته بعدها |
| ماذا تفعل لو وجدت ثغرة في نظام حقيقي؟ | الانضباط الأخلاقي | أبلغ المالك رسمياً ولا تنشر |
وإن كان مشروعك جماعياً فحدد دورك بدقة قبل المقابلة: من كتب الجزء الذي ستحكيه، وأي قرار اتخذته أنت. سيطلب المحاور تفاصيل صغيرة، كاسم الملف الذي عدلته أو سبب اختيارك أداة دون أخرى، وهي أسئلة لا يجيب عنها إلا من عمل فعلاً.
وأعد المشروع على جهازك قبل المقابلة بيوم. تفاجأ كثير من الطلاب أن بيئتهم لم تعد تعمل. وإن طلب منك المحاور أن تريه الشاشة فتكون قد جربت الخطوات وتعرف أين تتوقف.
ومن الأمثلة على تقسيم الدقيقتين: عشر ثوانٍ للسؤال، وأربعون للخطوات، وثلاثون للنتيجة وأثرها، وأربعون للإصلاح. هذا مثال للتدريب لا قاعدة، لكنه يمنعك من قضاء الوقت كله في وصف الأداة ثم الركض في الإصلاح، وهو الجزء الذي يهم المحاور أكثر.
وقبل المقابلة اكتب على ورقة شيئين عن مشروعك: أكبر خطأ ارتكبته فيه، وما كنت ستفعله لو أعدته بوقت أطول. هذه الأجوبة الصادقة تعطيك مادة جاهزة لأي سؤال متابعة، وتجعل حديثك يبدو طبيعياً لا محفوظاً.
ماذا تقول حين لا تعرف الجواب؟
قل إنك لا تعرف، ثم اشرح كيف ستصل إليه. «لا أعرف هذه الفئة، لكنني كنت سأبحث في وثائق المنصة وأجرب في مختبري». هذا يرضي المحاور أكثر من تخمين خاطئ بثقة. فالمجال واسع ولا أحد يحيط به، والجهات تبحث عمن يتعلم بسرعة.
ويفيدك إطار NICE في معرفة الأدوار التي قد تسأل عنها، وفي تسمية ما تحب العمل عليه.3 اطلع على صفحة الهيئة الوطنية للأمن السيبراني لتعرف لغة الجهات المحلية.4
ما الذي يُسقطك في المقابلة؟
أولها الحديث عن نظام لا تملكه، حتى لو قلت إنك كنت تجرب فقط. وثانيها تعداد الأدوات بلا شرح. وثالثها المبالغة في دورك في مشروع جماعي؛ فالمحاور يسأل عن تفاصيل تكشف من كتب الكود. ورابعها أن تتكلم عن الهجوم بنبرة المتباهي. تكلم كمن يسد الثغرة لا كمن يفتحها.
وحضّر بجانب المشروع سيرة مرتبة، فراجع دليل السيرة الذاتية للطلاب، وللأسئلة العامة في أي مقابلة اقرأ أسئلة المقابلة الشخصية. وإن لم تحدد مسارك في التخصص فـخريطة طريق الأمن السيبراني تساعدك على الاختيار.
وبعد المقابلة أرسل رسالة شكر قصيرة تذكر فيها نقطة من الحوار. وإن كنت تستعين بالذكاء الاصطناعي في التحضير فاقرأ الذكاء الاصطناعي لطلاب الأمن السيبراني ولا تلصق فيه بيانات حقيقية.
