# مقابلة تدريب الأمن السيبراني: أي مشروع تحكيه وكيف

> **الخلاصة**: مقابلة تدريب الأمن السيبراني تُحكى فيها مشروعاً واحداً. اختر مشروعاً واحداً أنجزته في بيئة مختبر تملكها، واحكه في دقيقتين بأربع خطوات: السؤال، وما فعلت، وما وجدت، وكيف تُصلح. المحاورون يختبرون فهمك وانضباطك قبل أدواتك.[^1]

**أهم النقاط**

- اختر مشروعاً واحداً تستطيع الدفاع عن كل قرار فيه.
- احكه بأربع خطوات: السؤال والفعل والنتيجة والإصلاح.
- قل صراحة ما لا تعرفه ولا تخمّن.
- لا تذكر نظاماً اختبرته بلا إذن مكتوب.

![فقاعة حوار بدرع ومؤقت](https://tiswa.app/assets/blog/cybersecurity-internship-interview-projects/cybersecurity-internship-interview-projects-cover-ar.webp)

سأل محاور في شركة أمن معلومات طالباً: «أخبرني عن أصعب ثغرة وجدتها». أجاب الطالب بقائمة من سبع أدوات. لم يسأله المحاور عن أداة واحدة منها، وسأله بدل ذلك: «ولماذا كانت ثغرة؟». سكت الطالب. المثال توضيحي، لكنه يحدث كثيراً، فالأدوات تُذكر والفهم هو المطلوب.

> **رأي تسوى**: نرى أن الطالب الذي يحكي مشروعاً واحداً بعمق يتفوق على من يعدد خمسة بسطحية. السبب أن المحاور يريد أن يرى كيف تفكر حين تتعثر، وهذا لا يظهر إلا في مشروع قضيت فيه وقتاً. فاختر واحداً، وأعد بناءه في ذهنك من أول سؤال حتى الإصلاح.

## هل يصلح مشروع تخرج أمن سيبراني للحكي في المقابلة؟

اختر مشروعاً تتوفر فيه ثلاثة شروط: نفذته أنت بيدك، وجرى في بيئة تملكها أو منصة تدريب مفتوحة، وتستطيع أن تشرح لماذا كان ما وجدته مشكلة. لا تختر الأكبر. اختر الذي تعرف أخطاءه، فهو الذي سيصمد أمام الأسئلة.

وإن لم يكن عندك مشروع بعد، فابدأ من [التدريب التعاوني للأمن السيبراني](https://tiswa.app/blog/cybersecurity-coop-projects/)، ففيه أمثلة آمنة وطريقة كتابة تقرير من صفحتين، ثم ارجع إلى هنا لتتدرب على الحكي.

## كيف تجهز لمقابلة شخصية في الأمن السيبراني؟

1. **ابدأ بالسؤال**: «أردت أن أعرف هل يستطيع مستخدم عادي رؤية بيانات مستخدم آخر في تطبيق تدريب». جملة واحدة وتنتقل.
2. **قل ما فعلت بترتيبه**: حدد الأداة في كلمة واحدة، ثم اشرح الفكرة: غيّرت المعرّف في الطلب ولاحظت أن الخادم لم يتحقق من صاحبه.
3. **اذكر ما وجدت وأثره**: اشرح الأثر بلغة غير تقنية: كان يمكن لأي مستخدم قراءة بيانات غيره. ثم صنّف خطورته إن عرفت كيف.
4. **اختم بالإصلاح**: يتحقق الخادم من أن الطلب يخص صاحب الحساب. هذه الجملة تقول إنك تميل إلى الدفاع.

![أربع خطوات لحكي مشروع أمني (مقابلة تدريب الأمن السيبراني: أي مشروع تحكيه وكيف)](https://tiswa.app/assets/blog/cybersecurity-internship-interview-projects/cybersecurity-internship-interview-projects-inline-1-ar.webp)


تدرّب على الحكي بصوت مرتفع مع مؤقت. دقيقتان تمر أسرع مما تتصور، ولن تتسع لأكثر من أربع جمل لكل خطوة.

## ما أسئلة مقابلة شخصية للأمن السيبراني التي تتبع المشروع؟

يتبع المحاور بأسئلة تختبر الفهم لا الحفظ. جهز نفسك لثلاثة أنواع. الأول سؤال عن المفهوم: ما هذه الثغرة ولماذا تحدث؟ وتساعدك قائمة OWASP لأخطر مخاطر تطبيقات الويب على تسمية الفئة التي ينتمي إليها ما وجدته بلغة يعرفها السوق.[^1] والثاني سؤال عن الخطورة: كم تراها خطيرة ولماذا؟ ويعرض نظام CVSS من منظمة FIRST طريقة معيارية لتقدير الخطورة، فاقرأ شرحه وطبقه على مثالك.[^2]

والثالث سؤال عن التصرف: ماذا تفعل لو وجدت ثغرة في نظام حقيقي؟ الجواب الصحيح أن تبلغ مالك النظام عبر قناته الرسمية ولا تنشر ولا تجرب أكثر. هذا السؤال بالذات يكشف انضباطك، وكثير من الجهات تحكم عليك بناء على إجابته أكثر من أي سؤال تقني.

| سؤال المحاور (مثال) | ما يقيسه | كيف تجيب |
|---|---|---|
| لماذا كانت هذه ثغرة؟ | فهم السبب لا الأداة | اربطها بفئة معروفة واشرح ما كان يجب أن يتحقق منه النظام |
| كيف تقدّر خطورتها؟ | التفكير في الأثر | اذكر من يتأثر وما الذي يُكشف، واستعن بنظام تقدير معياري |
| ماذا لو لم تنجح خطوتك؟ | التعامل مع الفشل | احك محاولة فاشلة حقيقية وما غيّرته بعدها |
| ماذا تفعل لو وجدت ثغرة في نظام حقيقي؟ | الانضباط الأخلاقي | أبلغ المالك رسمياً ولا تنشر |

![أربعة أسئلة متابعة وكيف تجيب (مقابلة تدريب الأمن السيبراني: أي مشروع تحكيه وكيف)](https://tiswa.app/assets/blog/cybersecurity-internship-interview-projects/cybersecurity-internship-interview-projects-inline-2-ar.webp)


وإن كان مشروعك جماعياً فحدد دورك بدقة قبل المقابلة: من كتب الجزء الذي ستحكيه، وأي قرار اتخذته أنت. سيطلب المحاور تفاصيل صغيرة، كاسم الملف الذي عدلته أو سبب اختيارك أداة دون أخرى، وهي أسئلة لا يجيب عنها إلا من عمل فعلاً.

وأعد المشروع على جهازك قبل المقابلة بيوم. تفاجأ كثير من الطلاب أن بيئتهم لم تعد تعمل. وإن طلب منك المحاور أن تريه الشاشة فتكون قد جربت الخطوات وتعرف أين تتوقف.

ومن الأمثلة على تقسيم الدقيقتين: عشر ثوانٍ للسؤال، وأربعون للخطوات، وثلاثون للنتيجة وأثرها، وأربعون للإصلاح. هذا مثال للتدريب لا قاعدة، لكنه يمنعك من قضاء الوقت كله في وصف الأداة ثم الركض في الإصلاح، وهو الجزء الذي يهم المحاور أكثر.

وقبل المقابلة اكتب على ورقة شيئين عن مشروعك: أكبر خطأ ارتكبته فيه، وما كنت ستفعله لو أعدته بوقت أطول. هذه الأجوبة الصادقة تعطيك مادة جاهزة لأي سؤال متابعة، وتجعل حديثك يبدو طبيعياً لا محفوظاً.

## ماذا تقول حين لا تعرف الجواب؟

قل إنك لا تعرف، ثم اشرح كيف ستصل إليه. «لا أعرف هذه الفئة، لكنني كنت سأبحث في وثائق المنصة وأجرب في مختبري». هذا يرضي المحاور أكثر من تخمين خاطئ بثقة. فالمجال واسع ولا أحد يحيط به، والجهات تبحث عمن يتعلم بسرعة.

ويفيدك إطار NICE في معرفة الأدوار التي قد تسأل عنها، وفي تسمية ما تحب العمل عليه.[^3] اطلع على صفحة الهيئة الوطنية للأمن السيبراني لتعرف لغة الجهات المحلية.[^4]

## ما الذي يُسقطك في المقابلة؟

أولها الحديث عن نظام لا تملكه، حتى لو قلت إنك كنت تجرب فقط. وثانيها تعداد الأدوات بلا شرح. وثالثها المبالغة في دورك في مشروع جماعي؛ فالمحاور يسأل عن تفاصيل تكشف من كتب الكود. ورابعها أن تتكلم عن الهجوم بنبرة المتباهي. تكلم كمن يسد الثغرة لا كمن يفتحها.

وحضّر بجانب المشروع سيرة مرتبة، فراجع [دليل السيرة الذاتية للطلاب](https://tiswa.app/blog/cv-for-students/)، وللأسئلة العامة في أي مقابلة اقرأ [أسئلة المقابلة الشخصية](https://tiswa.app/blog/job-interview-questions/). وإن لم تحدد مسارك في التخصص فـ[خريطة طريق الأمن السيبراني](https://tiswa.app/blog/cybersecurity-roadmap/) تساعدك على الاختيار.

وبعد المقابلة أرسل رسالة شكر قصيرة تذكر فيها نقطة من الحوار. وإن كنت تستعين بالذكاء الاصطناعي في التحضير فاقرأ [الذكاء الاصطناعي لطلاب الأمن السيبراني](https://tiswa.app/blog/ai-for-cybersecurity-students/) ولا تلصق فيه بيانات حقيقية.

للتحضير والمختبر ستحتاج إلى أجهزة افتراضية وكتب ومنصات تدريب، ولبعضها أسعار للطلاب. اطلع على [عروض الطلاب](https://tiswa.app/deals/) قبل أن تشتري أي منها. [شوف عروض الطلاب](https://tiswa.app/join/)

## أسئلة

### ما أسئلة مقابلة شخصية للأمن السيبراني؟

تدور حول مشروعك: لماذا كانت ثغرة، وكم خطورتها، وماذا لو فشلت خطوتك، وماذا تفعل لو وجدت ثغرة في نظام حقيقي.

### كيف أحصل على تدريب صيفي أمن سيبراني؟

ابدأ بمشروع واحد موثق في تقرير وسيرة مرتبة، ثم اسأل قسمك والجهات عن مواعيد التقديم وشروطه.

### ماذا أقول إذا سألني المحاور عما لا أعرفه؟

قل إنك لا تعرفه، ثم اشرح كيف ستبحث عنه وتجربه. هذا أفضل من تخمين خاطئ.

### ماذا أجيب عن سؤال اكتشاف ثغرة في نظام حقيقي؟

أبلغ مالك النظام عبر قناته الرسمية، ولا تنشر ولا تواصل التجربة. هذه الإجابة تقيس انضباطك.

### هل أذكر الأدوات التي استخدمتها؟

اذكرها باختصار مع سبب استخدامها. التعداد بلا شرح لا يفيدك، والمحاور يسأل عن الفهم.

### هل يصلح مشروع تخرج أمن سيبراني للحكي؟

نعم إن كنت نفذته بيدك وتعرف قراراته وأخطاءه، وحدد دورك بدقة إن كان جماعياً. فالمحاور يسأل عن التفاصيل.


## المصادر

[^1]: OWASP: Top Ten Web Application Security Risks, https://owasp.org/www-project-top-ten/
[^2]: FIRST: Common Vulnerability Scoring System, https://www.first.org/cvss/
[^3]: NIST: NICE Framework Resource Center, https://www.nist.gov/itl/applied-cybersecurity/nice/nice-framework-resource-center
[^4]: National Cybersecurity Authority, https://nca.gov.sa/