إعداد فريق تسوى التحريري، من المصادر الرسمية المذكورة في آخر الدليل. كيف نكتب أدلتنا
تخصص الامن السيبراني صار من أكثر التخصصات التقنية طلباً، لأن كل جهة اليوم عندها أنظمة وبيانات تحتاج حماية: البنوك والمستشفيات والجهات الحكومية والمتاجر الإلكترونية. والمختص في هذا المجال يحمي الشبكات والأنظمة، ويكتشف الثغرات قبل المهاجمين، ويستجيب للحوادث ويحقق فيها. في هذا الدليل بنشرح التخصص من مصادر رسمية: وين يُدرّس، وكم سنة، وش المواد، وكيف القبول، وش الأدوار الوظيفية، وكيف تبني مهاراتك بطريقة آمنة وقانونية.
وين يُدرّس الأمن السيبراني في السعودية؟
الجامعات السعودية تقدم الأمن السيبراني بأكثر من شكل. في جامعة الملك سعود، كلية الدراسات التطبيقية تقدم بكالوريوس الحوسبة التطبيقية بمسار الأمن السيبراني، وقسم تقنية المعلومات في كلية علوم الحاسب والمعلومات يذكر الأمن السيبراني ضمن مجالاته. وفي جامعة الملك فهد للبترول والمعادن، يوجد بكالوريوس الذكاء الاصطناعي والأمن السيبراني اللي يجمع المجالين. جامعات ثانية تقدمه كتخصص مستقل أو كمسار في علوم الحاسب. لهذا لا تكتفِ باسم البرنامج، اقرأ الخطة الدراسية وشوف كم مادة أمن فيها فعلاً.
كم سنة دراسة الأمن السيبراني؟
بكالوريوس الحوسبة التطبيقية بمسار الأمن السيبراني في جامعة الملك سعود مدته أربع سنوات دراسية، بمستويين في كل سنة، ومجموع 131 ساعة معتمدة. ويختار الطالب بين خيارين: مقررات مع تدريب صيفي، أو مقررات مع تدريب تعاوني. وبكالوريوس الذكاء الاصطناعي والأمن السيبراني في جامعة الملك فهد مدته أربع سنوات بعد سنة تحضيرية إلزامية، بمجموع 127 ساعة معتمدة، مع تدريب صيفي بعد السنة الثالثة.
مواد الأمن السيبراني
هذي أمثلة من خطة جامعة الملك فهد، وتعطيك صورة عن المواد اللي تتكرر في أغلب البرامج:
| المادة | وش تتعلم فيها |
|---|---|
| أمن المعلومات | مبادئ السرية والسلامة والإتاحة، والهجمات الشائعة |
| التشفير وتطبيقات البلوك تشين | كيف تحمي البيانات بالتشفير وكيف تُبنى الأنظمة الموزعة الآمنة |
| اختبار الاختراق والاختراق الأخلاقي | كيف تفحص نظاماً بإذن صاحبه وتكتشف ثغراته |
| تطوير البرمجيات الآمنة | كتابة كود ما فيه ثغرات معروفة |
| خصوصية البيانات | حماية البيانات الشخصية وإدارتها |
| أنظمة التشغيل وقواعد البيانات | الأساس اللي تحميه، لأنك ما تقدر تحمي شيئاً ما تفهمه |
| تصميم وتحليل الخوارزميات | التفكير البرمجي العميق |
| الذكاء الاصطناعي للأمن السيبراني | استخدام التعلم الآلي في كشف الهجمات |
| أمن أنظمة الذكاء الاصطناعي | كيف تُهاجم النماذج وكيف تُحمى |
وصفحة برنامج جامعة الملك سعود تذكر مهارات يكتسبها الخريج، منها مراقبة الشبكات، وتقييم المخاطر والثغرات، والتحليل الجنائي للحوادث السيبرانية. وكل البرامج تتطلب أساساً قوياً في البرمجة والشبكات، فلو أنت في البداية، ابدأ بدليل كيف أتعلم البرمجة من الصفر.
شروط القبول
صفحة بكالوريوس الحوسبة التطبيقية بمسار الأمن السيبراني في جامعة الملك سعود تذكر أن خريجي الثانوية العلمية يحتاجون نسبة موزونة 75%، مكونة من 40% للتحصيلي و30% للقدرات و30% لمعدل الثانوية، وأن عدد المقبولين ما يتجاوز العدد المقترح للبرنامج. وعمادة القبول في الجامعة تذكر أن القدرات والتحصيلي مطلوبين من كل المتقدمين السعوديين. كل جامعة لها نسبها وشروطها، وتتغير من سنة لسنة، فراجع صفحة البرنامج نفسه قبل التقديم. ولتجهيز الاختبارات، شوف أدلة الاختبارات.
الإطار السعودي لكوادر الأمن السيبراني
الهيئة الوطنية للأمن السيبراني أصدرت الإطار السعودي لكوادر الأمن السيبراني (SCyWF) كخطوة أساسية لبناء كوادر وطنية مؤهلة. الإطار يقسم العمل في الأمن السيبراني إلى فئات ومجالات تخصص وأدوار وظيفية، ولكل دور المهام والمعارف والمهارات المطلوبة له، ويُستخدم كمرجع في التوظيف والتدريب وتطوير الكوادر. وهو يغطي الأدوار المتخصصة في الأمن السيبراني فقط، لا وظائف تقنية المعلومات العامة اللي فيها جزء أمني. كطالب، اقرأ الأدوار في الإطار واختر دوراً أو دورين تبني مهاراتك عليهما من السنة الثانية.
هل يناسبك تخصص الأمن السيبراني؟
التخصص يحتاج فضولاً وصبراً أكثر مما يحتاج حماساً لأفلام الاختراق. أغلب الشغل اليومي قراءة سجلات وتحليل تنبيهات وكتابة تقارير وتطبيق ضوابط، لا مواجهات سريعة مع مهاجمين. فكّر في هذي الأسئلة قبل ما تختار:
- هل تستمتع بفهم كيف تشتغل الأشياء من الداخل، مثل الشبكات وأنظمة التشغيل؟
- هل تقدر تقعد ساعات على مشكلة واحدة بدون ما تمل؟
- هل ترتاح للكتابة الواضحة؟ لأن التقرير الجيد نصف شغل المختص.
- هل أنت مستعد تتعلم باستمرار؟ لأن الهجمات والأدوات تتغير بسرعة.
- هل تلتزم بالقواعد والأخلاقيات حتى لما ما أحد يراقبك؟
لو جاوبت بنعم على أغلبها، فالتخصص غالباً مناسب لك. ولو تحب البرمجة أكثر من الحماية، قارن مع تخصص هندسة البرمجيات.
وظائف الأمن السيبراني
- محلل مركز عمليات أمنية: مراقبة التنبيهات واكتشاف الهجمات.
- مختبر اختراق: فحص الأنظمة بإذن رسمي وكتابة تقارير الثغرات.
- مستجيب للحوادث ومحلل جنائي رقمي: التحقيق بعد الهجمات.
- مختص حوكمة ومخاطر والتزام: السياسات وتقييم المخاطر والضوابط.
- مهندس أمن شبكات أو سحابة: تصميم الحماية في البنية التحتية.
- مطور برمجيات آمنة أو مراجع أمن تطبيقات.
التدريب الصيفي أو التعاوني فرصة تدخل مركز عمليات أمنية حقيقي. اقرأ دليل التدريب التعاوني، وجهز سيرة ذاتية للطلاب تعرض مشاريعك ومسابقاتك.
كيف تتدرب بشكل آمن وقانوني
- ثبّت الأساس قبل الأدوات
الشبكات وأنظمة التشغيل والبرمجة أولاً. الأدوات بدون أساس ما تعلمك شيئاً.
- ابنِ معملاً منزلياً
أجهزة افتراضية على جهازك تتدرب عليها بحرية، بدون ما تلمس أنظمة غيرك.
- شارك في مسابقات التقاط العلم
مسابقات CTF تدربك على حل التحديات الأمنية في بيئة مسموحة.
- لا تفحص أي نظام بدون إذن مكتوب
فحص أنظمة الآخرين بدون تصريح مخالفة قانونية، حتى لو كان هدفك التعلم.
- وثّق كل ما تتعلمه
اكتب ملاحظات وتقارير عن كل تحدٍ تحله. هذا يصير ملف أعمالك.
- تابع مصادر رسمية
اقرأ ضوابط الهيئة الوطنية للأمن السيبراني وأطرها، لأنها لغة الجهات اللي بتشتغل فيها.
أنا طالب أمن سيبراني وأدرس [ثغرة حقن SQL]. اشرح لي: كيف تحدث الثغرة بمثال كود بسيط معرض لها، ثم كيف أكتب نفس الكود بطريقة آمنة، ثم كيف أكتشفها في مراجعة الكود. لا تعطني أي خطوات لاستغلالها على نظام حقيقي. وفي النهاية اسألني ثلاثة أسئلة أتأكد بها أني فهمت.
لطرق أكثر في استخدام الذكاء الاصطناعي في دراسة الأمن بشكل مسؤول، اقرأ الذكاء الاصطناعي لطلاب الأمن السيبراني. ولو تقارن مع تخصصات قريبة، شوف تخصص تقنية المعلومات وتخصص علوم الحاسب. وأدوات مجانية للتطوير في حزمة GitHub للطلاب.
