دليلك لعالم Information Security

بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة، اعضاء مبتعث الكرام

من يستطيع الاستفادة من الموضوع:

طلاب المستقبل او من يهمهم ان يكلموا مسيرتهم في مجال الحاسب.

طلاب الحاسب الالي بجميع فروعه و بجميع المراحل الاكاديمية من بكالوريوس الى دكتوراه.

الموظفين في قطاع الحاسب وتقنية المعلومات IT

أمن المعلومات هو بحر من عالم الحاسب الالي مثل البرمجة والشبكات وحتى الهاردوير وعتاد الكمبيوتر، ولكن مايمز أمن المعلومات هو ارتباطه الوثيق بجميع فروع علم الحاسب من الالف الى الياء فمثلا: أنت مبرمج؟ هل تستطيع كتابة البرامج التطبيقية؟ هل برامج أمنه؟
القصد هنا ببرنامج امن هو عدم وجود ثغرات يستغلها الهاكرز للاختراق نظام مستخدم برنامجك

هل انت مدير شبكة؟ هل تملك شبكة؟ هل هي امنه؟

والمقصود هنا بالامنه هو الامان ضد الهجمات الداخلية والخارجية للشبكة وهذا موضوع يطول ( لو اجلس اتكلم عنه يمكن ينكسر اصبعين عندي من طوله )
الان عرفنا أن امن المعلومات مرتبط بجميع فروع علم الحاسب وحتى الهاردوير ولن اتطرق له حاليا.

في العالم أصبح امن المعلومات ضرورة ملحة لجميع القطاعات الخاصة والحكومية والبنوك فلذلك باب التوظيف في هذا المجال قائم على قدم وساق وبعد قدوم الحكومة الالكترونية بدأت ادارات الحاسب بفتح مكاتب وادارات مستقلة لموظفي

Information Security

لن اتحدث عن التخصص كتخصص اكاديمي يدرس بالجامعات، ولكن ساتحدث عن الدورات القصيرة التي تدعم التحصيل الجامعي، وهي شهادات مهنية مطلوبة ومعترف بها بجميع انحاء العالم تقريبا، ومدتها قصيرة ومكثفة ( معسكرات)

دورات تأسيسة في أمن المعلومات:

Security+
الجهه الراعية : CompTIA

هدف الشهادة: مدخلك الى الامن المعلومات

شرح المادة: الشهادة هي مدخل الى هذا العالم وكل الدراسة نظرية بشرح مصطلحات أمن المعلومات والدراسة تكون بدورة أو عن طريق شراء كتاب معتمد لهم ودراستها بنفسك وبعدها ترشح نفسك للامتحان،

تصنيف الشهادة: من الشهادات المطلوبة ذات المصداقية في سوق العمل

للمزيد: CompTIA Security+
Security|5

الجهه الراعية: EC-Council

هدف الشهادة: مدخل الى أمن المعلومات

شرح المادة: مثل شهادة Security+ لكن يعيبها كثرة الكلام الذي وكثرة الكتب وشهادة Security+ أفضل منها من ناحية القبول، ويجب عليك حظور الدورة في احد مراكز المعهد او احد المعاهد الحاصلة على ترخيص بتدريب المادة حول العالم.

تصنيف الشهادة: شهادة تضيف لك لكن هناك الافضل

للمزيد:EC-Council | Security5
الان تحدثت عن الشهادة التي تضعك على طريق البداية وهي مهمة لجميع الراغبين في دخول هذا المجال.
لنتحدث عن اهم الوظائف في أمن المعلومات بالتفصيل الان، وساكتب طبيعة العمل التقريبية، وساضع الشهادات المختصة في هذا المجال،
اهم 20 وظيفة في أمن المعلومات
SANS: The 20 Coolest Jobs in Information Security
ساختار بعض الوظائف ومنها، ومن يرغب بالاستفسار عن اي وظيفة أخرى أنا حاضر

Information Security Crime Investigator/Forensics Expert
وهي محقق جرائم الكترونية
طبيعة العمل يكون في التحقيق في حوادث اختراق ( الاجهزة او السيرفرات او الشبكات ) ومعرفة كيف دخل المخترق ووصل الى النظام واغلاق هذه الثغرات،
الشهادات العملية في هذا المجال:

من شركة EC-Council

CHFI

Computer Security, Computer Forensics, CHFI, Computer Crime, Digital Forensics, Computer Data Recovery, Computer Investigation

ECSA

ECSA, Network Security, Information Security, IT Security Training, Ethical Hacking, Security Audit, Penetration Testing, Security Testing, Vulnerability Assessment, Security Auditing

من معهد SANS
Computer Forensic and E-discovery Essentials
Computer Forensics, Investigation, and Response (GCFA)
جميع الشهادات ممتازة وفيها معلومات رائعة وتطبيق عملي ( مع الملاحظة ان الموضوع على حسب المعهد) لكن سانس لا يدرس ويعطي دوراته الا بمعاهده الخاصة او في اماكن اخرى بشرط ان يكون المدرب هو احد مدربي سانس
باختصار الشهادات جميعا مهمة لكن سانس الاقوى، والاقوى طبعا الحصول على جميع الشهادات،

Penetration Tester
هنا يطول الحديث، لاني متخصص في هذا المجال ولكن ساختصر وساكمل على حسب اسئلة المهتمين منكم
طبيعة العمل باختصار محاكاة عمل الهاكر باختراق نظام او شبكة او موقع وذلك لكشف عيوب ونقاط الضعف فيها
الشهادات في هذا المجال:

شركة

EC-Council

CEH

Security Training, CEH, Ethical Hacking, Penetration Testing, Certified Ethical Hacker, Certified Hacker, Information Security Training, Computer security Training, Information Security Certification

LPT

Ethical Hacking, Information Security, Computer Security, Penetration Testing, Certified Ethical Hacker, Pen Testing, Penetration Tester, Ethical Hacking Training, Network Penetration Testing

معهد SANS
Hacker Techniques, Exploits and Incident Handling
Web Application Penetration Testing In-Depth (GWAPT)
Network Penetration Testing and Ethical Hacking (GPEN)
Wireless Ethical Hacking, Penetration Testing, and Defenses (GAWN)

من منطمة offensive-security
مايميز هذه الشركة ان الكورسات تكون بالفديو ( مايحتاج حظور بس تفرج وطبق ووسع صدرك ) والاختبار يكون عملي عن طريق الاتصال بشبكة VPN والدخول الى المختبر وهو عبارة عن اجهزة كمبيوتر تعاني من ثغرات ويجب عليك تطبيق ماتعلمته للتمكن من الدخول للاختبار "ايضا عملي"

OSCP
Penetration Testing Training with BackTrack

OSWP

Wireless Security Training - BackTrack Wifu Online

جميع الشهادات ممتازة ولكن يجب عليك الممارسة لتتقن هذا المجال،

اما المبرمجين عموما فهناك شهادات كثيرة ولكن لا استطيع الكتابة لوجود لغات برمجية كثيرة وتختلف عن الاخرى.

دليلك لعالم Information Security

تعليقات

إبحث في المدونة

الأكثر مشاهدة هذا الاسبوع

الأرشيف

الصفحات

نموذج الاتصال