دليلك لعالم Information Security

ا




بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة، اعضاء مبتعث الكرام


من يستطيع الاستفادة من الموضوع:


طلاب المستقبل او من يهمهم ان يكلموا مسيرتهم في مجال الحاسب.
 
طلاب الحاسب الالي بجميع فروعه و بجميع المراحل الاكاديمية من بكالوريوس الى دكتوراه.
 
الموظفين في قطاع الحاسب وتقنية المعلومات IT




أمن المعلومات هو بحر من عالم الحاسب الالي مثل البرمجة والشبكات وحتى الهاردوير وعتاد الكمبيوتر، ولكن مايمز أمن المعلومات هو ارتباطه الوثيق بجميع فروع علم الحاسب من الالف الى الياء فمثلا: أنت مبرمج؟ هل تستطيع كتابة البرامج التطبيقية؟ هل برامج أمنه؟
القصد هنا ببرنامج امن هو عدم وجود ثغرات يستغلها الهاكرز للاختراق نظام مستخدم برنامجك
 
هل انت مدير شبكة؟ هل تملك شبكة؟ هل هي امنه؟
 
والمقصود هنا بالامنه هو الامان ضد الهجمات الداخلية والخارجية للشبكة وهذا موضوع يطول ( لو اجلس اتكلم عنه يمكن ينكسر اصبعين عندي من طوله )
الان عرفنا أن امن المعلومات مرتبط بجميع فروع علم الحاسب وحتى الهاردوير ولن اتطرق له حاليا.

في العالم أصبح امن المعلومات ضرورة ملحة لجميع القطاعات الخاصة والحكومية والبنوك فلذلك باب التوظيف في هذا المجال قائم على قدم وساق وبعد قدوم الحكومة الالكترونية بدأت ادارات الحاسب بفتح مكاتب وادارات مستقلة لموظفي 
Information Security
 
لن اتحدث عن التخصص كتخصص اكاديمي يدرس بالجامعات، ولكن ساتحدث عن الدورات القصيرة التي تدعم التحصيل الجامعي، وهي شهادات مهنية مطلوبة ومعترف بها بجميع انحاء العالم تقريبا، ومدتها قصيرة ومكثفة ( معسكرات)
دورات تأسيسة في أمن المعلومات:
 
Security+
الجهه الراعية : CompTIA
 
هدف الشهادة: مدخلك الى الامن المعلومات
 
شرح المادة: الشهادة هي مدخل الى هذا العالم وكل الدراسة نظرية بشرح مصطلحات أمن المعلومات والدراسة تكون بدورة أو عن طريق شراء كتاب معتمد لهم ودراستها بنفسك وبعدها ترشح نفسك للامتحان،
 
تصنيف الشهادة: من الشهادات المطلوبة ذات المصداقية في سوق العمل
 
للمزيد: CompTIA Security+
Security|5
 
الجهه الراعية: EC-Council
 
هدف الشهادة: مدخل الى أمن المعلومات
 
شرح المادة: مثل شهادة Security+ لكن يعيبها كثرة الكلام الذي وكثرة الكتب وشهادة Security+ أفضل منها من ناحية القبول، ويجب عليك حظور الدورة في احد مراكز المعهد او احد المعاهد الحاصلة على ترخيص بتدريب المادة حول العالم.
 
تصنيف الشهادة: شهادة تضيف لك لكن هناك الافضل
 
للمزيد:EC-Council | Security5
الان تحدثت عن الشهادة التي تضعك على طريق البداية وهي مهمة لجميع الراغبين في دخول هذا المجال.
لنتحدث عن اهم الوظائف في أمن المعلومات بالتفصيل الان، وساكتب طبيعة العمل التقريبية، وساضع الشهادات المختصة في هذا المجال،
اهم 20 وظيفة في أمن المعلومات
SANS: The 20 Coolest Jobs in Information Security
ساختار بعض الوظائف ومنها، ومن يرغب بالاستفسار عن اي وظيفة أخرى أنا حاضر
 
Information Security Crime Investigator/Forensics Expert
وهي محقق جرائم الكترونية
طبيعة العمل يكون في التحقيق في حوادث اختراق ( الاجهزة او السيرفرات او الشبكات ) ومعرفة كيف دخل المخترق ووصل الى النظام واغلاق هذه الثغرات،
الشهادات العملية في هذا المجال:
 
من شركة EC-Council
 
CHFI
ECSA
من معهد SANS
Computer Forensic and E-discovery Essentials
Computer Forensics, Investigation, and Response (GCFA)
جميع الشهادات ممتازة وفيها معلومات رائعة وتطبيق عملي ( مع الملاحظة ان الموضوع على حسب المعهد) لكن سانس لا يدرس ويعطي دوراته الا بمعاهده الخاصة او في اماكن اخرى بشرط ان يكون المدرب هو احد مدربي سانس
باختصار الشهادات جميعا مهمة لكن سانس الاقوى، والاقوى طبعا الحصول على جميع الشهادات،
 
Penetration Tester
هنا يطول الحديث، لاني متخصص في هذا المجال ولكن ساختصر وساكمل على حسب اسئلة المهتمين منكم
طبيعة العمل باختصار محاكاة عمل الهاكر باختراق نظام او شبكة او موقع وذلك لكشف عيوب ونقاط الضعف فيها
الشهادات في هذا المجال:
 
شركة  
EC-Council
 
CEH
LPT
من منطمة offensive-security
مايميز هذه الشركة ان الكورسات تكون بالفديو ( مايحتاج حظور بس تفرج وطبق ووسع صدرك ) والاختبار يكون عملي عن طريق الاتصال بشبكة VPN والدخول الى المختبر وهو عبارة عن اجهزة كمبيوتر تعاني من ثغرات ويجب عليك تطبيق ماتعلمته للتمكن من الدخول للاختبار "ايضا عملي"
 
OSWP

Wireless Security Training - BackTrack Wifu Online

جميع الشهادات ممتازة ولكن يجب عليك الممارسة لتتقن هذا المجال،

اما المبرمجين عموما فهناك شهادات كثيرة ولكن لا استطيع الكتابة لوجود لغات برمجية كثيرة وتختلف عن الاخرى.





بسم الله الرحمن الرحيم

السلام عليكم ورحمة الله وبركاتة، اعضاء مبتعث الكرام


من يستطيع الاستفادة من الموضوع:


طلاب المستقبل او من يهمهم ان يكلموا مسيرتهم في مجال الحاسب.
 
طلاب الحاسب الالي بجميع فروعه و بجميع المراحل الاكاديمية من بكالوريوس الى دكتوراه.
 
الموظفين في قطاع الحاسب وتقنية المعلومات IT




أمن المعلومات هو بحر من عالم الحاسب الالي مثل البرمجة والشبكات وحتى الهاردوير وعتاد الكمبيوتر، ولكن مايمز أمن المعلومات هو ارتباطه الوثيق بجميع فروع علم الحاسب من الالف الى الياء فمثلا: أنت مبرمج؟ هل تستطيع كتابة البرامج التطبيقية؟ هل برامج أمنه؟
القصد هنا ببرنامج امن هو عدم وجود ثغرات يستغلها الهاكرز للاختراق نظام مستخدم برنامجك
 
هل انت مدير شبكة؟ هل تملك شبكة؟ هل هي امنه؟
 
والمقصود هنا بالامنه هو الامان ضد الهجمات الداخلية والخارجية للشبكة وهذا موضوع يطول ( لو اجلس اتكلم عنه يمكن ينكسر اصبعين عندي من طوله )
الان عرفنا أن امن المعلومات مرتبط بجميع فروع علم الحاسب وحتى الهاردوير ولن اتطرق له حاليا.

في العالم أصبح امن المعلومات ضرورة ملحة لجميع القطاعات الخاصة والحكومية والبنوك فلذلك باب التوظيف في هذا المجال قائم على قدم وساق وبعد قدوم الحكومة الالكترونية بدأت ادارات الحاسب بفتح مكاتب وادارات مستقلة لموظفي 
Information Security
 
لن اتحدث عن التخصص كتخصص اكاديمي يدرس بالجامعات، ولكن ساتحدث عن الدورات القصيرة التي تدعم التحصيل الجامعي، وهي شهادات مهنية مطلوبة ومعترف بها بجميع انحاء العالم تقريبا، ومدتها قصيرة ومكثفة ( معسكرات)
دورات تأسيسة في أمن المعلومات:
 
Security+
الجهه الراعية : CompTIA
 
هدف الشهادة: مدخلك الى الامن المعلومات
 
شرح المادة: الشهادة هي مدخل الى هذا العالم وكل الدراسة نظرية بشرح مصطلحات أمن المعلومات والدراسة تكون بدورة أو عن طريق شراء كتاب معتمد لهم ودراستها بنفسك وبعدها ترشح نفسك للامتحان،
 
تصنيف الشهادة: من الشهادات المطلوبة ذات المصداقية في سوق العمل
 
للمزيد: CompTIA Security+
Security|5
 
الجهه الراعية: EC-Council
 
هدف الشهادة: مدخل الى أمن المعلومات
 
شرح المادة: مثل شهادة Security+ لكن يعيبها كثرة الكلام الذي وكثرة الكتب وشهادة Security+ أفضل منها من ناحية القبول، ويجب عليك حظور الدورة في احد مراكز المعهد او احد المعاهد الحاصلة على ترخيص بتدريب المادة حول العالم.
 
تصنيف الشهادة: شهادة تضيف لك لكن هناك الافضل
 
للمزيد:EC-Council | Security5
الان تحدثت عن الشهادة التي تضعك على طريق البداية وهي مهمة لجميع الراغبين في دخول هذا المجال.
لنتحدث عن اهم الوظائف في أمن المعلومات بالتفصيل الان، وساكتب طبيعة العمل التقريبية، وساضع الشهادات المختصة في هذا المجال،
اهم 20 وظيفة في أمن المعلومات
SANS: The 20 Coolest Jobs in Information Security
ساختار بعض الوظائف ومنها، ومن يرغب بالاستفسار عن اي وظيفة أخرى أنا حاضر
 
Information Security Crime Investigator/Forensics Expert
وهي محقق جرائم الكترونية
طبيعة العمل يكون في التحقيق في حوادث اختراق ( الاجهزة او السيرفرات او الشبكات ) ومعرفة كيف دخل المخترق ووصل الى النظام واغلاق هذه الثغرات،
الشهادات العملية في هذا المجال:
 
من شركة EC-Council
 
CHFI
ECSA
من معهد SANS
Computer Forensic and E-discovery Essentials
Computer Forensics, Investigation, and Response (GCFA)
جميع الشهادات ممتازة وفيها معلومات رائعة وتطبيق عملي ( مع الملاحظة ان الموضوع على حسب المعهد) لكن سانس لا يدرس ويعطي دوراته الا بمعاهده الخاصة او في اماكن اخرى بشرط ان يكون المدرب هو احد مدربي سانس
باختصار الشهادات جميعا مهمة لكن سانس الاقوى، والاقوى طبعا الحصول على جميع الشهادات،
 
Penetration Tester
هنا يطول الحديث، لاني متخصص في هذا المجال ولكن ساختصر وساكمل على حسب اسئلة المهتمين منكم
طبيعة العمل باختصار محاكاة عمل الهاكر باختراق نظام او شبكة او موقع وذلك لكشف عيوب ونقاط الضعف فيها
الشهادات في هذا المجال:
 
شركة  
EC-Council
 
CEH
LPT
من منطمة offensive-security
مايميز هذه الشركة ان الكورسات تكون بالفديو ( مايحتاج حظور بس تفرج وطبق ووسع صدرك ) والاختبار يكون عملي عن طريق الاتصال بشبكة VPN والدخول الى المختبر وهو عبارة عن اجهزة كمبيوتر تعاني من ثغرات ويجب عليك تطبيق ماتعلمته للتمكن من الدخول للاختبار "ايضا عملي"
 
OSWP

Wireless Security Training - BackTrack Wifu Online

جميع الشهادات ممتازة ولكن يجب عليك الممارسة لتتقن هذا المجال،

اما المبرمجين عموما فهناك شهادات كثيرة ولكن لا استطيع الكتابة لوجود لغات برمجية كثيرة وتختلف عن الاخرى.

ليست هناك تعليقات