هل فاتني الأوان للبدء في مهنة الأمن السيبراني؟

يطرح شخص ما هذا السؤال في كل منتدى أمن سيبراني، كل أسبوع، بلا استثناء. عادة يكون عمره 27 أو 35 أو 45 سنة، وهو مقتنع أن الجميع تفوقوا عليه بخمس سنوات. لم يحدث ذلك. إليك الحسابات الفعلية للتوقيت، بالإضافة إلى مسار حقيقي للدخول.

لماذا المجال لا يعمل مثل سباق

الأمن السيبراني ليس تجمعاً ثابتاً من الوظائف يمتلئ ثم يُغلق. يتم إنشاء سطح هجوم جديد باستمرار: تكوينات السحابة الخاطئة، نقاط نهاية نماذج الذكاء الاصطناعي، أجهزة إنترنت الأشياء، تبعيات سلسلة التوريد. كل واحدة منها تحتاج إلى أشخاص للدفاع عنها. المجال يتسع تقريباً بنفس معدل الأجزاء العالمية التي تعمل على البرمجيات، وهذا الرقم يستمر في الارتفاع، لا ينخفض. محلل SOC مُوظّف في 2015 تعامل مع مجموعة تهديدات مختلفة تماماً عن المُوظّف في 2024 — Ransomware-as-a-Service وهجمات MFA fatigue وتقنيات living-off-the-land كادت لا تكون موجودة أو بدت مختلفة منذ عقد مضى. إذن الشخص الذي "بدأ مبكراً" ليس جالساً على ميزة متراكمة تجعلك غير قابل للتوظيف. نصف معرفتهم المبكرة قديمة بالفعل.

فجوة المهارات حقيقية، وليست نسخة تسويقية

دراسات ISC2 عن القوى العاملة أظهرت نقصاً مستمراً في المتخصصين الأمنيين المؤهلين لسنوات متتالية، ومدراء التوظيف الذين تحدثت معهم يؤكدون ذلك من الجانب الآخر من الطاولة: يحصلون على الكثير من السير الذاتية لكن عدداً قليلاً من المرشحين الذين يمكنهم فعلاً إظهار مهارات عملية. هذه الفجوة لا تُغلق لأنه لا توجد خطوط أنابيب سحرية من أشخاص بعمر 22 سنة درسوا الأمن فقط منذ الولادة. إنها تُغلق (ببطء) من خلال تغيير المهنة — من مسؤولي الأنظمة السابقين، المطورين، موظفي مكتب المساعدة، حتى المعلمين والمحاربين العسكريين السابقين — الذين بذلوا جهداً مركزاً لمدة 6-12 شهراً وأصبحوا أكفاء.

ما الذي يهم فعلاً عند نقطة الدخول

مدراء التوظيف لأدوار محلل SOC أو أمن تكنولوجيا المعلومات أو اختبار الاختراق الصغرى لا يسألون عن كم من الوقت قضيته "في الأمن السيبراني." يتحققون من أشياء محددة وقابلة للتحقق:

• هل يمكنك قراءة التقاط الحزم في Wireshark وشرح ما يحدث فيه
• هل تفهم كيفية عمل TCP/IP و DNS و HTTP بالفعل، وليس فقط ما تعنيه الاختصارات
• هل بنيت أو كسرت شيئاً — home lab، CTF writeup، VM ضعيفة أخترقتها
• هل يمكنك كتابة تقرير حادثة واضح أو شرح ثغرة لشخص غير تقني
• هل تعرف طريقك حول سطر الأوامر Linux بدون الحاجة لورقة غش للأشياء الأساسية

لا يتطلب أي من ذلك سنوات. يتطلب ممارسة مقصودة. شخص يقضي أربعة أشهر مركزة ببناء home lab مع pfSense و Security Onion وعدد قليل من الآلات الضعيفة المقصودة (TryHackMe و HackTheBox و VulnHub) غالباً ما سيتفوق على شخص كان في وظيفة مكتب مساعدة لمدة ثلاث سنوات لا يفعل شيئاً متعلقاً بالأمن.

خطة واقعية لمدة ستة أشهر إذا كنت تبدأ من الصفر

الشهر 1-2: أساسيات الشبكات و Linux الأساسيات. تعرف على subnetting و OSI model و bash الأساسي. مواد Professor Messer's Network+ و wargame OverTheWire's Bandit مجانية وموثوقة كنقاط انطلاق.

الشهر 2-4: اختر مساراً — الفريق الأزرق أو الهجومي — واذهب بعمق إلى منصة واحدة. مسار TryHackMe's SOC Level 1 أو مسار Pre Security يعمل بشكل جيد للفريق الأزرق؛ PortSwigger's Web Security Academy مجاني وممتاز إذا كنت تميل للهجوم/الويب.

الشهر 4-6: احصل على شهادة واحدة تطابق مسارك (Security+ لأساس عريض، أو eJPT إذا كنت تريد شيئاً أكثر عملية) وبني مشروعين أو ثلاثة موثقين — إعداد SIEM منزلي، مدونة CTF writeup، تقرير اختبار اختراق صغير على بيئة معملية. ضعهم على GitHub أو موقع بسيط. المجندون يفحصون السير الذاتية لمدة ثلاثين ثانية؛ الرابط إلى العمل الفعلي يغيّر هذه المحادثة.

الشيء الوحيد الذي يجعلك غير مؤهل فعلاً

العمر لا يجعلك غير مؤهل. درجة غير متخصصة في علوم الحاسوب لا تجعلك غير مؤهل. ما يفعل ذلك هو عدم الاتساق — البدء في دورة تدريبية، التوقف بعد أسبوعين، إعادة البدء بعد ستة أشهر مع دورة مختلفة. الأشخاص الذين ينجحون ليسوا هؤلاء ذوي الموهبة الطبيعية الأكثر، بل هؤلاء الذين استمروا في الحضور لعدة أشهر متتالية. هذا هو السر الكامل فعلاً، غير جذاب كما يبدو.

إذا كنت تريد الخطوة التالية معروضة بوضوح، مسارات Breaking In و Certifications من Korra Studio تذهب أعمق في الأدوار على مستوى الدخول التي يجب استهدافها أولاً وكيفية تسلسل شهادتك الأولى.