هل يمكن لسباق أربعة أسابيع أن يدخلك فعلاً في مجال الأمان السيبراني؟

الناس يسألون هذا كثيراً بعد رؤية منشورات "الدخول إلى الأمان السيبراني في 30 يوم". الإجابة الصريحة: أربعة أسابيع لن تجعلك قابلاً للتوظيف من الصفر، لكنها يمكن بالفعل أن تخرجك من الركود إذا كنت بالفعل تدور حول المجال ولم تجد موطئ قدم. السباق يعمل كآلية إجبار، لا كاختصار.

ما يمكن لأربعة أسابيع أن تنتجه بواقعية

إذا كنت تبدأ من خلفية تقنية قريبة من الصفر، فإن أربعة أسابيع تجعلك مرتاحاً مع shell Linux، المفاهيم الأساسية للشبكات (subnetting و TCP/UDP و OSI model في الممارسة وليس النظرية)، وربما شرح موجه واحد لماكينة مبتدئة على TryHackMe أو HTB. هذا كل شيء. هذا ليس بلا قيمة، لكنه ليس مجموعة مهارات جاهزة للعمل أيضاً.

إذا كان لديك بالفعل بعض الخلفية في البرمجة أو تكنولوجيا المعلومات، فإن أربعة أسابيع كافية للذهاب من "قرأت عن pentesting" إلى "اخترقت ثماني ماكينات وأستطيع شرح ما فعلته". هذا موقف مختلف بشكل جوهري عندما تتحدث مع مدير التوظيف أو تتقدم للحصول على دور help desk برغبات أمنية.

الخطة التي تعمل فعلاً

الأسبوع 1: أساسيات الشبكات و Linux، بدون أدوات حتى الآن. اجعل نفسك مرتاحاً مع ip a و netstat -tulpn و ss وقواعد iptables الأساسية و SSH key auth. افعل هذا على VM حقيقي، وليس قراءة فقط. إذا لم تستطع شرح three-way handshake بدون ملاحظات بحلول اليوم السابع، ابقَ هنا أطول.

الأسبوع 2: اختر مساراً واحداً واذهب بعمق بدلاً من الاتساع. يجب أن يختار معظم الناس إما أساسيات تطبيقات الويب (ابدأ مع OWASP's Juice Shop) أو لغة برمجة نصية (Python، تحديداً requests و socket و argparse حتى تتمكن من كتابة أدوات استطلاع صغيرة). محاولة القيام بكليهما في أسبوع واحد يعني أنك لن تتعلم أياً منهما.

الأسبوع 3: ممارسة منظمة على منصة بها شروحات، مسار "Offensive Pentesting" من TryHackMe أو Starting Point tier من HTB. أكمل خمس ماكينات على الأقل. اكتب ملاحظاتك الخاصة لكل واحدة قبل فحص الشرح — حتى الملاحظات السيئة أفضل من لا شيء، لأن فعل الكتابة يجبرك على توضيح ما حدث فعلاً مقابل ما تعتقد أنه حدث.

الأسبوع 4: دمج في شيء مرئي. اختر أفضل ماكينتين لديك واكتبهما بشكل صحيح على مدونة أو موقع GitHub Pages. أضف ملخصاً قصيراً لملاحظات Linux والشبكات الخاصة بك. هذا الأسبوع يتعلق بتحويل أربعة أسابيع من الجهود المتناثرة إلى تحفتين أو ثلاث تحف يمكن لمسؤول التوظيف ومدير التوظيف أن ينظروا إليهما فعلاً.

حيث يضيع الناس الوقت

أكبر وسيلة فشل هي tool-hopping — القفز بين Nmap و Burp Suite و Metasploit وخمسة مقاطع فيديو "دليل شامل" مختلفة دون إنهاء أي ماكينة واحدة من البداية للنهاية. اختر عدداً أقل من الأدوات واستخدمها حتى تصبح ممل. Nmap مع -sC -sV -p- وفهم قوي لما يعيده كل flag يتفوق على المرور السطحي على عشرة ماسحات مختلفة.

ثاني وسيلة فشل هي تخطي الملاحظات لأنها تشعر بأنها أبطأ من مجرد مشاهدة شرح. إنها ليست أبطأ بأي طريقة مهمة. شخص يفعل خمس ماكينات مع ملاحظات حقيقية يحتفظ بأكثر من شخص يشاهد عشرين شرح بشكل سلبي.

ما لن تصلحه أربعة أسابيع

لن تصلح سيرة ذاتية بلا خبرة ذات صلة. لن تحصل على وظيفة pentesting مباشرة — معظم الأدوار الافتتاحية في الأمان الهجومي لا تزال تتوقع سنة أو سنتين من IT أو sysadmin أو help desk في السابق، أو شهادة بالإضافة إلى فترات تدريب. ما تفعله هو إعطاؤك إشارة حقيقية كافية لتقرر ما إذا كان هذا المسار مناسباً لك فعلاً قبل أن تنفق ستة أشهر و Security+ voucher عليها.

كما لن تحل محل المعرفة الأساسية بعلوم الحاسوب. إذا لم تكن تعرف ما هي العملية، كيفية عمل معالجة الذاكرة على مستوى أساسي، أو لماذا يحدث buffer overflow، فإن أربعة أسابيع من box-hacking ستشعر بأنها حفظ تعويذات بدلاً من فهم النظام. خصص وقتاً منفصلاً لذلك، حتى لو كان مجرد بضع ساعات في الأسبوع جنباً إلى جنب مع السباق.

تحديد ما إذا نجح

في نهاية أربعة أسابيع، اسأل نفسك سؤالاً واحداً ملموساً: هل يمكنك أخذ هدف Linux غير مألوف بدون شرح والحصول على موطئ قدم في غضون ساعتين؟ إذا كانت الإجابة بنعم، فقد بنيت مهارة حقيقية والسباق استحق اسمه. إذا كانت الإجابة بلا، فهذا بخير أيضاً — يعني فقط أن الأسبوع الخامس يبدو مثل المزيد من الأسبوع الثالث، وليس تحولاً لشيء جديد.

إذا كان نموذج السباق هذا مفيداً، لدى Korra Studio شروحات حول أساسيات Linux و OWASP-style web app basics تتزاوج بشكل جيد مع الأسبوع الأول والثاني أعلاه.