كيف تستعد فعلاً لمقابلة أمان؟

مقابلات الأمان تربك الناس لأنها تمزج ثلاث فحوصات مهارات مختلفة في محادثة واحدة: النظرية والقدرة التقنية العملية والحكم تحت الغموض. معرفة OWASP Top 10 عن ظهر قلب لن تنقذك إذا لم تستطع التفكير من خلال سيناريو يخترعه المحاور في اللحظة. إليك ما يُختبر فعلاً وكيف تستعد له.

ما الذي يُقيّمه المحاور فعلاً

معظم مقابلات الأمان لا تفحص ما إذا كنت قد حفظت قائمة. إنها تفحص كيفية تفكيرك عندما لا تكون الإجابة واضحة. نمط شائع: يصف المحاور حادثة غامضة ("نرى حركة مرور خارجة إلى عنوان IP غير مألوف في الساعة 3 صباحاً") ويراقب كيف تضيق الخيارات. هل تطرح أسئلة توضيحية؟ هل تقفز إلى استنتاج مباشر؟ هل تذكر مصادر السجلات أم تخمن فقط؟

للأدوار الهجومية، توقع أسئلة سيناريو مثل "لديك موطئ قدم على صندوق امتيازات منخفضة في بيئة AD، اشرح لي خطواتك الخمس التالية." يريدون سماع BloodHound وKerberoasting والتحقق من عدم وجود تفويض غير محدود، وليس مخطط kill chain محفوظاً. للأدوار الدفاعية، توقع "اشرح لي كيف ستحقق في تقرير تصيد احتيالي" وهم يقيّمون ما إذا كنت تفحص الرؤوس وتمرر الـ URL عبر sandbox وتتحقق مما إذا حصل آخرون على نفس البريد وتنظر إلى قواعد تدفق البريد.

الأساس التقني الذي تحتاج إلى معرفته جيداً

بغض النظر عن التخصص، هذه تظهر باستمرار وينبغي أن تكون قادراً على الإجابة دون تردد:

• TCP three-way handshake وما يفعله SYN flood له
• الفرق بين التشفير المتماثل وغير المتماثل، وحيث يستخدم TLS كلاً منهما
• كيف يعمل DNS resolution من البداية إلى النهاية، بما في ذلك حيث يحدث التخزين المؤقت
• ما هي reverse shell مقابل bind shell، ولماذا يكون أحدهما أسهل للمرور عبر جدار الحماية
• الفرق بين المصادقة والترخيص، مع مثال محدد
• كيف يعمل ARP ولماذا ARP spoofing ممكن على شبكة مسطحة

إذا أوقفك أي من هذه، فهذه هي قائمة الدراسة قبل أن تلمس أي شيء متقدم. المحاورون يستخدمون هذه كأسئلة تصفية في بداية المحادثة — النضال هنا يشير إلى فجوات تجعل بقية المقابلة أصعب للثقة.

التمارين العملية تظهر أكثر من البداهيات

العديد من الشركات الآن تجري تمرين حي بدلاً من أسئلة لفظية أو إلى جانبها. الصيغ الشائعة:

• بمعطى pcap في Wireshark، ابحث عن حركة المرور الخبيثة
• بمعطى مقطع سجل، حدد الهجوم (ابحث عن محاولات تسجيل دخول متكررة فاشلة، وكيلات مستخدم غير عادية، base64 في سلاسل الاستعلام)
• اكتب نصاً قصيراً لتحليل ملف سجل وتحديد الشذوذ (Python مع re أو pandas الأساسية عادة ما يكون كافياً)
• استعرض مقطع كود بحثاً عن ثغرة، عادة SQL injection أو فحص مدخلات مفقود

تدرب على هذه باستخدام موارد مجانية: اسحب نماذج pcaps من Malware-Traffic-Analysis.net، اعمل من خلال عدة غرف على TryHackMe أو صناديق على HackTheBox، واشعر بالراحة في سرد عملية تفكيرك بصوت عالٍ أثناء العمل. السرد يعتبر بقدر الإجابة — حل المشاكل بصمت يبدو سيئاً في إعداد مقابلة حتى لو وصلت إلى هناك في النهاية.

الأسئلة السلوكية تختبر الحكم وليس استرجاع السياسة

توقع سؤال واحد على الأقل مثل "أخبرني عن وقت وجدت فيه شيئاً واتضح أنه إيجابي خاطئ" أو "صف خلافاً مع زميل حول شدة المخاطر." هذه ليست حوار صغير. إنها تفحص ما إذا كنت تستطيع الاعتراف بالغموض، ما إذا كنت تصعّد بشكل مناسب، وما إذا كنت تستطيع العمل مع أشخاص يختلفون مع تقييمك للمخاطر. أجب بموقف محدد وليس فلسفة عامة. إذا لم يكن لديك خبرة مهنية حتى الآن، فاستخدم معمل أو CTF أو مشروع شخصي — كن صادقاً فقط بأنها ليست خبرة إنتاج.

التعامل مع الأسئلة التي لا تعرفها

ستُسأل عن شيء لا تستطيع الإجابة عليه بالكامل. قول "لا أعرف، لكن إليك كيف سأكتشف" هو إجابة أقوى من التخمين بثقة والخطأ. تسمية الأداة أو المورد المحدد الذي ستستخدمه — صفحات manual أو وثائق البائع أو اختبار معمل سريع — يُظهر للمحاور كيف تعمل يومياً، وهو أقرب إلى ما تتطلبه الوظيفة فعلاً من الاستدعاء المثالي.

تحقق من شرائح Korra Studio حول incident response walkthroughs وأساسيات الأمان الهجومي لبناء الذاكرة العضلية التي تختبرها هذه المقابلات فعلاً.