وظيفة دوام جزئي في الإسماعيلية لمهندس أمن معلومات واختبار اختراق، تركز على تقييم الثغرات واختبار الاختراق لتطبيقات الويب والبنية التحتية، مع مزيج من العمل عن بُعد والزيارات الميدانية.
في سوق العمل التقني، تتداخل أحياناً مسميات الوظائف المتعلقة بالأمن السيبراني، لكن لكل دور تركيزه وأدواته الخاصة. على سبيل المثال، مهندس الأمن السيبراني (Cybersecurity Engineer) غالباً ما يركز على تصميم وتنفيذ أنظمة الحماية، مثل جدران الحماية وأنظمة كشف التسلل. أما محلل أمن المعلومات (Security Analyst) فيعمل على مراقبة التهديدات والاستجابة للحوادث الأمنية في الوقت الفعلي.
في المقابل، مهندس أمن المعلومات واختبار الاختراق (Penetration Tester) يتخذ نهجاً هجومياً مدروساً. بدلاً من الانتظار حتى تحدث الهجمات، يقوم بمحاكاة هجمات حقيقية لتقييم مدى فعالية أنظمة الحماية. هذا الدور يتطلب فهماً عميقاً لكيفية تفكير المخترقين واستغلال الثغرات، وليس مجرد معرفة بالأنظمة الدفاعية. الفرق الأساسي هنا هو أن اختبار الاختراق يعتمد على الخبرة العملية في اكتشاف الثغرات قبل أن يستغلها المهاجمون الفعليون.
هذه الوظيفة المعلن عنها في الإسماعيلية تجمع بين الجانبين: تقييم الثغرات واختبار الاختراق. هذا يعني أن المرشح لن يقتصر دوره على فحص الأنظمة بحثاً عن نقاط الضعف المعروفة، بل سيمتد إلى محاولة استغلال هذه الثغرات بطرق إبداعية، تماماً كما يفعل المخترقون. هذا النهج الاستباقي يميز هذا الدور عن أدوار الأمن التقليدية التي تركز على الدفاع فقط.
تحدد الشركة مستوى الخبرة المطلوب كمتوسط (Mid-level)، وهذا يشير إلى أنها تبحث عن مرشحين لديهم خبرة عملية سابقة في مجال الأمن السيبراني، وليس مجرد معرفة نظرية. المطورون الذين عملوا في تطوير تطبيقات الويب أو إدارة البنية التحتية للخوادم سيجدون أنفسهم مؤهلين بشكل أفضل لهذا الدور، خاصة إذا كانت لديهم خبرة في اكتشاف الثغرات أو كتابة سكربتات آلية باستخدام Python.
الجانب الجزئي في هذه الوظيفة يضيف مرونة لا تتوفر في الوظائف بدوام كامل. هذا يتيح للمرشحين فرصة العمل على مشاريع متنوعة دون الالتزام الكامل، وهو ما يناسب المستشارين المستقلين أو الطلاب المتخصصين في الأمن السيبراني الذين يرغبون في اكتساب خبرة عملية. كما أن المزيج بين العمل عن بُعد والزيارات الميدانية يوفر توازناً بين المرونة والقدرة على التفاعل المباشر مع الأنظمة التي يتم اختبارها.
المهارات المطلوبة، مثل مراجعة كود المصدر بحثاً عن أبواب خلفية وضمان التوافق مع المعايير الأمنية الحديثة، تتطلب فهماً عميقاً لكل من التطوير والأمن. هذا يعني أن المرشح المثالي هو من لديه خلفية في البرمجة (خاصة باستخدام Python) ويستطيع التفكير كهاكر أخلاقي. الشركات عادة ما تفضل المرشحين الذين لديهم شهادات معترف بها في مجال اختبار الاختراق، مثل OSCP أو CEH، لكن الخبرة العملية غالباً ما تكون أكثر قيمة من الشهادات وحدها.
العمل بدوام جزئي في مجال اختبار الاختراق يأتي مع مجموعة من التحديات الفريدة. أولاً، قد يكون من الصعب الحفاظ على وتيرة ثابتة في اكتشاف الثغرات، خاصة إذا كانت المشاريع متقطعة. المهندسون في هذا الدور يحتاجون إلى تنظيم جيد للوقت لضمان تغطية جميع جوانب النظام المراد اختباره دون إغفال التفاصيل الدقيقة التي قد تكون مدخلاً للهجمات.
من ناحية أخرى، هذا الدور يوفر فرصة فريدة لتوسيع المعرفة في مجال الأمن السيبراني. العمل على مشاريع متنوعة يعني التعرض لأنواع مختلفة من الثغرات والتقنيات الدفاعية، مما يعزز من مهارات المرشح ويجعله أكثر قدرة على التعامل مع التهديدات المستقبلية. بالإضافة إلى ذلك، العمل مع شركة متخصصة في أمن المعلومات مثل درع الرقمية يوفر بيئة تعليمية غنية، حيث يمكن للمرشح التعلم من خبراء آخرين في المجال.
الجانب المالي أيضاً يستحق النظر. على الرغم من أن الراتب المعلن يبدأ من 5495 جنيه مصري، فإن الوظائف الجزئية في مجال الأمن السيبراني غالباً ما تقدم مكافآت إضافية بناءً على النتائج، مثل اكتشاف ثغرات حرجة أو تحسين أنظمة الحماية. هذا يعني أن المرشحين الذين يظهرون كفاءة عالية قد يحصلون على دخل إضافي يتجاوز الراتب الأساسي.
إذا كنت مهتماً بالتقدم لهذه الوظيفة، فإن الخطوة الأولى هي مراجعة مهاراتك في Python، حيث أنها اللغة الأساسية المطلوبة. يجب أن تكون قادراً على كتابة سكربتات آلية لفحص الثغرات واستغلالها، بالإضافة إلى فهم كيفية عمل تطبيقات الويب والبنية التحتية للخوادم.
من المفيد أيضاً الاطلاع على أدوات اختبار الاختراق الشائعة مثل Metasploit وBurp Suite وNmap. هذه الأدوات تُستخدم بشكل واسع في المجال، ومعرفة كيفية استخدامها بفعالية يمكن أن تكون عاملاً حاسماً في نجاحك في هذا الدور. بالإضافة إلى ذلك، يجب أن تكون على دراية بالمعايير الأمنية الحديثة مثل OWASP Top 10، حيث أنها تشكل الأساس لتقييم الثغرات في تطبيقات الويب.
أخيراً، يجب أن تكون مستعداً للعمل في بيئة مرنة تجمع بين العمل عن بُعد والزيارات الميدانية. هذا يتطلب مهارات تواصل جيدة، حيث ستحتاج إلى توثيق نتائج اختباراتك بشكل واضح ومفهوم للفريق، بالإضافة إلى القدرة على العمل بشكل مستقل دون إشراف مستمر.
الأمن السيبراني ليس مجرد وظيفة، بل هو عقلية. المهندسون الذين يفكرون كالمهاجمين هم من يستطيعون حماية الأنظمة بفعالية.
— خبير أمن معلومات غير معروف