وظيفة دوام جزئي في الإسماعيلية لمهندس أمن معلومات لاختبار اختراق تطبيقات الويب والبنية التحتية، تتطلب مهارات في Python وخبرة متوسطة.
جلس أحمد أمام شاشة الكمبيوتر في شقته بالإسماعيلية، يتصفح إعلانات الوظائف التقنية بحثاً عن فرصة تناسب خبرته المحدودة في مجال أمن المعلومات. كان قد أنهى مؤخراً دورة متقدمة في اختبار الاختراق، لكنه لم يجد بعد وظيفة تسمح له بتطبيق ما تعلمه دون الحاجة للتفرغ الكامل. فجأة، لفت انتباهه إعلان لشركة درع الرقمية لأمن المعلومات: وظيفة دوام جزئي لمهندس أمن معلومات واختبار اختراق. رفع حاجبيه وهو يقرأ الوصف، متسائلاً إن كانت هذه هي الفرصة المناسبة لبدء مسيرته المهنية دون التخلي عن دراسته أو التزاماته الأخرى.
تبحث الشركة عن شخص يمتلك مهارات تقنية محددة، لكنه لا يحتاج لأن يكون خبيراً متمرساً. المطلوب هو مهندس أمن معلومات على مستوى متوسط، قادر على إجراء تقييمات شاملة للثغرات الأمنية واختبار اختراق تطبيقات الويب والبنية التحتية للخادم. لا يتعلق الأمر فقط بالعثور على نقاط الضعف، بل أيضاً بمراجعة شفرة المصدر بحثاً عن أبواب خلفية محتملة وضمان التزام الأنظمة بمعايير أمنية حديثة. هذه ليست وظيفة مكتبية تقليدية، بل تتطلب مزيجاً من العمل عن بعد والذهاب إلى مقر الشركة لإجراء عمليات التدقيق المجدولة.
الشركة واضحة بشأن نوعية العمل المطلوب: تقييمات الثغرات واختبار الاختراق. هذا يعني أنك ستتعامل مع أنظمة حقيقية، تحاول اختراقها بالطرق التي قد يستخدمها المهاجمون الفعليون، ثم توثيق النتائج واقتراح الحلول. لا يتوقعون منك أن تكون خبيراً في كل شيء، لكنهم يريدون شخصاً يفهم أساسيات الأمن السيبراني ولديه القدرة على التعلم السريع.
الوظيفة تتطلب خبرة متوسطة، وهو ما يعني أنك لست مطالباً بأن تكون قد عملت لسنوات في المجال، لكنك أيضاً لست مبتدئاً تماماً. إذا كنت قد عملت على مشاريع أمنية سواء في الجامعة أو بشكل مستقل، أو حصلت على شهادات مثل CEH أو OSCP، فقد تكون مؤهلاً. اللغة الرئيسية المطلوبة للعمل هي Python، لذا يجب أن تكون مرتاحاً في استخدامها لأتمتة المهام أو كتابة سكربتات لاختبار الثغرات.
أما عن الدوام، فهو جزئي ومرن، لكنه ليس عملاً عن بعد بالكامل. ستحتاج إلى الحضور أحياناً لإجراء عمليات التدقيق على أرض الواقع، وهذا يعني أنك يجب أن تكون موجوداً في الإسماعيلية أو قادراً على الانتقال إليها عند الحاجة. الشركة لم تحدد ساعات العمل الدقيقة، لكنها أكدت على المرونة، مما قد يناسب الطلاب أو العاملين بدوام جزئي في مجالات أخرى.
الراتب المعلن يبدأ من 5495 جنيه مصري، لكن الحد الأعلى غير محدد. هذا يعني أن هناك مجالاً للتفاوض بناءً على خبرتك ومهاراتك الإضافية. إذا كنت تمتلك خبرة في مجالات مثل تحليل البرمجيات الخبيثة أو أمن الشبكات، فقد تتمكن من الحصول على عرض أفضل.
إذا كنت تبحث عن فرصة لتطبيق مهاراتك في أمن المعلومات دون الحاجة للتفرغ الكامل، فقد تكون هذه الوظيفة مناسبة لك. لكنها ليست مجرد وظيفة عادية، بل تتطلب التزاماً حقيقياً وفهماً جيداً للمبادئ الأمنية. ستحتاج إلى أن تكون قادراً على العمل بشكل مستقل، خاصة في الأوقات التي تعمل فيها عن بعد، وأن تكون دقيقاً في توثيق النتائج وإعداد التقارير.
الشركة لم تذكر تفاصيل عن ثقافة العمل أو فريق الأمن الذي ستنضم إليه، لكن طبيعة العمل تشير إلى أنك ستتعامل مع أنظمة حقيقية وتحت ضغط زمني في بعض الأحيان. إذا كنت تفضل العمل في بيئة منظمة تماماً أو تحتاج إلى إشراف مستمر، فقد لا تكون هذه الوظيفة الأنسب لك. لكن إذا كنت تبحث عن تحدٍ وتقوم بتطوير مهاراتك في بيئة واقعية، فقد تكون هذه فرصة جيدة للبدء.
من المهم أيضاً أن تفهم أن اختبار الاختراق ليس مجرد محاولة اختراق الأنظمة، بل يتطلب أيضاً فهماً عميقاً لكيفية عمل هذه الأنظمة وكيفية تأمينها. ستحتاج إلى أن تكون على اطلاع دائم بأحدث التهديدات الأمنية وأدوات الاختبار، وهذا يعني أنك ستحتاج إلى تخصيص وقت للتعلم المستمر.
إذا قررت التقديم، تأكد من أن سيرتك الذاتية تبرز أي مشاريع أو خبرات سابقة في مجال أمن المعلومات. حتى لو كانت هذه المشاريع أكاديمية أو مستقلة، فهي تظهر اهتمامك بالمجال وقدرتك على تطبيق ما تعلمته. إذا كانت لديك شفرة مصدرية على GitHub أو مدونة تقنية تتحدث عن تجاربك في اختبار الاختراق، فلا تتردد في تضمين الروابط.
عند كتابة رسالة التغطية، ركز على كيفية تلبية متطلبات الوظيفة. تحدث عن أي تجارب سابقة في تقييم الثغرات أو اختبار الاختراق، وكيف ساعدت هذه التجارب في تحسين أمن الأنظمة التي عملت عليها. إذا كنت قد أجريت عمليات تدقيق على تطبيقات ويب أو شبكات، اذكر ذلك بوضوح. الشركة تبحث عن شخص قادر على العمل بشكل مستقل، لذا أظهر لهم أنك تستطيع تحمل المسؤولية.
أخيراً، لا تتردد في طرح أسئلة خلال المقابلة. اسأل عن طبيعة المشاريع التي ستعمل عليها، وكيفية تنظيم العمل بين الفترات عن بعد والحضور إلى المكتب. اسأل أيضاً عن الأدوات التي يستخدمونها في الشركة، فهذا يظهر اهتمامك بالتفاصيل ويساعدك على تحديد ما إذا كانت الوظيفة تناسبك أم لا.
الأمن السيبراني ليس مجرد وظيفة، بل هو عقلية. إذا كنت ترى نفسك قادراً على التفكير مثل المهاجم لفهم كيفية حماية الأنظمة، فقد تكون هذه الوظيفة بداية جيدة لمسيرتك.
— خبير أمن معلومات مجهول