استكشاف يوم عمل مهندس أمن معلومات واختبار اختراق بدوام جزئي في الإسماعيلية، بين فحص الثغرات والتعاون مع فريق درع الرقمية لحماية الأنظمة.
الساعة السابعة صباحاً، يرن المنبه في غرفة هادئة بإحدى شقق الإسماعيلية. أحمد، مهندس أمن معلومات واختبار اختراق، يبدأ يومه بفنجان قهوة سريع قبل أن يفتح حاسوبه المحمول. لا يرتدي بدلة رسمية، ولا يتوجه إلى مكتب تقليدي، بل يجلس على طاولة صغيرة في زاوية الغرفة، حيث تتراكم الأوراق والملاحظات التقنية إلى جانب شاشة إضافية. اليوم ليس مثل الأمس، فبعض الأيام تكون عن بُعد بالكامل، والبعض الآخر يتطلب زيارة مقر شركة درع الرقمية لأداء مهام محددة.
أول ما يفعله أحمد بعد فتح بريده الإلكتروني هو مراجعة قائمة المهام الموكلة إليه من الفريق. اليوم، عليه فحص تطبيق ويب جديد طوره أحد عملاء الشركة، بالإضافة إلى مراجعة تقرير سابق عن ثغرات في بنية تحتية سحابية. يتفقد أيضاً قنوات التواصل مع زملائه، حيث يتبادلون رسائل سريعة عبر منصة Slack حول آخر المستجدات الأمنية أو أدوات جديدة قد تساعد في العمل. أحياناً، تصل رسائل عاجلة من مدير الفريق يطلب فيها إجراء فحص سريع لأحد الأنظمة بعد اكتشاف تهديد جديد.
قبل البدء في أي مهمة، يضع أحمد خطة عمل واضحة. يحدد الأدوات التي سيستخدمها، مثل Burp Suite لتحليل حركة البيانات أو Metasploit لاختبار الثغرات المعروفة، ويحدد الوقت المتوقع لكل مهمة. أحياناً، يضطر لتعديل الخطة بناءً على نتائج أولية تظهر أثناء الفحص، فالأمن السيبراني ليس عملية خطية، بل رحلة اكتشاف تتطلب المرونة.
الساعة التاسعة صباحاً، يبدأ أحمد في فحص التطبيق الإلكتروني المكلف بمراجعته. يستخدم أدوات آلية مثل OWASP ZAP لفحص الثغرات الشائعة، لكنه لا يعتمد عليها بالكامل. فالأدوات الآلية قد تفوت ثغرات تحتاج إلى عين بشرية مدربة. يتصفح الكود المصدري للتطبيق، يبحث عن نقاط ضعف قد تسمح بحقن أكواد ضارة أو تسريب بيانات حساسة. أحياناً، يجد ثغرة بسيطة تبدو غير مهمة، لكنه يعلم أن المهاجمين قد يستغلونها للوصول إلى ثغرات أكبر.
في بعض الأيام، ينتقل أحمد إلى مقر الشركة لإجراء اختبارات اختراق على خوادم حقيقية. يرتدي قميصاً يحمل شعار الشركة، ويلتقي بزملائه في غرفة الاجتماعات المجهزة بشاشات كبيرة. يعمل الفريق معاً على سيناريوهات هجوم افتراضية، مثل محاولة الوصول إلى قاعدة بيانات محمية أو استغلال ثغرة في نظام تشغيل الخادم. هذه اللحظات هي الأكثر إثارة بالنسبة له، حيث يشعر بأن عمله يساهم مباشرة في حماية بيانات العملاء.
أحياناً، يواجه تحديات غير متوقعة. مثلاً، قد يجد ثغرة في نظام قديم لا يدعم تحديثات أمنية، أو قد يصطدم بسياسات صارمة لدى العميل تمنعه من إجراء اختبارات معينة. في هذه الحالات، يتواصل مع مدير الفريق لوضع حلول بديلة، مثل اقتراح تعديلات على الكود أو تقديم توصيات لإجراءات أمنية إضافية.
بعد الانتهاء من الفحوصات، يبدأ أحمد في توثيق النتائج. يكتب تقارير مفصلة تشرح الثغرات المكتشفة، وطرق استغلالها المحتملة، والتوصيات لإصلاحها. هذه التقارير ليست مجرد قوائم جافة، بل يجب أن تكون واضحة ومفهومة حتى للمديرين غير التقنيين. أحياناً، يضطر لإعداد عروض تقديمية أو شرح النتائج عبر مكالمات فيديو مع عملاء الشركة.
التواصل مع الفريق لا يتوقف عند التقارير. يشارك أحمد في اجتماعات أسبوعية لمناقشة آخر التهديدات الأمنية أو تبادل المعرفة حول أدوات وتقنيات جديدة. أحياناً، يقدم ورش عمل قصيرة لزملائه حول كيفية استخدام أداة معينة أو كيفية التعامل مع نوع محدد من الهجمات. يشعر بالفخر عندما يرى زملاءه يطبقون ما تعلموه في هذه الجلسات.
في بعض الأيام، يتلقى أحمد رسائل شكر من عملاء الشركة بعد إصلاح ثغرات كان قد اكتشفها. هذه اللحظات هي التي تجعل العمل مُرضياً بالنسبة له، خاصة عندما يرى أن جهوده ساهمت في حماية بيانات حقيقية لأشخاص حقيقيين. لكنه يعلم أيضاً أن الأمن السيبراني ليس سباقاً ينتهي عند نقطة معينة، بل هو عملية مستمرة تتطلب اليقظة الدائمة.
الساعة الخامسة مساءً، يبدأ أحمد في إنهاء عمله. يغلق الأدوات التي كان يستخدمها، ويراجع قائمة المهام لليوم التالي، ويضع ملاحظات سريعة حول أي نقاط تحتاج إلى متابعة. أحياناً، يبقى متابعاً لبعض المنتديات التقنية أو يقرأ مقالات عن أحدث الثغرات المكتشفة، لكنه يحاول ألا يتجاوز الوقت المحدد للدوام الجزئي.
قبل إغلاق الحاسوب، يتفقد بريده الإلكتروني مرة أخيرة ليتأكد من عدم وجود رسائل عاجلة. أحياناً، تصل تنبيهات عن ثغرات جديدة تم اكتشافها في برامج شائعة، فيحفظها في قائمة المهام لليوم التالي. يغلق الحاسوب، ويخرج للتنزه قليلاً في شوارع الإسماعيلية، محاولاً فصل عقله عن العمل لبضع ساعات قبل أن يعود في اليوم التالي لمواصلة حماية الأنظمة الرقمية.
هذا هو يوم أحمد، مهندس أمن معلومات واختبار اختراق بدوام جزئي في شركة درع الرقمية. ليس كل الأيام متشابهة، لكن كل يوم يحمل تحدياته ومكافآته الخاصة. العمل ليس سهلاً، لكنه يمنحه شعوراً بالإنجاز عندما يرى أن جهوده تساهم في بناء عالم رقمي أكثر أماناً.
الأمن السيبراني ليس مجرد وظيفة، بل هو مسؤولية مستمرة. كل ثغرة نكتشفها اليوم قد تمنع هجومًا ضارًا غدًا.
— أحد مهندسي أمن المعلومات في شركة درع الرقمية