البرنامج التأهيلي المهني في الأمن السيبراني التطبيقي المتقدم
التدرج من أساسيات الأمن السيبراني إلى الدفاع على مستوى المؤسسات والتقييم الأخلاقي وعمليات الأمن الجاهزة لسوق العمل.
- المدة
- 12 شهرًا
- الساعات المخططة
- 720 ساعة
- المستوى
- احترافي متقدم
- تنفيذ
- مدمج: نظرية يقدمها المدرب، ومختبرات بإشراف، وورش عمل، ومشروع ختامي. باللغة الإنجليزية، مع دعم باللغة العربية حيثما يُصرَّح بذلك.
- موعد البدء القادم
- قيد التأكيد
نظرة عامة
يتدرج المتعلمون عبر تعليم منظم ومختبرات بإشراف قبل إنجاز مشروع ختامي متكامل على نمط القطاع، ويسلّمون ملف أعمال احترافيًا يُظهر كفاءة تطبيقية متقدمة.
البرنامج التأهيلي المهني في الأمن السيبراني التطبيقي المتقدم هو مسار مكثف عمليًا مدته 12 شهرًا للمتعلمين الساعين إلى قدرة واسعة مرتبطة بالوظائف في عمليات الأمن السيبراني وهندسة الأمن والتقييم الأخلاقي وأمن الحوسبة السحابية والاستجابة للحوادث والحوكمة. وهو تدرج صارم من أساسيات الحوسبة الآمنة إلى العمليات الدفاعية المتقدمة والتقييم الأمني المصرح به والممارسة المتكاملة في القطاع، ومصمم بوصفه المسار المتقدم لمدة 12 شهرًا الذي يعلو برنامج ACSP التأسيسي ومدته 6 أشهر.
يدعم البرنامج الاستعداد لأدوار مثل محلل مركز عمليات الأمن (SOC)، ومحلل الأمن السيبراني، ومحلل إدارة الثغرات، ومهندس أمن مبتدئ، ومساعد استجابة للحوادث، ومساعد أمن السحابة، وأخصائي عمليات الأمن، ومساعد اختبار اختراق بإشراف. ويعتمد التوظيف على خبرة المتعلم وملف أعماله وأدائه في المقابلة ومتطلبات جهة العمل.
من ينبغي أن يلتحق، وما يحتاج إليه.
من ينبغي أن يلتحق
- الخريجون الساعون إلى مسارات مهنية في الأمن السيبراني.
- مهنيو تقنية المعلومات والشبكات والحوسبة السحابية والبرمجيات أو الأنظمة المنتقلون إلى أدوار الأمن.
- المتعلمون الذين أتموا برنامجًا تأسيسيًا في الأمن السيبراني ويرغبون في كفاءة تطبيقية أعمق.
- المتحولون مهنيًا ممن يستوفون تقييم القبول ويستطيعون الالتزام بالممارسة المختبرية المستمرة.
يُوصى به قبل البدء
- الحد الأدنى من المؤهل الثانوي أو ما يعادله، وفق متطلبات الجهة المقدِّمة والجهة التنظيمية.
- معرفة عملية بالحاسوب وفهم أساسي لأنظمة التشغيل والشبكات.
- يوصى بتدريب تأسيسي سابق، أو خبرة عمل مماثلة، أو اجتياز تقييم تمهيدي بنجاح.
- يخضع الحد الأدنى لعمر المتعلم ووثائق الهوية وشروط القبول الأخرى للأنظمة المعمول بها.
- يلزم حاسوب محمول مناسب وإمكانية وصول موثوقة إلى منصات البرنامج.
في نهاية البرنامج، ستتمكن من:
- تصميم شبكات المؤسسات ونقاطها الطرفية وخدمات الهوية وأحمال العمل السحابية وتأمينها وتقييمها.
- تشغيل ميدان سيبراني معزول وإجراء التحقق الأمني المصرح به فقط ضمن نطاق مكتوب.
- أتمتة مهام الدفاع والتقييم باستخدام بايثون وPowerShell مع التعامل الآمن مع البيانات.
- إجراء تقييم الثغرات والتحقق من المعالجة واختبار الاختراق الأخلاقي بإشراف.
- بناء سير عمل مراقبة مركز عمليات الأمن (SOC)، وتطوير منطق الكشف، وممارسة البحث عن التهديدات القائم على الأدلة.
- تنسيق الاستجابة للحوادث وحفظ الأدلة الرقمية وإعداد نتائج تقنية قابلة للدفاع عنها.
- تطبيق مبادئ هندسة الأمن على التطبيقات وواجهات البرمجة (API) وDevSecOps وإنترنت الأشياء وسلاسل توريد البرمجيات.
- ترجمة المخاطر التقنية إلى حوكمة وأدلة تدقيق وتواصل تنفيذي وخطط تحسين.
- تسليم مشروع ختامي متكامل وملف أعمال احترافي يُظهران كفاءة تطبيقية متقدمة.
يؤكد البرنامج على الممارسة القانونية والأخلاقية والمصرح بها. ويقتصر اختبار الأمان على بيئات التدريب المعتمدة والنطاقات المكتوبة.
اثنا عشر شهرًا، وأربع وعشرون وحدة، و720 ساعة موجهة.
أساسيات الحوسبة الآمنة والأخلاقيات المهنية
- مبادئ الأمن
- مشهد التهديدات
- الممارسة المصرح بها
- سلامة المختبر
- انضباط الأدلة
شبكات المؤسسات وتحليل البروتوكولات
- TCP/IP
- التوجيه
- التبديل (Switching)
- DNS
- شبكات VPN
- تحليل الحزم
- تصميم الشبكات الآمن
هندسة أمن Linux
- التحصين
- الخدمات
- الصلاحيات
- التسجيل
- التدقيق
- إدارة سطر الأوامر (Shell)
Windows وActive Directory وأمن الهوية
- بنية AD
- سياسة المجموعة (Group Policy)
- المصادقة
- مسارات الامتيازات
- الإعدادات الدفاعية
بايثون وPowerShell لأتمتة الأمن
- التحليل والتفكيك (Parsing)
- واجهات البرمجة (APIs)
- الأتمتة
- التعامل مع البيانات
- السكربتات الدفاعية والبرمجة الآمنة
المحاكاة الافتراضية والحاويات وتشغيل الميدان السيبراني
- مختبرات معزولة
- شبكات الآلات الافتراضية
- الحاويات
- اللقطات اللحظية (Snapshots)
- إدارة السيناريوهات الآمنة
إدارة الثغرات وهندسة المعالجة
- اكتشاف الأصول
- المسح
- التحقق
- تحديد الأولويات
- الترقيع وإعادة الاختبار
هندسة أمن تطبيقات الويب
- مخاطر OWASP
- التصميم الآمن
- سير عمل الاختبار
- التخفيف والتحقق
أمن واجهات البرمجة (API) وتطبيقات الجوال والتطبيقات الحديثة
- تفويض واجهات البرمجة (API)
- الرموز (Tokens)
- بنية تطبيقات الجوال
- الاختبار وممارسات التطوير الآمن
تقييم أمن الشبكات واختبار الاختراق الأخلاقي
- الاستطلاع المحدد النطاق
- الاستقصاء
- التحقق من الاستغلال
- التقارير المهنية
أمن الشبكات اللاسلكية وإنترنت الأشياء والأنظمة المدمجة
- ضوابط الشبكات اللاسلكية
- سطح هجوم إنترنت الأشياء
- الوعي بالبرامج الثابتة
- التجزئة والنشر الآمن
عمليات مركز عمليات الأمن (SOC) وإدارة SIEM
- مسارات السجلات
- فرز التنبيهات
- لوحات المعلومات
- معالجة الحالات والتصعيد
هندسة الكشف والبحث عن التهديدات
- منطق الكشف
- رسم خريطة القياس عن بُعد
- عمليات بحث قائمة على الفرضيات
- الضبط والتحقق
استخبارات التهديدات وسلوك الخصوم
- دورة حياة الاستخبارات
- المؤشرات
- ربط التكتيكات والتقنيات والإجراءات (TTP)
- تحليل الحملات والإحاطات
الاستجابة للحوادث وتنسيق الأزمات
- الإعداد
- الاحتواء
- الاستئصال
- التعافي
- التواصل والدروس المستفادة
أساسيات التحقيق الجنائي الرقمي وتحليل البرمجيات الخبيثة
- الحصول على الأدلة
- تحليل الخط الزمني
- آثار المضيف والشبكة
- التحليل الساكن الآمن
هندسة أمن الحوسبة السحابية
- المسؤولية المشتركة
- الهوية
- عبء العمل
- الشبكة
- التخزين
- التسجيل وإدارة الوضع الأمني
DevSecOps وأمن سلسلة توريد البرمجيات
- ضوابط التكامل والنشر المستمر (CI/CD)
- الأسرار
- SAST/DAST
- الاعتماديات
- الحاويات وضمان الإصدار
حماية البيانات والتشفير والمرونة
- التشفير
- إدارة المفاتيح
- النسخ الاحتياطي
- التعافي
- التوافر والخصوصية بالتصميم
الحوكمة والمخاطر والامتثال وسياق الأمن السيبراني في المملكة العربية السعودية
- معالجة المخاطر
- السياسات
- أدلة التدقيق
- الوعي بالضوابط السعودية المعمول بها
هندسة الأمن والثقة المعدومة
- مبادئ البنية
- التجزئة
- التحكم المرتكز على الهوية
- مراجعة التصميم وخرائط الطريق
عمليات الفريق الأرجواني والتحقق من الضوابط
- محاكاة الخصم التعاونية
- التحقق من الكشف
- المعالجة والمراجعة بعد الحدث
المشروع الختامي المتقدم المتكامل مع القطاع
- تقييم جماعي مصرح به
- تحسين الدفاعات
- التقارير التنفيذية والعرض التوضيحي
ملف الأعمال المهني والجاهزية الوظيفية والتقييم النهائي للكفاءة
- المحفظة
- المقابلة التقنية
- العرض
- الاختبار العملي النهائي وخطة التطوير
ما ستعمل به، وما ستصنعه.
الأدوات
- بايثون
- PowerShell
- Linux
- Windows
- Active Directory
تُعتمد المجموعة النهائية من الأدوات لكل دفعة.
أمثلة على المشاريع
- السكربتات
- خطوط أساس التحصين
- قواعد الكشف
- التقارير
- مخططات البنية
المشروع الختامي: ما تسلّمه
- تقييم جماعي مصرح به وتحسين الدفاعات وتقارير تنفيذية وعرض توضيحي.
- مشروع ختامي على نمط القطاع مع عرض تقني وتقديم تنفيذي.
- ملف الأعمال المهني ومقابلة تقنية وعرض تقديمي واختبار عملي نهائي وخطة تطوير.
تقييم قائم على العمل الذي تنجزه.
- اختبارات المعرفة والتكليفات15%
- الأداء المختبري والأدلة35%
- تقييمات السيناريوهات وإعداد التقارير20%
- المشروع الختامي المتقدم20%
- التقييم النهائي للكفاءة وملف الأعمال10%
طريقة التدريس
- إحاطات مفاهيمية وعروض توضيحية يقدمها المدرب.
- مختبرات ميدان سيبراني بإشراف مع تصريح موثَّق.
- دراسات حالة ومراجعات تصميم ومرحلات سريعة للبحث عن التهديدات ومحاكاة للحوادث.
- مشروع ختامي على نمط القطاع مع عرض تقني وتقديم تنفيذي.
شهادة إتمام صادرة عن الجهة المقدِّمة، وفق شروط الاعتماد والترخيص المعمول بها. ويدل الإتمام على تحقيق متطلبات برنامج تكنوبرغ في المملكة العربية السعودية؛ ولا يمنح بحد ذاته ترخيصًا حكوميًا ولا ضمانًا للوظيفة ولا شهادة مهنية من طرف ثالث. وتُعد جميع المخرجات المتعلقة بالسلامة والأخلاقيات والتصريح إلزامية، ويجب إكمال المشروع الختامي والاختبار العملي النهائي وملف الأعمال المطلوب. ويظل التقديم والساعات وصياغة الشهادة وتواريخ البدء خاضعة للموافقات المعمول بها وجدولة الجهة المقدِّمة.
ستُحدَّد صيغة الشهادة وتفاصيل إصدارها بعد الموافقة النهائية من المؤسسة العامة للتدريب التقني والمهني (TVTC). ولا يُدّعى أي اعتماد قبل تلك الموافقة.
مواعيد البدء والرسوم، عند الطلب.
الرسوم
اطلب تفاصيل الرسوم
نرسل الرسوم، وأي خيارات متاحة للدفع، مع ردّنا على استفسارك.
من التعلّم إلى مسيرة مهنية في التقنية.
قد يفتح الأداء المتميز في المختبرات والمشاريع والمشاريع الختامية الباب أمام فرص أخرى مع تكنوبرغ. وهي فرص قائمة على الجدارة، وتخضع للتوافر والأهلية النظامية والاختيار الرسمي، ولا تكون مضمونة أبدًا. اطّلع على مسار المواهب