الزمالة المهنية السعودية البريطانية في الأمن السيبراني

التعريف بالزمالة

زمالة الأمن السيبراني برنامج مهني متقدم يهدف إلى إعداد خبراء قادرين على حماية الأنظمة والشبكات والبيانات من التهديدات الرقمية المتطورة. يجمع البرنامج بين المعرفة النظرية بأحدث تقنيات أمن المعلومات والتطبيق العملي في بيئات محاكاة، ويغطي أمن الشبكات، وتأمين أنظمة التشغيل والخوادم، والاستجابة للحوادث، وأمن التطبيقات، وأطر الأمن السيبراني والامتثال. كما يعرّف المتدربين بالمجالات المتقدمة مثل أمن السحابة، والتحقيق الجنائي الرقمي، ومراكز العمليات الأمنية، واستخدام الذكاء الاصطناعي في كشف التهديدات.

أهداف الزمالة

• إعداد متخصصين قادرين على حماية الأنظمة والشبكات من التهديدات والهجمات السيبرانية.
• تنمية مهارات اكتشاف الثغرات واختبار الاختراق الأخلاقي في البيئات المصرح بها.
• تطوير مهارات الاستجابة للحوادث وإدارة الأزمات السيبرانية.
• التعرف على التحقيق الجنائي الرقمي وتحليل الأدلة الأمنية.
• تعزيز القدرة على تأمين أنظمة التشغيل والخوادم والبنية التحتية.
• تطبيق أطر ومعايير الأمن السيبراني الدولية.
• تعزيز أمن التطبيقات والويب والبرمجيات من خلال ممارسات التطوير الآمن.
• التعرف على أمن السحابة والذكاء الاصطناعي في كشف التهديدات.
• تعزيز الالتزام بالأخلاقيات المهنية والأنظمة المتعلقة بحماية المعلومات.

مميزات الزمالة

• تأهيل مهني متخصص يتوافق مع احتياجات سوق العمل في الأمن السيبراني.
• الجمع بين المعرفة النظرية والتطبيق العملي والتمارين والمحاكاة.
• التدريب على مبادئ حماية الشبكات والأنظمة والبيانات.
• تنمية مهارات تحليل الثغرات واكتشاف الهجمات والاستجابة للحوادث.
• التعرف على أطر ومعايير الأمن السيبراني مثل NIST وNICE وISO/IEC 27001.
• التعرف على المسارات المهنية في الدفاع السيبراني وأمن الشبكات والسحابة واختبار الاختراق والحوكمة.
• تطوير مهارات التفكير النقدي وحل المشكلات والعمل الجماعي.
• دعم التطور المهني في وظائف أمن المعلومات والأمن السيبراني.

الشهادات الاحترافية المرتبطة بالزمالة

تتضمن الخطة شهادة CompTIA Security+ ضمن المرحلة الأولى بواقع 20 ساعة تدريبية حسب التوصيف المقدم. ويخضع الحصول على الشهادة المهنية نفسها لمتطلبات الجهة المانحة وشروط الاختبار المعتمدة لديها؛ فإتمام التدريب لا يعني تلقائيًا الحصول على الشهادة الدولية.

الوظائف المستهدفة

• محلل أمن سيبراني (Security Analyst).
• مستشار أمن سيبراني (Cybersecurity Consultant).
• أخصائي أمن الشبكات والأنظمة.
• محلل مركز العمليات الأمنية (SOC Analyst).
• أخصائي الاستجابة للحوادث السيبرانية.
• مختبر اختراق (Penetration Tester) ضمن نطاقات مصرح بها.
• أخصائي تقييم الثغرات وإدارة المخاطر.
• محلل جنائي رقمي.
• أخصائي أمن سحابي.
• أخصائي الحوكمة والمخاطر والامتثال (GRC).
• مسؤول حماية البيانات والخصوصية.
• مهندس أمن سيبراني.
• مدير أمن المعلومات.
• أخصائي أمن البلوك تشين.
• مهندس أمن التطبيقات.

القطاعات المستهدفة

• القطاع الحكومي والتحول الرقمي.
• القطاع المالي والمصرفي.
• قطاع الاتصالات وتقنية المعلومات.
• القطاع الصحي.
• قطاع الطاقة والبنية التحتية والأنظمة الصناعية.
• قطاع التعليم والبحث العلمي.
• قطاع التجارة الإلكترونية.
• قطاع الدفاع والأمن.

شروط القبول

• الحصول على درجة البكالوريوس في أي تخصص جامعي.
• الخبرة العملية ذات الصلة، إن وجدت، وفق معايير المفاضلة المعتمدة للبرنامج.

مدة الدراسة ونظامها

• إجمالي الساعات التدريبية للبرنامج: 180 ساعة.
• المدة: سنة واحدة بحد أقصى، مع إمكانية التنفيذ المكثف خلال ستة أشهر وفق الخطة المعتمدة.
• نمط الدراسة: التعلم عن بعد والتعليم المدمج.
• الجهة المانحة: كلية منار الجنوب.
• الاعتماد المذكور في التوصيف: CPD Accreditation.

الخطة الدراسية - المرحلة الأولى

تتضمن المرحلة الأولى الدراسة النظرية والتطبيقية بإجمالي 80 ساعة تدريبية، موزعة على خمس حقائب تخصصية وشهادة CompTIA Security+.

الحقيبة الأولى: أسس الأمن السيبراني والشبكات المتقدمة (FCS-101)

تهدف الحقيبة إلى تزويد المتدربين بالمعارف والمهارات المتقدمة في الأمن السيبراني وهندسة الشبكات، مع التركيز على تصميم البنية التحتية الرقمية وإدارتها وحمايتها. وتتناول التهديدات السيبرانية وآليات الدفاع الحديثة وتحليل المخاطر وتطبيق السياسات الأمنية وفق الأطر والمعايير الدولية.

الأهداف الرئيسية

• إتقان المبادئ الأساسية والمتقدمة للأمن السيبراني وهندسة الشبكات.
• تحليل التهديدات وتقييم المخاطر الأمنية.
• تطبيق آليات حماية الشبكات والأنظمة والتطبيقات.
• التعرف على منهجيات اختبار الاختراق الأخلاقي ومعالجة نقاط الضعف.
• تصميم حلول أمنية تستند إلى NIST وISO/IEC 27001.
• فهم مبادئ الاستجابة للحوادث والتعامل مع الهجمات.

نواتج التعلم

• شرح المفاهيم الأساسية والمتقدمة للهجمات والتهديدات الرقمية.
• فهم بنية الشبكات والبروتوكولات وآليات الحماية.
• تحليل سيناريوهات التهديد وتحديد الثغرات المحتملة.
• اختيار تقنيات الحماية المناسبة لبيئة العمل.
• فهم إعداد جدران الحماية وأنظمة كشف ومنع التسلل IDS/IPS.
• تطبيق السياسات الأمنية على الشبكات والأنظمة والخوادم.
• الالتزام بالأخلاقيات المهنية في الاختبارات الأمنية.

الموضوعات الرئيسية

• مقدمة في الأمن السيبراني وأنواع الهجمات والتهديدات الرقمية.
• الشبكات المتقدمة والبروتوكولات وتصميم الشبكات الآمنة.
• حماية الشبكات: الجدران النارية وNAT وVPN وVLAN.
• التشفير وحماية البيانات وإدارة الهويات الرقمية.
• أنظمة كشف ومنع التسلل IDS/IPS.
• إدارة المخاطر والسياسات الأمنية.
• مبادئ اختبار الاختراق وأمن التطبيقات وOWASP Top 10.
• مقدمة في الاستجابة للحوادث والأدلة الرقمية.
• أساسيات أمن البيئات السحابية والافتراضية.
• موضوعات حديثة: الذكاء الاصطناعي وإنترنت الأشياء والتهديدات السيبرانية.

الحقيبة الثانية: أمن الأنظمة والخوادم (Windows & Linux) (FCS-102)

تركز الحقيبة على تأمين أنظمة التشغيل والخوادم في بيئتي Windows وLinux، وإدارة الصلاحيات وحماية الخدمات والملفات الحساسة وتحليل السجلات واكتشاف الثغرات. كما تتناول بناء بيئات خوادم آمنة وتطبيق الممارسات الأمنية المناسبة.

الأهداف الرئيسية

• فهم مبادئ أمن أنظمة Windows وLinux.
• تحليل الثغرات الأمنية ومعالجتها.
• تطبيق السياسات الأمنية لحماية المستخدمين والخدمات والبيانات.
• إدارة المستخدمين والمجموعات والأذونات بصورة آمنة.
• استخدام أدوات المراقبة والتحليل لاكتشاف الأنشطة المشبوهة.
• تكوين خدمات الخوادم الأساسية ضمن بيئة آمنة.
• تعزيز مهارات تحليل السجلات والاستجابة للحوادث.

نواتج التعلم

• شرح مبادئ تأمين الأنظمة والخوادم.
• تقييم الصلاحيات والسياسات وضبط الوصول.
• تحليل إعدادات الأنظمة واكتشاف نقاط الضعف.
• تطبيق إعدادات الأمان على Windows وLinux.
• فهم تأمين خدمات الويب وDNS وخوادم الملفات.
• استخدام Event Viewer وSyslog وauditd لتحليل الأحداث.
• تطبيق مبادئ النسخ الاحتياطي واستعادة البيانات بأمان.
• الالتزام بالأخلاقيات المهنية عند التعامل مع الصلاحيات والبيانات.

الموضوعات الرئيسية

• مقدمة في أمن أنظمة التشغيل والخوادم.
• أمن Windows وإدارة المستخدمين والسياسات والجدار الناري.
• أمن Linux وإدارة الصلاحيات والخدمات والعمليات.
• إدارة السجلات ومراقبة الأنظمة.
• اكتشاف الثغرات وتقييم النتائج باستخدام أدوات مناسبة.
• النسخ الاحتياطي واستعادة النظام واستمرارية العمل.
• الاستجابة للحوادث الأمنية.
• CIS Benchmarks وNIST وISO/IEC 27001.

الحقيبة الثالثة: الاستجابة للحوادث السيبرانية وإدارة الأزمات (FCS-103)

تهدف الحقيبة إلى تعريف المتدربين بمفاهيم الحوادث السيبرانية وأساليب اكتشافها وتحليلها واحتوائها، واستعادة الأنظمة والخدمات بطريقة منظمة وآمنة. كما تتناول إدارة الأزمات الرقمية وأدوار فرق الاستجابة وتحليل السجلات والأدلة الرقمية.

الأهداف الرئيسية

• فهم دورة حياة الحوادث السيبرانية وآليات إدارتها.
• تحليل الحوادث وتقييم خطورتها وتأثيرها.
• تنفيذ إجراءات الاستجابة والاحتواء.
• استخدام أدوات المراقبة وتحليل السجلات والأدلة.
• تطوير خطط إدارة الأزمات واستمرارية الأعمال.

نواتج التعلم

• تمييز أنواع الحوادث السيبرانية ومراحل التعامل معها.
• تحليل الأحداث لتحديد طبيعة الهجوم وتأثيره.
• تطبيق إجراءات الاحتواء والتعافي بصورة منهجية.
• إعداد تقارير توثق الحوادث والإجراءات المتخذة.
• التعاون ضمن فرق الاستجابة مع المحافظة على سلامة الأدلة وخصوصيتها.

الموضوعات الرئيسية

• مقدمة في الحوادث السيبرانية.
• دورة حياة الاستجابة: الاستعداد، الاكتشاف، التحليل، الاحتواء، التعافي، والدروس المستفادة.
• اكتشاف الهجمات وتحليل السجلات.
• احتواء الحوادث واستعادة الأنظمة والخدمات.
• جمع الأدلة الرقمية والتحقيقات الأولية.
• إدارة الأزمات الرقمية واستمرارية الأعمال.
• محاكاة سيناريوهات الحوادث الأمنية.
• أدوات وتقنيات دعم فرق الاستجابة.

الحقيبة الرابعة: أمن التطبيقات والويب (OWASP & Secure Coding) (FCS-104)

تهدف الحقيبة إلى تطوير المعارف والمهارات اللازمة لحماية تطبيقات الويب والبرمجيات وفق أفضل الممارسات الأمنية، مع التركيز على OWASP والثغرات الشائعة والبرمجة الآمنة ودورة حياة تطوير البرمجيات الآمنة.

الأهداف الرئيسية

• فهم أساسيات أمن التطبيقات والويب والتهديدات المرتبطة بها.
• تحليل OWASP Top 10 وتقييم المخاطر المرتبطة بالثغرات.
• تطبيق مبادئ البرمجة الآمنة.
• فحص التطبيقات وتحليل نقاط الضعف الأمنية.
• تطبيق الإجراءات الأمنية خلال تطوير التطبيقات ونشرها.

نواتج التعلم

• شرح المفاهيم الأساسية لأمن التطبيقات.
• تحليل الثغرات الشائعة وطرق الوقاية منها.
• تطبيق ممارسات البرمجة الآمنة.
• التعرف على أدوات فحص التطبيقات الأمنية.
• إعداد تقارير الثغرات والتوصيات التصحيحية.

الموضوعات الرئيسية

• مقدمة في أمن التطبيقات والويب.
• OWASP وأهميته في تقييم أمن التطبيقات.
• البرمجة الآمنة Secure Coding.
• دورة حياة تطوير البرمجيات الآمنة SSDLC.
• أمن واجهات البرمجة API Security.
• الفحص الأمني الساكن والديناميكي.
• التعرف على أدوات مثل Burp Suite وOWASP ZAP.
• إعداد تقارير الثغرات وخطط المعالجة.

الحقيبة الخامسة: أطر الأمن السيبراني والامتثال (FCS-105)

تهدف الحقيبة إلى تزويد المتدربين بفهم لأطر الأمن السيبراني والمعايير الدولية المستخدمة في حماية المعلومات وإدارة المخاطر. كما تتناول دور NIST وISO/IEC 27001 وCOBIT وCIS Controls في تطوير السياسات الأمنية وتنظيم الامتثال وتحليل الفجوات.

الأهداف الرئيسية

• فهم الأطر الأمنية ودورها في حماية المؤسسات.
• التعرف على NIST وISO/IEC 27001 وCOBIT وCIS Controls.
• تحليل الفجوات الأمنية ومواءمة المؤسسة مع متطلبات الامتثال.
• تصميم السياسات والإجراءات الأمنية وفق الأطر المعتمدة.
• فهم المتطلبات القانونية والتنظيمية لحماية البيانات والخصوصية.

نواتج التعلم

• المقارنة بين الأطر الأمنية ودور كل منها في إدارة المخاطر.
• تقييم الامتثال وتحديد متطلبات التحسين.
• استخدام منهجيات تحليل الفجوات وتقييم النضج الأمني.
• إعداد تقارير الامتثال والتوصيات.
• الالتزام بالمتطلبات المهنية والقانونية لحماية البيانات.

الموضوعات الرئيسية

• مقدمة في أطر الأمن السيبراني والحوكمة الرقمية.
• إطار NIST Cybersecurity Framework.
• ISO/IEC 27001 ونظام إدارة أمن المعلومات.
• COBIT وحوكمة تقنية المعلومات.
• CIS Controls والضوابط الأمنية العملية.
• الامتثال القانوني وتنظيمات حماية البيانات.
• تحليل الفجوات وتقييم النضج السيبراني.
• تصميم السياسات والإجراءات الأمنية.
• دراسات حالة وتطبيقات عملية في الامتثال المؤسسي.

شهادة CompTIA Security+ (20 ساعة)

تتضمن المرحلة الأولى 20 ساعة تدريبية مرتبطة بشهادة CompTIA Security+ وفق الخطة المقدمة. وتُعامل هذه الساعات ضمن محتوى البرنامج في هذا Seeder، ولا تُنشأ بوصفها مقررًا مستقلًا لعدم ورود رمز مقرر مستقل لها في التوصيف.