القائمة الرئيسية

الصفحات

تعديل المشاركة

نوتات الفيديو #1: البداية الصحيحة في الأمن السيبراني | شرح Junior Security Analyst Intro #1




Task 1: Junior Security Analyst Journey

🛡️ عالم الأمن السيبراني (Introduction)

  • أهلاً بك في عالم الـ Cyber Security!
    • هذا العالم مليان تهديدات متطورة ومستمرة.
    • تخيل ان نقرة واحدة (Click) ممكن تخفي وراها هجوم، وهذا الهجوم ممكن يدمر عمل تجاري (Business) بالكامل.
  • لهذا السبب، الشركات بحاجة لـ مدافعين (Defenders):
    • يحللوا الهجمات.
    • يوقفوا الاختراقات (Stop Breaches).
    • يحافظوا على أمان الشركات.

👉 ومن هنا بتبدأ رحلتك كـ Junior Security Analyst (محلل أمني مبتدئ).

📰 روتينك اليومي وبداية العمل

كيف بيبدأ يومك في العمل؟

  1. أول شيء تعمله هو تصفح سريع للـ Cyber News (أخبار الأمن السيبراني) للأسبوع الماضي.
  2. راح تلاحظ السيناريو المعتاد:
    • شركات كبيرة عم تتعرض للاختراق.
    • مجموعات الهاكرز (Threat Groups) بتشن هجمات واسعة.
    • ثغرات جديدة (Vulnerabilities) بتظهر كل يوم في كل مكان.

🎯 دورك المهم:

أنت تعتبر خط الدفاع الأول (First line of defense)، وهدفك اليومي إنك تحمي شركتك عشان ما ينكتب اسمها في أخبار الاختراقات هاي!



💼 مهامك اليومية (Your Daily Duties)

كمحلل أمني مبتدئ، بيسموك كمان SOC Level 1 Analyst.

  • بيئة العمل: بتشتغل ضمن فريق في مركز العمليات الأمنية (SOC) اللي بيشتغل 24 ساعة / 7 أيام في الأسبوع.
  • الهدف: تراجع التنبيهات الأمنية مع زملائك.

📝 خلال "الشيفت" (Work Shift) تبعك، رح تعمل الأشياء التالية:

  1. Monitor and Investigate
    • تراقب وتحقق في التنبيهات الأمنية (Security Alerts) المختلفة اللي بتوصلكم.
  2. Participate in Brainstorms
    • تشارك في جلسات العصف الذهني وورش العمل مع فريق الـ SOC لحل المشاكل.
  3. Cooperate
    • تتعاون مع الفرق الثانية في الشركة عشان تتأكد إن الكل محمي وآمن.
  4. Constantly Learn
    • (وهي أهم نقطة) تضلك تتعلم وتكتشف طرق الهجوم والدفاع الجديدة، لأن المجال بيتغير بسرعة.

Task 2: Security Operations Center (SOC)

🏢 ما هو الـ SOC ومن هم فريقك؟

  • الفكرة: في وظيفتك، أنت لست وحدك في المعركة!
  • الـ SOC (Security Operations Center) هو الفريق الكبير الذي يحمي الشركة، وكل شخص فيه له دور محدد، مثل فريق كرة القدم، كل لاعب له مركز.
  • هناك من يحلل، وهناك من يجهز الأدوات، وهناك من يدير الفريق.

👥 تعرف على زملائك (Meet Your Colleagues)

هنا النص يعرفك على الأدوار المختلفة من خلال شخصيات افتراضية سترافقك في التدريب:


  1. Will Griffin (Senior Analyst)
    • هذا "أخوك الكبير" في الشغل.
    • دوره: يساعدك أنت والمبتدئين (Juniors) لما تواجهوا شيء صعب أو غير مفهوم.
    • هو يستلم القضايا المعقدة (Complex Cases) بعد ما أنت تعمل التحليل الأولي لها.
  2. Corey Stevens (SOC Engineer)
    • هذا الشخص "التقني" اللي ما بيشتغل بنظام الشفتات وما بيحلل تنبيهات.
    • دوره: هو "الميكانيكي" للفريق؛ يصين الأدوات الأمنية (Security Tools) ويضبط الإعدادات عشان يسهل شغلك كمحلل.
  3. Emily Conway (SOC Manager)
    • هذه "المديرة".
    • دورها: تحاول تخلي كلشي تحت السيطرة. ترفع التقارير للإدارة العليا (Top Management) وتتأكد إنك مش تايه في عالم السايبر الضخم.
  4. Daniel Herrera (Incident Responder)
    • هذا "رجل المهمات الصعبة".
    • دوره: ما بتشوفه كل يوم، لكن لما يكون موجود (Online)، اعرف إن في مصيبة كبيرة صارت! يتم استدعاؤه فقط في الحوادث الكبيرة والخطيرة (Major Incidents).

🚀 مهامك وتطورك المستقبلي (Your Daily Duties & Future)

هل عجبتك أدوار زملائك؟

المجال واسع، ومع الوقت رح تلاقي المسار اللي بيعجبك، لكن لازم تبدأ وتكسب خبرة كـ Junior Security Analyst.

خلال رحلتك، رح تواجه دروس وتحديات مثل:

  1. Detect Malware:
    • تكتشف وتمنع برمجية لسرقة البيانات (Data Stealer) أصابت لابتوب أحد الموظفين.
  2. Stop Phishing:
    • تحلل وتوقف حملة تصيد (Phishing Campaign) تستهدف فريق المالية في الشركة.
  3. Handle Major Incidents:
    • تشارك في صد هجوم فدية شامل (Ransomware Attack).
  4. Automation:
    • تتعاون مع فريقك عشان تبنوا قواعد كشف تلقائية (Detection Rules) تسهل الشغل.

Task 3: A Day in the Life of a Security Analyst

🛡️ حقيقة العمل كمحلل أمني (Being a Security Analyst)

  • التحدي: الوقوف في خط الدفاع الأمامي (Defensive Frontline) ليس سهلاً.
    • لازم تضلك تتعلم أشياء جديدة باستمرار (Constantly Learn).
  • ضغط العمل: خلال شفت العمل (8 ساعات)، ممكن تلاقي نفسك "مدفون" تحت جبل من الـ Tickets.
    • شو يعني Ticket؟ هي التنبيهات والمهام اللي لازم تحلها وتعالجها بسرعة وبوقت محدد.
  • المكافأة والمتعة: رغم التعب، الوظيفة ممتعة ومجزية (Rewarding).
    • شعور رائع لما توقف تهديد حقيقي وتمنعه من تدمير شركتك.
    • شعور بالذكاء لما تسمع عن هجوم بالأخبار وتكون فاهم بالضبط كيف صار في العالم الحقيقي.

💻 التطبيق العملي (Lab Time)

الآن، جاء وقت الجد! هل أنت مستعد تتقمص دور المحلل الأمني وتعيش التجربة؟

المطلوب منك الآن:

  1. اضغط على الزر الأخضر View Site الموجود في أعلى الصفحة لفتح المختبر (Lab).
  2. ستفتح لك شاشة جديدة، ابحث عن لوحة التحكم بالتنبيهات (Alert Dashboard) على اليمين.
  3. جاوب على الأسئلة المطلوبة منك بناءً على ما تراه في هذه اللوحة.


أخر المواضيع من قسم : SOC L1