أول خطوة عملية نحو وظيفة في الأمن السيبراني
تدرّب على تذاكر حقيقية: اقرأ الأدلة، اتخذ القرار، واستلم مراجعة من محلل أقدم.
نقل بيانات غير معتاد من حساب خدمة داخلي
SIEM يرصد حركة خروج مرتفعة من svc-backup نحو IP خارج القائمة البيضاء.
التدريب التقليدي لا يُنتج محلّلًا
ShiftZero ليس كورسًا ولا CTF. هو محاكاة لبيئة عمل SOC: تذاكر، أدلة، قرار، ومراجعة.
الكورسات النظرية
تشرح المفاهيم لكنها لا تدرّبك على قراءة تذكرة حقيقية أو اتخاذ قرار تحت ضغط.
تحديات CTF
ألغاز تقنية ممتعة لكنها بعيدة عن يوم عمل محلل SOC وطبيعة تذاكره اليومية.
الشهادات فقط
تثبت المعرفة النظرية، لكن صاحب العمل يسأل: ماذا فعلت أمام تنبيه فعلي؟
غرفة لكل دور وظيفي
كل غرفة تحمل تذاكر مبنية على واقع الدور — لا محتوى عام، بل مواقف يعيشها المحلل يوميًا.
اسحب لاستعراض الغرف
كيف تعمل التذكرة؟
ست خطوات متكررة تشكّل يوم عمل محلل SOC — ونعيدها معك في كل تذكرة.
اسحب لاستعراض الخطوات
اختر غرفة
حدّد التخصص أو الدور الوظيفي الذي تستهدفه.
افتح تذكرة
تنبيه واقعي بعلامات وسياق ناقص — تمامًا كيوم عمل حقيقي.
اقرأ الأدلة
SIEM، DLP، Endpoint، سمعة IP — كل ما تحتاجه لفهم الحدث.
اتخذ القرار
اختر من بين خيارات محدّدة وبرّر قرارك بالأدلة.
استلم مراجعة
ملاحظة من محلل أقدم توضح صواب قرارك وأخطاءه.
تقدّم في مسارك
افتح تذاكر أصعب، ارفع مهاراتك، وابنِ سجلًا قابلًا للعرض.
لماذا ShiftZero مختلف؟
مقارنة صريحة بين التدريب التقليدي وما نقدّمه فعليًا.
محلّلون حقيقيون، تقدم مرئي
انضم إلى مجتمع ShiftZero: شاهد رحلات المتدربين، تابع تقدّمهم العام، وابدأ تحديات مشابهة.
جاهز لأول تذكرة؟
افتح غرفة، حلّل تنبيهًا، واستلم مراجعة محلل أقدم — كلها في جلسة واحدة.