دليل عملي للمبتدئين: كيف تقرأ التذكرة، تستخدم الأدلة، وتكتب ملاحظات محلل قوية، بأمثلة قصيرة بدلاً من نصوص طويلة.
محاكي ورديات عمل في الأمن السيبراني — لست في كورس، أنت داخل غرفة عمل.
تدخل غرفة تخصص، تستلم تذكرة تشبه ما يصل لمحلل مبتدئ في فريق حقيقي، تراجع الأدلة، تتخذ القرار، تكتب ملاحظات المحلل، ثم تستلم مراجعة Senior Analyst.
صفحة /try تتيح للزوار تجربة وردية مختصرة قبل طلب الوصول — بدون تسجيل دخول وبدون قاعدة بيانات.
إذا كنت تتشارك ShiftZero مع شخص لا يملك كود دعوة، أرسل له صفحة التجربة ليفهم شكل التذكرة وتجربة المراجعة المبسطة قبل أن يطلب الوصول.
ست خطوات مختصرة تأخذك من اختيار الغرفة حتى استلام مراجعة السينيور.
إذا كانت هذه أول مرة تتعامل فيها مع ورديات تحقيق، يفعّل ShiftZero طبقة إرشاد قصيرة داخل أول وردية تشرح الخطوات الخمس قبل أن تبدأ.
الوضع المبتدئ هو إعداد اختياري في ملفك الشخصي يُبسّط واجهة الوردية ويُظهر تلميحات إضافية في الأماكن المهمة، دون التأثير على التقييم أو مراجعة السينيور.
ShiftZero لا يقدم تنبيهات SOC فقط. هناك خمسة أنواع من عناصر العمل، لكل واحد قراره وملاحظاته ونغمة مراجعته.
حسب نوع التذكرة، يتغيّر عنوان قرارك، صياغة زر التأكيد، الأسئلة التي تساعدك في كتابة الملاحظات، ومعايير التقييم. يساعدك هذا أن تتدرّب على مواقف حقيقية تتجاوز مراقبة التنبيهات.
كل تذكرة تتكون من سبعة عناصر — تظهر بشكل موحّد في المنصة وفي هذا الدليل.
الأدلة هي المعلومات التي تبني عليها قرارك. ليست كلها بنفس الأهمية.
لماذا يهم؟
قرار بدون أدلة هو رأي. القرار الجيد يربط بين دليلين على الأقل.
ترتيب الأحداث يكشف القصة الكاملة — أحيانًا أهم من الحدث نفسه.
اسأل نفسك:
ليس كل التذاكر تحتوي على تحقيق تفاعلي؛ يظهر فقط عندما تتوفر أدلة تشغيلية فعلية قابلة للفحص داخل غرفة السجلات.
من هو الشخص في قلب الحدث؟ وظيفته وأقدميته إشارات للمخاطر.
النظام أو الحساب أو الخدمة. أهميته (Criticality) تحدد كم خطوة احتواء مقبولة.
أصل بأهمية 4/5 يعني أن تعطيله يؤثر على عمل أكثر من شخص — يحتاج اعتماد قبل قرارات جذرية.
الخيارات ليست MCQ. وازن أربعة عناصر قبل أن تختار.
السينيور يقرأ تفكيرك لا اختيارك فقط. استخدم بنية بسيطة وواضحة.
اكتب بهذا الترتيب:
نفس الموقف، اختياران مختلفان للكتابة — انظر الفرق.
أغلقت التنبيه لأنه يبدو غير مهم.
راجعت سجل تسجيل الدخول ولاحظت محاولة من موقع غير معتاد مع فاصل زمني قصير عن آخر جلسة معروفة. لا توجد أدلة كافية على اختراق مؤكد، لكن يوصى بالتحقق من المستخدم وتأكيد ما إذا كان السفر أو استخدام VPN مشروعًا.
هكذا تظهر تذكرة فعلية في المنصة (هذا المثال للتعلّم فقط).
كل وردية لها وقت مقترح. لا يحظرك المؤقت، لكنه يقيس كفاءة إنجازك ضمن الدرجة النهائية.
تذكرة مقترحة يوميًا على لوحة التحكم، تختارها لك المنصة بناءً على مسارك النشط وتاريخ محاولاتك.
يُحسب عدد الأيام التي أكملت فيها وردية واحدة على الأقل بشكل متواصل. الهدف تشجيع التدريب اليومي دون ضغط.
مراجعة منظمة من سينيور افتراضي مخصص لكل غرفة — تركّز على تفكيرك لا على إجابتك.
مراجعات ShiftZero تأتي من مرشدين رمزيين (لا أسماء ولا صور بشرية) — مخصصين لكل تخصص ومستوى.
لكل تخصص ٣ مستويات مرشد: مبتدئ، متوسط، متقدم. يتم اختيار المرشد المناسب تلقائيًا حسب صعوبة التذكرة، وتختلف نغمة المراجعة وعمق الملاحظات بحسب المستوى.
مراجع تدريبي يركّز على بناء قراراتك التحليلية في SOC.
مراجع تدريبي يركّز على الحوكمة والمخاطر والامتثال.
مراجع تدريبي يركّز على العزل والوصول وسياسات الشبكات.
مراجع تدريبي يركّز على أمن السحابة والهوية والصلاحيات.
مراجع تدريبي يركّز على النطاق والسلامة وقابلية التنفيذ.
مراجع تدريبي يركّز على الاحتواء وحفظ الأدلة والتصعيد.
مراجع تدريبي يركّز على الفرضية وقراءة الـ telemetry وربط المؤشرات.
مراجع تدريبي يركّز على الخط الزمني وقوة الأدلة وحدود الاستنتاج.
مراجع تدريبي يركّز على قراءة المؤشرات الآمنة والتوصيات الدفاعية.
إذا تجنّبت هذه الخمسة، ستتفوق على معظم المبتدئين.
أربع قواعد ذهبية ستجعل أول تذكرة أسهل بكثير.
ستة تخصصات، كل واحد بسينيور افتراضي ومسار تذاكر مختلف.
شرح قصير ومنظّم قبل التذكرة العملية، يساعدك على فهم المفهوم وطريقة تفكير المحلل.
التمهيدات العملية ليست كورسات ولا CTF Labs. هي تمهيد مختصر يهدف إلى توضيح فكرة محدّدة قبل الانتقال إلى تذكرة عملية لتطبيق ما تعلّمته. تناسب المبتدئين الذين يحتاجون سياقًا قبل العمل التطبيقي.
حالات أطول من التذكرة الواحدة: عدة خطوات مترابطة، أدلة تُفتَح تدريجيًا، واستنتاج نهائي مكتوب.
التذكرة تدرّبك على قرار واحد؛ التحقيق يدرّبك على مسار تحقيق كامل: تصفح الأدلة، الإجابة على أسئلة كل مرحلة، ثم صياغة الخلاصة والتوصية النهائية.
أنظمة SOC مصغّرة داخل المنصة — تبحث في السجلات بنفسك وتنفّذ الإجراء، بدون تثبيت أي شيء على جهازك.
صفحة المحاكيات تضم خمسة محاكيات تشبه ما يستخدمه المحلل في الوردية الحقيقية:
اسأل الأشخاص المرتبطين بالحادثة واجمع السياق البشري قبل أن تتخذ قرارك.
داخل صفحة التذكرة، يمكنك التحدث مع ثلاث شخصيات لكل منها زاوية مختلفة: المستخدم المتأثر، فريق IT، ومدير العمليات. الشهود يجيبون كما يجيب الناس فعلًا: إجابات ناقصة وأحيانًا متناقضة، فتتعلّم صياغة السؤال الصحيح.
مسار جديد داخل صفحة التحقيقات: تُنزّل الـDataset وتحلّلها داخل أداة SOC حقيقية على جهازك، ثم تعيد الإجابة على أسئلة التحقيق.
صفحة التحقيقات أصبحت مقسومة إلى مسارين يمكنك التبديل بينهما، وتتذكّر المنصة آخر مسار فتحته:
لكل أداة صفحة خاصة تشرح التثبيت خطوة بخطوة، طريقة استيراد البيانات، وقائمة التحقيقات المتاحة فيها — مثل Splunk، Wireshark، Wazuh، و Autopsy. اضغط على اسم الأداة الملوّن في قائمة التحقيقات للانتقال إلى صفحتها.
تمرين قصير على القرار: حالة مختصرة وأربعة خيارات — لتنمية الإحساس المهني في دقائق.
محاكاة حادثة تتطور مع الوقت: إحاطة أولية، ثم قرارات متتابعة تحت ضغط، ثم تقرير نتيجة.
مفاهيم مركّزة تُقرأ في دقائق، مرتبطة مباشرة بما ستحتاجه داخل التذاكر.
الدروس ليست منهجًا نظريًا طويلًا؛ كل درس يشرح مفهومًا واحدًا (قراءة تنبيه، سلسلة الهجوم، تصنيف الخطورة…) ثم يوجهك إلى تذكرة تطبّق فيه ما قرأته.
استعرض الدروسصفحة جديدة تحوّل ورديّاتك إلى خريطة تدريبية واضحة بناءً على هدفك.
نظام إشعارات يبقيك على اطّلاع بكل ما يهمك دون ضوضاء — تذاكر جديدة في تخصصك، اكتمال مراجعة سينيور، وتحديثات المسار.
بعد عدة ورديات، استخدم صفحاتك الشخصية لقياس تطورك ومقارنة نفسك بالمجتمع.
يمكنك تفعيل ملف عام يعرض ورديّاتك ومستواك — رابط جاهز للمشاركة في سيرتك الذاتية.
ملف مهني أمني يُبنى تلقائيًا من نشاطك على ShiftZero — تذاكرك المحلولة، مهاراتك، نتائج المقابلة، وشهاداتك.
افتح /me/cv من تبويب «ملفي المهني» داخل صفحة «تقدمي» لعرض ملفك المهني الجاهز للمشاركة. كل البيانات تُجمَّع تلقائيًا من سجلك الفعلي على المنصة.
كل نشاط تدريبي يُترجَم إلى مهارات موثّقة بأدلة — لا تقييم ذاتي، بل سجل مبني على عملك الفعلي.
داخل صفحة «تقدمي» ستجد مصفوفة المهارات: كل مهارة بمستواها الحالي وعدد الأدلة التي دعمتها. الأدلة تُسجَّل تلقائيًا من الورديات، التحقيقات، الدروس العملية، الدروس، القرارات السريعة، وغرف الأزمات.
شهادات تُمنَح على تغطية مسار تدريبي فعلي، ولكل شهادة رابط تحقق عام يمكن لأي جهة فحصه.
ملخص شهري لأدائك: عدد الورديات، متوسط الجودة، تطور المهارات، وتوصيات للشهر القادم.
افتح /me/monthly-report لمراجعة الشهر الحالي أو الشهور السابقة. التقرير مفيد لقياس الاتساق — الاستمرارية أهم من الطفرات القصيرة.
صفحة تُظهر مدى تقدّمك التدريبي وجاهزيتك العملية بناءً على أدائك داخل ShiftZero.
من /me/hiring ترى مؤشر الجاهزية ومكوّناته (عدد الورديات، جودة القرارات، تغطية المهارات، نتيجة المقابلة، الشهادات)، وتتحكم في إظهار ملفك التدريبي للعامة.
مخرجات مكتوبة تُثبت جاهزيتك لسوق العمل، مبنية على تدريبك الفعلي داخل المنصة.
جدار يعرض المحللين النشطين على المنصة مع تخصصاتهم ومستوى نشاطهم — متاح للمستخدمين المسجّلين.
شفافية كاملة: كل إجراء آلي على حسابك مسجَّل ومرئي لك.
من /me/violations ترى أي مخالفة رُصدت (سرعة غير طبيعية، اشتباه نص مولَّد)، وقتها، وأثرها على النتيجة، وقواعد المنصة التي تحكمها.
نظام آلي يحافظ على مصداقية التدريب — يكشف السرعة غير الطبيعية والنصوص المولدة بالذكاء الاصطناعي.
الهدف من ShiftZero هو تطوير مهاراتك الحقيقية كمحلل أمن سيبراني. لذلك نستخدم طبقات فحص آلية بعد تسليم كل تذكرة لضمان أن القرار والملاحظات تعبّر عن تفكيرك الشخصي.
اختبر جاهزيتك لسوق العمل بمحاكاة تدريبية لمقابلة أمن سيبراني حقيقية — أسئلة شفهية، تقييم فوري، وشهادة نتيجة قابلة للمشاركة.
بعد بناء خبرة حقيقية في الغرف التدريبية، يمكنك الانتقال إلى محاكاة مقابلة العمل. تختار تخصصك، ويطرح المحاور أسئلته بصوت مسموع، فتجيب بصوتك (أو بالكتابة إن فضّلت)، ثم تتلقى تقييمًا فوريًا يغطي دقة الإجابة، وضوح التعبير، والثقة المهنية.
التدريب الأساسي مجاني بالكامل. خطة Pro متاحة الآن لفتح الأدوات المتقدمة.
الخطة المجانية تشمل ورديات وتذاكر غير محدودة، مراجعة أساسية بالذكاء الاصطناعي، الدروس الموجّهة، تحقيقًا حقيقيًا واحدًا، سيناريو تجريبيًا في كل محاكي، وشهادة النطاق التأسيسي لكل تخصص. خطة Pro تفتح التحقيقات الحقيقية كاملة، محاكيات SIEM و EDR بكل السيناريوهات، استجواب الشهود، غرف العمليات بدون قيود، مساري التدريبي، التقرير الشهري، الشهادات الموسّعة والكاملة، ومحاكاة المقابلة الصوتية الكاملة.
صفحة عامة لاقتراح ميزات جديدة والتصويت على اقتراحات بقية المحللين ومتابعة حالة كل اقتراح.
افتح /roadmap لتقترح ميزة، تصوّت على اقتراح موجود، أو تتابع ما هو قيد التنفيذ. الاقتراحات الأكثر تصويتًا تُؤخذ في الاعتبار أولًا.
ShiftZero متاح بلغتين كاملتين: العربية (RTL) والإنجليزية (LTR) — وليست ترجمة جزئية لواجهة واحدة.
نوثّق كل تحديث ملحوظ في ShiftZero — الميزات الجديدة، التحسينات، والإصلاحات.
تابع صفحة سجل التحديثات لمعرفة آخر ما أُضيف، حيث تتطور المنصة بسرعة بناءً على ملاحظاتكم.
افتح سجل التحديثات