دليل عملي للمبتدئين: كيف تقرأ التذكرة، تستخدم الأدلة، وتكتب ملاحظات محلل قوية — بأمثلة قصيرة بدلاً من نصوص طويلة.
محاكي ورديات عمل في الأمن السيبراني — لست في كورس، أنت داخل غرفة عمل.
تدخل غرفة تخصص، تستلم تذكرة تشبه ما يصل لمحلل مبتدئ في فريق حقيقي، تراجع الأدلة، تتخذ القرار، تكتب ملاحظات المحلل، ثم تستلم مراجعة Senior Analyst.
صفحة /try تتيح للزوار تجربة وردية مختصرة قبل طلب الوصول — بدون تسجيل دخول وبدون قاعدة بيانات.
إذا كنت تتشارك ShiftZero مع شخص لا يملك كود دعوة، أرسل له صفحة التجربة ليفهم شكل التذكرة وتجربة المراجعة المبسطة قبل أن يطلب الوصول.
ست خطوات مختصرة تأخذك من اختيار الغرفة حتى استلام مراجعة السينيور.
إذا كانت هذه أول مرة تتعامل فيها مع ورديات تحقيق، يفعّل ShiftZero طبقة إرشاد قصيرة داخل أول وردية تشرح الخطوات الخمس قبل أن تبدأ.
الوضع المبتدئ هو إعداد اختياري في ملفك الشخصي يُبسّط واجهة الوردية ويُظهر تلميحات إضافية في الأماكن المهمة، دون التأثير على التقييم أو مراجعة السينيور.
ShiftZero لا يقدم تنبيهات SOC فقط. هناك خمسة أنواع من عناصر العمل، لكل واحد قراره وملاحظاته ونغمة مراجعته.
حسب نوع التذكرة، يتغيّر عنوان قرارك، صياغة زر التأكيد، الأسئلة التي تساعدك في كتابة الملاحظات، ومعايير التقييم. يساعدك هذا أن تتدرّب على مواقف حقيقية تتجاوز مراقبة التنبيهات.
كل تذكرة تتكون من سبعة عناصر — تظهر بشكل موحّد في المنصة وفي هذا الدليل.
الأدلة هي المعلومات التي تبني عليها قرارك. ليست كلها بنفس الأهمية.
لماذا يهم؟
قرار بدون أدلة هو رأي. القرار الجيد يربط بين دليلين على الأقل.
ترتيب الأحداث يكشف القصة الكاملة — أحيانًا أهم من الحدث نفسه.
اسأل نفسك:
ليس كل التذاكر تحتوي على تحقيق تفاعلي؛ يظهر فقط عندما تتوفر أدلة تشغيلية فعلية قابلة للفحص داخل غرفة السجلات.
من هو الشخص في قلب الحدث؟ وظيفته وأقدميته إشارات للمخاطر.
النظام أو الحساب أو الخدمة. أهميته (Criticality) تحدد كم خطوة احتواء مقبولة.
أصل بأهمية 4/5 يعني أن تعطيله يؤثر على عمل أكثر من شخص — يحتاج اعتماد قبل قرارات جذرية.
الخيارات ليست MCQ. وازن أربعة عناصر قبل أن تختار.
السينيور يقرأ تفكيرك لا اختيارك فقط. استخدم بنية بسيطة وواضحة.
اكتب بهذا الترتيب:
نفس الموقف، اختياران مختلفان للكتابة — انظر الفرق.
أغلقت التنبيه لأنه يبدو غير مهم.
راجعت سجل تسجيل الدخول ولاحظت محاولة من موقع غير معتاد مع فاصل زمني قصير عن آخر جلسة معروفة. لا توجد أدلة كافية على اختراق مؤكد، لكن يوصى بالتحقق من المستخدم وتأكيد ما إذا كان السفر أو استخدام VPN مشروعًا.
هكذا تظهر تذكرة فعلية في المنصة (هذا المثال للتعلّم فقط).
كل وردية لها وقت مقترح. لا يحظرك المؤقت، لكنه يقيس كفاءة إنجازك ضمن الدرجة النهائية.
تذكرة مقترحة يوميًا على لوحة التحكم، تختارها لك المنصة بناءً على مسارك النشط وتاريخ محاولاتك.
يُحسب عدد الأيام التي أكملت فيها وردية واحدة على الأقل بشكل متواصل. الهدف تشجيع التدريب اليومي دون ضغط.
مراجعة منظمة من سينيور افتراضي مخصص لكل غرفة — تركّز على تفكيرك لا على إجابتك.
مراجعات ShiftZero تأتي من مرشدين رمزيين (لا أسماء ولا صور بشرية) — مخصصين لكل تخصص ومستوى.
لكل تخصص ٣ مستويات مرشد: مبتدئ، متوسط، متقدم. يتم اختيار المرشد المناسب تلقائيًا حسب صعوبة التذكرة، وتختلف نغمة المراجعة وعمق الملاحظات بحسب المستوى.
مراجع تدريبي يركّز على بناء قراراتك التحليلية في SOC.
مراجع تدريبي يركّز على الحوكمة والمخاطر والامتثال.
مراجع تدريبي يركّز على العزل والوصول وسياسات الشبكات.
مراجع تدريبي يركّز على أمن السحابة والهوية والصلاحيات.
مراجع تدريبي يركّز على النطاق والسلامة وقابلية التنفيذ.
مراجع تدريبي يركّز على الاحتواء وحفظ الأدلة والتصعيد.
مراجع تدريبي يركّز على الفرضية وقراءة الـ telemetry وربط المؤشرات.
مراجع تدريبي يركّز على الخط الزمني وقوة الأدلة وحدود الاستنتاج.
مراجع تدريبي يركّز على قراءة المؤشرات الآمنة والتوصيات الدفاعية.
إذا تجنّبت هذه الخمسة، ستتفوق على معظم المبتدئين.
أربع قواعد ذهبية ستجعل أول تذكرة أسهل بكثير.
ستة تخصصات، كل واحد بسينيور افتراضي ومسار تذاكر مختلف.
شرح قصير ومنظّم قبل التذكرة العملية، يساعدك على فهم المفهوم وطريقة تفكير المحلل.
التمهيدات العملية ليست كورسات ولا CTF Labs. هي تمهيد مختصر يهدف إلى توضيح فكرة محدّدة قبل الانتقال إلى تذكرة عملية لتطبيق ما تعلّمته. تناسب المبتدئين الذين يحتاجون سياقًا قبل العمل التطبيقي.
صفحة جديدة تحوّل ورديّاتك إلى خريطة تدريبية واضحة بناءً على هدفك.
نظام إشعارات يبقيك على اطّلاع بكل ما يهمك دون ضوضاء — تذاكر جديدة في تخصصك، اكتمال مراجعة سينيور، وتحديثات المسار.
بعد عدة ورديات، استخدم صفحاتك الشخصية لقياس تطورك ومقارنة نفسك بالمجتمع.
يمكنك تفعيل ملف عام يعرض ورديّاتك ومستواك — رابط جاهز للمشاركة في سيرتك الذاتية.
ملف مهني أمني يُبنى تلقائيًا من نشاطك على ShiftZero — تذاكرك المحلولة، مهاراتك، نتائج المقابلة، وشهاداتك.
افتح /me/cv من تبويب «ملفي المهني» داخل صفحة «تقدمي» لعرض ملفك المهني الجاهز للمشاركة. كل البيانات تُجمَّع تلقائيًا من سجلك الفعلي على المنصة.
نظام آلي يحافظ على مصداقية التدريب — يكشف السرعة غير الطبيعية والنصوص المولدة بالذكاء الاصطناعي.
الهدف من ShiftZero هو تطوير مهاراتك الحقيقية كمحلل أمن سيبراني. لذلك نستخدم طبقات فحص آلية بعد تسليم كل تذكرة لضمان أن القرار والملاحظات تعبّر عن تفكيرك الشخصي.
اختبر جاهزيتك لسوق العمل بمحاكاة مقابلة عمل حقيقية — أسئلة شفهية، تقييم فوري، وشهادة نتيجة قابلة للمشاركة.
بعد بناء خبرة حقيقية في الغرف التدريبية، يمكنك الانتقال إلى محاكاة مقابلة العمل. تختار تخصصك، تجيب على أسئلة شفهية (صوتية/نصية)، ثم تتلقى تقييمًا فوريًا يغطي دقة الإجابة، وضوح التعبير، والثقة المهنية.
ShiftZero متاح للجميع مجانًا حاليًا. لا توجد مدفوعات مفعّلة في الوقت الحالي.
لاحقًا، سيتم إطلاق خطة Pro لتوفير تذاكر أكثر، مراجعات أعمق، وتقارير مهارية أكثر تفصيلًا.
نوثّق كل تحديث ملحوظ في ShiftZero — الميزات الجديدة، التحسينات، والإصلاحات.
تابع صفحة سجل التحديثات لمعرفة آخر ما أُضيف، حيث تتطور المنصة بسرعة بناءً على ملاحظاتكم.
افتح سجل التحديثات