كيف تصبح محلل SOC

ما هو محلل SOC؟

محلل مركز العمليات الأمنية (SOC) هو أول من يرى التنبيه: يفرز التنبيهات، يقرأ السجلات، يفصل الإيجابيات الكاذبة عن الحوادث الحقيقية، ثم يتخذ قرارًا مسؤولًا ويوثّقه. الوظيفة قرار قبل أن تكون أداة، ولهذا يُبنى هذا المسار حول التدرّب على القرار.

مراحل الطريق

1. 01

   الأساسيات التقنية

   ٤ – ٦ أسابيع

   الشبكات (TCP/IP، DNS، HTTP)، أنظمة التشغيل (Windows وLinux)، وأساسيات السجلات. بدون هذه القاعدة تبقى قراءة الأدلة تخمينًا.

   قراءة ما يحدث على الشبكة والجهاز

2. 02

   مفاهيم الأمن السيبراني

   ٣ – ٤ أسابيع

   أنواع الهجمات الشائعة، دورة حياة الهجوم، إطار MITRE ATT&CK، ومفاهيم السرية والسلامة والتوافر.

   تسمية ما تراه بالمصطلح الصحيح

3. 03

   الأدوات التشغيلية

   ٣ – ٥ أسابيع

   أنظمة SIEM، أدوات EDR، تحليل حزم الشبكة، ومصادر معلومات التهديدات. الهدف الاستخدام العملي لا حفظ القوائم.

   الوصول إلى الدليل بسرعة

4. 04

   الفرز واتخاذ القرار

   ٤ – ٦ أسابيع

   أهم مرحلة: تنبيه غامض، أدلة متعددة ومتناقضة، ووقت محدود، ثم قرار واحد تتحمّل مسؤوليته وتشرح سببه.

   القرار تحت الغموض

5. 05

   التوثيق والتواصل

   أسبوعان

   كتابة ملاحظات المحلل، تصعيد الحادثة، وتسليم الوردية بشكل يفهمه المحلل التالي دون شرح شفهي.

   كتابة تقرير يُعتمد عليه

6. 06

   إثبات الجدارة والتوظيف

   مستمر

   سجل ورديات قابل للمراجعة، ملف عام، سيرة ذاتية تعرض قرارات حقيقية، وتدرّب على المقابلات التقنية.

   تحويل التدريب إلى فرصة عمل

ما يُقاس فعلًا في المقابلات

• تفسير سطر سجل غير مألوف دون الرجوع إلى قوائم جاهزة
• التمييز بين إيجابية كاذبة وحادثة حقيقية وتبرير الفرق
• تحديد الدليل الناقص قبل اتخاذ القرار
• اختيار مستوى التصعيد المناسب لخطورة الحالة
• كتابة ملاحظات يستطيع محلل آخر متابعتها

أسئلة متكرّرة