في هذا المقال ساتكلم بشكل مُبسط عن الـSOC ساتحدث عن الاجراءات و انواعه وكذالك وظيفة كل لفل من السوك وساقوم باكمل المقال في الايام القادمة ان شاء الله

من أهم المفاهيم التي ينبغي على المهتمين بـ #الأمن_السيبراني معرفتها، هي منهجية الاختراق إذ لا تخلو أي مقابلة وظيفية في #cybersecurity منها هذا الثريد يسلط الضوء على هذا المفهوم باختصار، وبلغة بسيطة، كما سأتطرق لبعض الأدوات المستخدمة في #ethical_hacking Fadi Al-Aswadi ابو طريخم B1-g 💻📱

ثريد: بتكلم اليوم عن التدريب التعاوني للمقبلين على التخرج - ما هو التدريب التعاوني؟ - الفرق بين التدريب التعاوني و التدريب الصيفي - تجربتي الشخصية - بعض النصائح لنبدأ 🥸👇🏽

قصة أعجبتني كثيرا

لكل شخص يطمح في وظيفة Cyber Security Engineer =اذا بدون خبره خذ ccna وايضا security+ وايضا server+ =اذا خبرتك من سنة الى 3 سنوات , خذ CCNP Sec وايضا Microsoft Azure Admin Associate =اذا خبرتك اكثر من 3 سنوات ويفضل يكون بعد 5 سنوات , خذ CASP+ وايضا CISSP وايضا CCIE Sec

لكل شخص يطمح في وظيفة ادارة مشاريع الأمن السيبراني =اذا متخرج جديد خذ ccna ثم security+ ثم prince2 foundation =اذا خبرتك من سنة الى 3 سنوات ,خذ شهادة prince2 practitioner =اذا خبرتك صارت من 3 سنوات الى 6 سنوات ,خذ شهادة PMP وايضا GCMP =اذا خبرتك صارت اكثر من 6 سنوات خذ CISSP

حط في بالك هذه النصائح =لا تخلي احد يختار لك تخصصك او مجالك , انت بنفسك اختار التخصص اللي يناسبك =فيه تخصصات كثيره وكلها مطلوبه مثل ( الامن السيبراني, التحول الرقمي, الشبكات, امن المعلومات, الداتا سنتر, البرمجة, قاعدة البيانات, ... الى اخره) =خذ على الاقل شهادتين احترافيه

شهادات وظيفة Security and Compliance Auditor =اذا بدون خبره:Security+ وGSNA و ISO 27001 Foundation =اذا خبرتك بين 1 الى 3 سنوات خذ GDPR Practitioner و ISO 27001 Practitioner =اذا خبرتك بين 3 الى 6 سنوات خذ GCCC و ISO 27001 Auditor =اذا خبرتك اكثر من 6 سنوات خذ ISACA CISA وCISSP

ادارة المخاطر مهمه لـ: = لمدراء المشاريع = للمنظمة اللي تبي تفتح فروع أخرى = للمنظمة اللي تبي تقدم خدمات او منتجات جديده = لمدراء IT = لمدير التحول الرقمي = لادارة الخدمات ملاحظه: كل النقاط المذكوره أعلاه له مخاطر مختلفه رسالة الى الموظف العادي: ما يهمك ادارة المخاطر

ثريد يهم كل متخصص فالأمن السيبراني 🔰 في هذا الثريد بتكلم عن الفرق بين : bind Shell و Reverse Shell ريتويت للتغريده وتابع معي بحاول اغطي اهم النقاط وليش الهاكر يضطر يستخدم Reverse Shell في بعض الاحيان . 🛑 الثريد تعليمي🛑

من الأدوات المفيدة في تحليل ملفات الأوفس من malware هي أدوات oletools. هنا صورة توضيحية ل طريقة أستخدامها, اولاً نسخدم أداة oleid لمعرفة تفاصيل الملف من Macros أو أي روابط خارجية. وإذا ظهر لك اشتباه تستخدم الأداة الموجود في الوصف لتحليلها بشكل أفضل github.com/decalage2/olet…

هل أنت مصمم واجهة المستخدم UI؟ إليك مميزات أفضل 3 أدوات تصميم واجهة المستخدم مع شرح يوضح لك طريقة اختيار الأنسب لك. academy.hsoub.com/design/user-in…

افضل محركات البحث لمتخصصي الامن السيبراني: = GreyNoise = Censys = Pulsedive = Reposify اللي عنده محركات مفيده وقوية , يا ليت يشاركنا تحت التغريده لتعم الفائدة

أجمل شيء بهذا الموقع ، الشروحات اللي فيه

#ثريد مبسّط وشامل حول أحد أهم معايير أمن المعلومات المختص بأمان بيانات بطاقات الدفع الائتمانية في التعاملات المالية وهو PCI DSS اختصارًا لـ Payment Card Industry – Data Security Standard 💡#ومضة_سيبرانية ابو طريخم B1-g 💻📱 ناصر بن حاسن | أمن سيبراني🛡 خالد ابو ابراهيم عمر العمر MOHAMMED ALOMARY @swalf4u

لكثرة الاسئلة عن الرواتب =راتب فني الشبكات بين 4 الف الى 7 الف =راتب مهندس الشبكات بدون خبره بين 7 الف الى 10 الف =راتب مهندس الشبكات مع خبره بين 11 الف الى 17 الف ملاحظة: هذه الرواتب اخذتها بعد سؤال اكثر من موظف وموظفه ملاحظة: بعض الشركات تعطي اكثر وبعضهم اقل

تنبيه: اختبار CCNA صار فيه عملي انتبه قبل ما تدخل الاختبار انك ما تراجع العملي ( تذاكر 7 عملي وبيجيك 2 منهم فقط وبشكل عشوائي من 7 )

مبروك للمهندس فيصل العنزي حصوله على شهادة CCIE. احد طلاب معهد اباد المتميزين

لكل مجتهد نصيب. خليك متفائل