تجاهل رسوميات خارطة الطريق الضخمة
ربما رأيت رسوميات خارطة طريق شهادات الأمن السيبراني الواسعة التي تحتوي على أربعين شعار متصلة بأسهم في كل اتجاه. إنها ليست خاطئة تماماً، لكنها غير مفيدة للتخطيط — لا أحد يحتاج إلى أربعين شهادة، ومعظم تلك الأسهم لا تنطبق على المسار الفعلي لأي شخص واحد. إليك النسخة التي أعطيها فعلياً للطلاب: ثلاث مراحل، عدد قليل من نقاط القرار، والإذن بتخطي الفروع التي لا تنطبق عليك.
المرحلة 1: الأساسيات (0-12 شهر)
كل شخص يبدأ هنا بغض النظر عن التخصص النهائي. الهدف هو المفردات والحصول على أول بيانات اعتماد، وليس العمق.
- ISC2 Certified in Cybersecurity (CC) إذا كنت تبدأ من خلفية معدومة تماماً.
- CompTIA Security+ (SY0-701) كالهدف الأساسي لمعظم الناس — أكثر بيانات اعتماد الدخول المعترف بها على نطاق واسع في المملكة المتحدة. تفاصيل كاملة حول السبب والطريقة في is Security+ worth it.
- بجانب أحدهما: معمل منزلي أساسي ومشروع موثق صغير واحد. هذه المرحلة غير مكتملة بدون شيء عملي تعرضه، وليس فقط شهادة.
المرحلة 2: تخصصك الأول (السنة 1-3)
بمجرد حصولك على الأساسيات، وفي الحالة المثالية، على دورك الأول كمبتدئ أو تطبيقات قوية جاهزة، اختر اتجاهاً واحداً بدلاً من محاولة تغطية كل شيء:
- مسار Blue team / SOC analyst — بيانات اعتماد عملية مثل BTL1 كإثبات عملي، ثم شهادة محددة لـ Microsoft إذا كان صاحب العمل أو الأدوار المستهدفة تعمل على هذه المجموعة.
- مسار GRC / risk — عدد أقل من شهادات تقنية بحتة، التركيز أكثر على الأطر (ISO 27001, NIST) وعلى مهارات التواصل؛ العمق التقني أقل أهمية هنا منه في أدوار فريق Blue.
- مسار Offensive / pentesting — مسار مختلف تماماً (CEH, OSCP وما شابهها)، ليس شيئاً سأتظاهر بتغطيته بالكامل هنا لأنه مجموعة مهارات مختلفة عن العمل الدفاعي.
اختر بناءً على ما استمتعت به فعلاً في المشروع العملي للمرحلة 1، وليس ما يبدو أكثر إثارة للإعجاب على الورق — الدافع يهم أكثر من الرئاسة للمضي قدماً في الدراسة. لقد شاهدت طلاباً يختارون تخصصاً لأنه بدا مرموقاً، ثم توقفوا بعد ثلاثة أسابيع لأنهم لم يكن لديهم فضول حقيقي حول المادة. الطلاب الذين يتقدمون بسرعة أكبر خلال المرحلة 2 هم أولئك الذين اختاروا بناءً على الجزء من المرحلة 1 الذي أثار اهتمامهم فعلاً، وليس أي شهادة بدت أفضل على LinkedIn.
المرحلة 3: العمق والإدارة (السنة 3+)
هنا حيث تدخل شهادات مثل CISSP الصورة — ليس كخطوة أولى أو ثانية، بل بعد أن تتمتع بعدة سنوات من الخبرة الفعلية وتتحرك نحو الإدارة أو الهندسة أو دور قيادي أمني أوسع. اطلع على is CISSP worth it للحصول على الحالة الكاملة حول التوقيت.
خارطة الطريق كجدول
| المرحلة | التوقيت النموذجي | الشهادات المراد النظر فيها | الهدف الأساسي |
|---|---|---|---|
| الأساسيات | 0-12 شهر | ISC2 CC, Security+ | المفردات + أول بيانات اعتماد |
| التخصص | 1-3 سنوات | BTL1, شهادة أمان Microsoft، أو دراسة مركزة على GRC | إثبات عملي ومحدد للدور |
| العمق/الإدارة | 3+ سنوات | CISSP, CISM، أو ما شابه ذلك | التقدم الوظيفي نحو القيادة |
ما أخبر به الطلاب الذين يريدون تخطي المراحل
كل طالب تقريباً محبط من تقدمه حاول تخطي المرحلة 1 أو المرحلة 2 بالكامل — القفز مباشرة إلى شهادة متقدمة لأنها تبدو أكثر أقدمية، أو محاولة التخصص قبل امتلاك أي مفردات أساسية. لا يعمل بالطريقة التي يأمل الناس. المادة تفترض سياقاً ليس لديك حتى الآن، لذلك ينتهي بك الحال تحفظها بدلاً من فهمها، وهذا لا يستمر في المقابلة عندما يسأل شخص ما سؤالاً متابعة. انتقل عبر المراحل بالترتيب. هذا أسرع بحقيقة الحال على مدى ثمانية عشر شهراً من الاختصار الذي يتوقف في الشهر الثالث.
إذا كنت في البداية تماماً من المرحلة 1 وغير متأكد من شهادة الدخول التي تناسب خلفيتك، فإن best entry-level cybersecurity certifications يشرح ذلك القرار بمزيد من التفصيل.
أسئلة شائعة
كم من الوقت يستغرق كامل خارطة الطريق؟
بشكل واقعي سنتين إلى أربع سنوات من خلفية معدومة إلى تخصص صلب مع خبرة حقيقية خلفه. الأشخاص الذين يسعون إليها أسرع من ذلك عادة كان لديهم بالفعل خبرة ذات صلة عندما بدأوا.
هل أحتاج إلى شهادة جامعية بالإضافة إلى الشهادات؟
لا، ليس في سوق الأمن السيبراني في المملكة المتحدة على وجه التحديد — الشهادات بالإضافة إلى المهارات العملية القابلة للإثبات لها وزن حقيقي بدون درجة جامعية، على الرغم من أن درجة جامعية ذات صلة يمكن أن تساعد، لا سيما لأنظمة الخريجين.
هل يمكنني التخصص في أكثر من منطقة واحدة؟
في النهاية، نعم، لكن ليس في البداية. العمق في منطقة واحدة يحصل لك على وظيفة أسرع من التعرض الضحل لثلاثة — الاتساع هو شيء تبنيه بعد حصولك على دورك الأول، وليس من قبل.
ماذا إذا لم أكن أعرف أي تخصص أريده حتى الآن؟
هذا طبيعي ومتوقع في المرحلة 1. المشروع العملي الذي تقوم به أثناء الدراسة الأساسية غالباً ما يكون أفضل إشارة — لاحظ ما انجذبت إليه واترك ذلك يوجه المرحلة 2.
هل من مشكلة تغيير التخصص في منتصف الطريق؟
لا، على الرغم من أنه يكلف بعض الوقت. إنه أكثر شيوعاً بكثير مما يعترف به الناس، والأفضل الانتقال بعد بضعة أشهر من الجهد الحقيقي من إجبار نفسك على المسار الذي لا يعمل فقط لأنك بدأت بالفعل.
إذا كنت تريد تحويل خارطة الطريق هذه إلى خطة مع تواريخ فعلية مقابل جدولك الزمني، book a trial lesson وسنبني واحدة حول المكان الذي تبدأ منه.
