كيف تصبح محلل SOC؟ مسار عملي من الصفر: الشبكات، Security+، لينكس، SIEM وTryHackMe

محلل SOC يراقب التنبيهات الأمنية ويحللها، ويقرر هل هي هجوم حقيقي أم إنذار كاذب، ثم يصعّد الحوادث أو يتعامل معها. هذا مسار عملي مقترح، رتبناه من الأساس إلى التطبيق:

1. الشبكات أولاً

لا يمكنك تحليل هجوم لا تفهم كيف تنتقل بياناته. تعلّم نموذج TCP/IP، وDNS، وHTTP/HTTPS، والمنافذ الشائعة، واستخدم Wireshark لقراءة الحزم. شهادة CompTIA Network+ تنظم لك هذه المفاهيم.

2. أساسيات الأمن

افهم أنواع الهجمات، والتشفير، وإدارة الهوية والصلاحيات، ومراحل الاستجابة للحوادث. شهادة CompTIA Security+ من أكثر الشهادات طلباً في إعلانات الوظائف المبتدئة.

3. لينكس وسطر الأوامر

أغلب الخوادم وأدوات الأمن تعمل على لينكس. تدرّب على التنقل بين الملفات، والصلاحيات، وقراءة السجلات في /var/log، وأوامر مثل grep وawk، واكتب سكربتات Bash بسيطة.

4. أنظمة SIEM

قلب عمل SOC هو البحث في السجلات وبناء التنبيهات. اختر منصة وتعمق فيها:

• Splunk: لغة البحث SPL، ولديها دورات تعليمية مجانية للمبتدئين.
• Microsoft Sentinel: لغة الاستعلام KQL، وتوجد مسارات مجانية على Microsoft Learn.

5. التطبيق العملي

منصة TryHackMe تقدم مسارات موجهة لفرق الدفاع (Blue Team) ومسار SOC Level 1، مع مختبرات في المتصفح. حل التحديات واكتب عن كل واحد منها تقريراً قصيراً.

6. ابنِ ملفاً يثبت مهارتك

• مختبر منزلي بسيط: جهاز ويندوز، وجهاز لينكس، وأداة SIEM مجانية.
• تقارير تحليل حوادث بأسلوبك على مدونة أو حساب GitHub.
• تابع أخبار الثغرات المستغلة يومياً، مثل قائمة CISA KEV وقسم «ثغرات» في موقعنا، لتتعود على لغة المجال.

نصيحة أخيرة: الشهادة تفتح باب المقابلة، لكن المختبرات والتقارير هي ما يقنع جهة التوظيف.