شهادات الأمن السيبراني (CISSP، CREST/CHECK)

ما هي

تغطي هذه الفئة شهادات الأمن السيبراني المتقدمة التي لها وزن لدى أصحاب العمل البريطانيين، بعد مستوى CompTIA Security+ المبتدئ المغطى في مكان آخر. اثنتان الأهم. CISSP (Certified Information Systems Security Professional)، التي يديرها ISC2، هي المعيار الذهبي للأدوار الأمنية الكبرى بمستوى إداري. وشهادات CREST، المدعومة من NCSC البريطاني، هي التي يحتاجها مختبرو الاختراق للعمل على عقود بريطانية جادّة.

لمن تناسب

تناسب من يعملون بالفعل في IT أو الأمن ويريدون التخصص والصعود. ليست خطوة أولى لمبتدئ. إن أردت اختبار الأنظمة بحثًا عن نقاط الضعف (اختبار الاختراق)، فاستهدف سلّم CREST. وإن أردت قيادة فرق الأمن أو تقديم المشورة حول المخاطر، فاستهدف CISSP. كلاهما يفترض أن لديك بالفعل أساسًا تقنيًا متينًا وإنجليزية طليقة.

كيف تتأهل

1. CISSP: اجتز امتحانًا صعبًا يغطي ثمانية مجالات أمنية. ثم تحتاج إلى 5 سنوات من خبرة العمل ذات الصلة. إن لم تكن لديك بعد، فتصبح Associate of ISC2 ولديك حتى ست سنوات لكسبها.
2. CREST: ابدأ بـ CPSA (Practitioner Security Analyst، امتحان اختيار من متعدد)، ثم اخض CRT (Registered Penetration Tester)، الذي يتضمن تقييمًا عمليًا يدويًا.
3. CHECK: للقيام باختبار اختراق حكومي، تعمل لدى شركة معتمدة من CHECK، وتحمل شهادة CREST المناسبة، وتجتاز فحصًا أمنيًا.

التكلفة والمدة

امتحان CISSP نحو £607، بالإضافة إلى رسم صيانة سنوي نحو £105 (أو نحو £40 بينما أنت Associate). التدريب الجيد قد يضيف أكثر من £1,000. CREST CPSA بـ £275 وCRT بـ £600، كلاهما قبل ضريبة القيمة المضافة، وامتحانات مستوى Certified تصل إلى £1,600 للجزء الواحد. واقعيًا، الوصول إلى أول شهادة مهنية مع التدريب يستغرق من سنة إلى ثلاث سنوات وقد يكلّف أكثر من £2,000 إجمالًا.

اللغة الإنجليزية التي تحتاجها

كن صريحًا مع نفسك هنا. يتطلب الأمن السيبراني إنجليزية قوية وطليقة، المستوى 4 أو أعلى. الامتحانات كثيفة، ويجب أن تكتب تقارير واضحة للعملاء، وفحص CHECK والمقابلات تُجرى بالإنجليزية. إن كانت إنجليزيتك لا تزال تتطور، فهذا ليس هدفًا واقعيًا قريب المدى. ابنِ إنجليزيتك ومهارات IT العامة أولًا، ثم عُد إليه.

الحقيقة الصريحة

إليك التحذير الأساسي. كثير من مقدمي التدريب يسوّقون CEH (Certified Ethical Hacker) بقوة كطريق إلى اختبار الاختراق. في المملكة المتحدة، يقدّر أصحاب العمل والحكومة CREST وNCSC CHECK أكثر بكثير من CEH. CEH وحده نادرًا ما يفتح الأبواب لعقود اختبار الاختراق البريطانية. لا تنفق آلافًا على شهادة لن تجلب لك وظيفة هنا. ابحث عن أي شهادة تطلبها فعلًا الوظائف التي تريدها، واستهدف تلك.

كم يمكنك أن تكسب

الأمن السيبراني يدفع جيدًا بمجرد أن تستقر. مختبرو الاختراق في المملكة المتحدة يبدأون عادةً نحو £30k–40k والمختبرون ذوو الخبرة يصلون إلى £55k+. حاملو CISSP غالبًا يكسبون £65k فأكثر، مع لندن والمالية تدفعان أكثر. هذه تقديرات من مواقع الوظائف البريطانية، لا ضمانات، وتصل إليها فقط بعد خبرة حقيقية.

خطوتك التالية

اختر مسارك بناءً على الوظيفة التي تريدها. لاختبار الاختراق، اطّلع على منهج CREST CPSA وقيّم مهاراتك التقنية بصدق. لمسار القيادة، ادرس مجالات CISSP وتحقق مما إذا كانت خبرتك تُحتسب. وفوق كل شيء، تحقق مما يطلبه أصحاب العمل المستهدفون قبل إنفاق المال، وأكّد الرسوم الحالية على موقعي ISC2 وCREST الرسميين.