تهدف هذه الدورة التخصصية المتقدمة إلى تمكين الكوادر الهندسية والتقنية من تصميم وبناء وإدارة الحلول الدفاعية المعقدة في بيئات الأعمال والمؤسسات الكبرى، بالاعتماد على أحدث إصدارات المنهج المعتمد لاختبار (CAS-005) التابع لشهادة (CompTIA SecurityX). يغطي البرنامج تكامل الحوكمة وإدارة المخاطر مع الاستراتيجيات التقنية، وبناء العمارة الأمنية للشبكات والبيئات السحابية والهجينة، وتفعيل المراقبة المتقدمة واستخبارات التهديدات، إضافة إلى قيادة الاستجابة للأزمات السيبرانية المعقدة.
تنويه هام: يحصل المتدرب عند إتمام الدورة التدريبية على شهادة حضور صادرة عن المركز. وتهدف الدورة إلى تأهيل المتدربين لاجتياز اختبار (CAS-005)، من خلال شرح المنهج الرسمي المعتمد وإعدادهم للحصول على شهادة (CompTIA SecurityX). ويُرجى العلم أن دور المركز يقتصر على تقديم التدريب والتأهيل فقط، ولا يُعد جهة معتمدة لعقد الاختبارات أو منح الشهادات الدولية نيابةً عن (جمعية تقنية الحوسبة – CompTIA)، حيث تخضع إجراءات الاختبار وإصدار الشهادة للجهة المختصة بذلك. كذلك يمكنك بعد دراسة المنهج التدرب على حل أسئلة الاختبار الرسمي من خلال دورة الإعداد لاختبار CAS-005 للحصول على شهادة CompTIA SecurityX من جمعية تقنية الحوسبة (CompTIA).
أهداف الدورة
- تأسيس رؤية معمارية شاملة لدمج متطلبات الحوكمة والمخاطر والامتثال (GRC) مع بنية الأعمال.
- تصميم بنى تحتية أمنية مرنة تدعم الشبكات المؤسسية، والأنظمة السحابية (Cloud)، والبيئات الهجينة.
- تطبيق مبادئ الثقة الصفرية (Zero Trust Architecture) والتجزئة الدقيقة لحماية الأصول الحيوية.
- شرح وتوظيف آليات استخبارات التهديدات المتقدمة (Threat Intelligence) وتتبع الهجمات المستمرة (APT).
- إتقان تقنيات التشفير المتقدم وإدارة المفاتيح وتأمين سلاسل التوريد البرمجية والتقنية.
- قيادة عمليات الاستجابة للحوادث السيبرانية الكبرى وتطوير استراتيجيات التعافي واستمرارية الأعمال.
المحتوى التدريبي التفصيلي
الوحدة 1: الحوكمة المؤسسية والمخاطر والامتثال (Governance, Risk & Compliance)
- استراتيجية الأمن المؤسسي (Enterprise Security Architecture): مواءمة الأهداف الأمنية مع استراتيجية الأعمال ومؤشرات الأداء الرئيسية (KPIs).
- تحليل أثر الأعمال والمخاطر (Advanced Risk Assessment): تقييم المخاطر التشغيلية والتقنية وإجراء تحليل أثر الأعمال (BIA) للأنظمة الحساسة.
- أطر الامتثال والتشريعات الدولية (Regulatory Frameworks): تطبيق متطلبات المعايير الدولية مثل (ISO/IEC 27001) و (NIST CSF) وضوابط الخصوصية (GDPR).
- إدارة مخاطر الطرف الثالث وسلاسل الإمداد (Third-Party & Supply Chain Risk): فحص أمان الموردين وتأمين البرمجيات وسلاسل التوريد التقنية.
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على بناء مصفوفات المخاطر ومراجعة اتفاقيات مستوى الخدمة الأمنية (SLA).
الوحدة 2: هندسة وتصميم البنى التحتية الأمنية (Security Engineering & Architecture)
- تصميم الشبكات الدفاعية المتقدمة (Advanced Network Security): بنية الشبكات المعرفة برمجياً (SDN)، والتجزئة الدقيقة (Micro-segmentation).
- عمارة الثقة الصفرية (Zero Trust Architecture): تطبيق مبادئ التحقق المستمر ومراقبة الوصول الدقيق للشبكات والخدمات.
- تأمين النظم المدمجة والتقنيات التشغيلية (IoT & OT Security): حماية أنظمة التحكم الصناعي (SCADA/ICS) وأجهزة إنترنت الأشياء والأنظمة المتصلة.
- تقنيات التشفير المتقدم (Advanced Cryptography): إدارة دورة حياة المفاتيح التشفيرية، والتشفير المقاوم للحوسبة الكمية (Post-Quantum Cryptography).
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على نمذجة التهديدات وتصميم عمارة أمنية متكاملة لشبكة مؤسسية.
الوحدة 3: تأمين البيئات السحابية والهجينة (Cloud & Hybrid Infrastructure Security)
- نماذج الأمان السحابي (Cloud Security Architecture): تأمين بيئات (IaaS, PaaS, SaaS) والمنصات السحابية الهجينة والمتعددة (Multi-cloud).
- تأمين الحاويات والخدمات المصغرة (Containers & Microservices Security): حماية بيئات (Docker & Kubernetes) وأمن خطوط التطوير والنشر (DevSecOps).
- إدارة الهوية والوصول المتقدمة (Advanced IAM & Federation): المصادقة الموحدة (SSO)، واتحادات الهوية (Identity Federation)، والتحكم القائم على السمات (ABAC).
- حماية البيانات السحابية (Cloud Data Protection): بوابات أمان الوصول السحابي (CASB)، وإدارة وضع أمان السحابة (CSPM).
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على ضبط سياسات الوصول الآمن ومراجعة تكوينات البيئات السحابية.
الوحدة 4: العمليات الأمنية واستخبارات التهديدات (Security Operations & Threat Intelligence)
- استخبارات التهديدات التكتيكية والاستراتيجية (Cyber Threat Intelligence): جمع وتحليل مؤشرات الاختراق (IoCs) وأطر تصنيف التهديدات مثل (MITRE ATT&CK).
- عمليات البحث الاستباقي عن التهديدات (Proactive Threat Hunting): تطبيق منهجيات اصطياد التهديدات واكتشاف الأنشطة الخبيثة المتخفية.
- تكامل منصات المراقبة والأتمتة (SIEM & SOAR Integration): تحسين كفاءة مركز العمليات الأمنية (SOC) وأتمتة مسارات الاستجابة السريعة.
- تحليل سلوك الكيانات والمستخدمين (UEBA): رصد الشذوذ السلوكي للهجمات الداخلية (Insider Threats) والهجمات المستمرة (APTs).
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على تحليل بيانات السجلات الأمنية وهندسة قواعد رصد التهديدات في أنظمة (SIEM).
الوحدة 5: الاستجابة المتقدمة للحوادث والتعافي (Incident Response & Business Resilience)
- إدارة وقيادة الحوادث الكبرى (Major Incident Management): تشكيل فرق الطوارئ، التواصل أثناء الأزمات، والتنسيق القانوني والفني.
- التحقيقات الجنائية الرقمية المتقدمة (Advanced Digital Forensics): فحص الذاكرة العشوائية (RAM Forensics)، وتحليل حركة الشبكة وسجلات التعدي.
- استراتيجيات الاحتواء والاستئصال (Containment & Eradication): عزل الأنظمة المصابة دون تعطيل الخدمات الحيوية والقضاء على البرمجيات الخبيثة.
- المرونة المؤسسية واستمرارية الأعمال (BCP & Disaster Recovery): استراتيجيات استعادة مراكز البيانات السحابية والفيزيائية وتحقيق أهداف (RTO/RPO).
- التدريب العملي والتقييم: حل تمارين وأسئلة تطبيقية على محاكاة سيناريو الاستجابة لهجوم فدية موجه ومعالجة آثاره.
الفئات المستهدفة
- كبار مهندسي الأمن السيبراني (Senior Cybersecurity Engineers).
- معماريو أمن المعلومات والأنظمة (Security Architects).
- مديرو ومحللو مراكز العمليات الأمنية المتقدمة (SOC Managers & Lead Analysts).
- مستشارو الأمن السيبراني وحماية البنى التحتية الحيوية (Cybersecurity Consultants).
- مهندسو الشبكات والحوسبة السحابية الساعون للاحتراف في عمارة الأمن المتقدمة.
- الحاصلون على شهادات أمنية متوسطة مثل (+Security+ / CySA) والراغبون في الانتقال إلى مستوى الخبير المعماري.
يمثل الالتحاق بهذه الدورة نقلة نوعية في مسيرتك المهنية؛ حيث تبني لديك المهارات المعمارية القيادية المطلوبة لحماية المؤسسات المعقدة، وتؤهلك لتصميم وتوجيه الاستراتيجيات الأمنية الشاملة وفق أعلى المعايير المعترف بها عالمياً.
