دورة SOC Analyst

دورة SOC Analyst | ابدأ مسيرتك الاحترافية في الأمن السيبراني

ابدأ رحلتك المهنية في مجال مراكز العمليات الأمنية (SOC) من خلال برنامج تدريبي عملي يؤهلك للعمل كمحلل أمن سيبراني. ستتعلم مراقبة الأنظمة، وتحليل السجلات الأمنية (Logs)، واكتشاف التهديدات، والاستجابة للحوادث الأمنية، واستخدام منصات SIEM، مع تطبيقات عملية وسيناريوهات تحاكي بيئات العمل الحقيقية.

ماذا ستتعلم؟

بنهاية هذه الدورة ستكون قادرًا على:

• فهم بنية مراكز العمليات الأمنية (SOC) وآلية عملها.
• مراقبة بيئات المؤسسات باستخدام منصات SIEM.
• جمع وتحليل وربط السجلات الأمنية (Security Logs).
• التحقيق في التنبيهات والحوادث الأمنية.
• اكتشاف مؤشرات الاختراق (Indicators of Compromise – IOCs) والأنشطة المشبوهة.
• تنفيذ عمليات البحث عن التهديدات (Threat Hunting) وفق منهجيات احترافية.
• فهم أساسيات أمن الأجهزة الطرفية (Endpoint Security) ومراقبة الشبكات.
• تطبيق إجراءات الاستجابة للحوادث الأمنية وفق أفضل الممارسات العالمية.
• إعداد تقارير احترافية لتوثيق التحقيقات والحوادث الأمنية.
• اكتساب خبرة عملية من خلال مختبرات وسيناريوهات تحاكي بيئات مراكز العمليات الأمنية.

مميزات الدورة

• تدريب مباشر وتفاعلي مع مدربين متخصصين.
• مختبرات عملية مكثفة في بيئات SOC.
• سيناريوهات أمنية تحاكي بيئات الشركات والمؤسسات.
• تدريبات عملية على مراقبة الأنظمة باستخدام منصات SIEM.
• محاكاة كاملة لعمليات الاستجابة للحوادث الأمنية.
• ورش عمل متخصصة في البحث عن التهديدات (Threat Hunting).
• أدلة مختبرات قابلة للتحميل.
• إرشاد مهني والاستعداد لمقابلات العمل.
• شهادة إتمام معتمدة.
• منهج تدريبي محدث وفق متطلبات سوق الأمن السيبراني لعام 2026.

متطلبات الدورة

• مهارات أساسية في استخدام الكمبيوتر.
• يُفضل الإلمام بأساسيات الشبكات.
• معرفة أساسية بأنظمة التشغيل تعتبر ميزة إضافية.
• جهاز كمبيوتر أو لابتوب.
• اتصال مستقر بالإنترنت.
• الشغف بمجال الأمن السيبراني ومراكز العمليات الأمنية.

الأدوات والتقنيات المستخدمة

سيكتسب المشاركون خبرة عملية باستخدام أشهر أدوات وتقنيات الـ SOC، ومنها:

• Microsoft Sentinel (المفاهيم الأساسية)
• Splunk (المفاهيم الأساسية)
• IBM QRadar (المفاهيم الأساسية)
• Microsoft Defender
• Sysmon
• Windows Event Viewer
• Wireshark
• Nmap
• VirusTotal
• MITRE ATT&CK Framework
• MISP (مقدمة)
• OpenCTI (مقدمة)
• Kali Linux
• Git & GitHub

لمن هذه الدورة؟

هذه الدورة مناسبة لـ:

• المبتدئين في الأمن السيبراني.
• طلاب الجامعات.
• الخريجين الجدد.
• مهندسي الدعم الفني (IT Support).
• مهندسي Help Desk.
• مسؤولي الشبكات.
• محللي الأمن السيبراني المبتدئين.
• الراغبين في الانتقال إلى مجال الأمن السيبراني.
• كل من يسعى للعمل كـ SOC Analyst.

الفرص الوظيفية

بعد إتمام الدورة يمكنك التقدم إلى وظائف مثل:

• محلل مركز عمليات أمنية (SOC Analyst Level 1).
• محلل SOC مستوى ثاني (SOC Analyst Level 2 – Foundation).
• محلل أمن سيبراني (Cybersecurity Analyst).
• محلل Blue Team.
• محلل الاستجابة للحوادث الأمنية.
• أخصائي عمليات الأمن السيبراني.
• محلل Threat Hunting مبتدئ.
• محلل مراقبة أمنية (Security Monitoring Analyst).
• محلل خدمات الأمن المُدارة (MSS Analyst).

الاستعداد للشهادات الدولية

توفر الدورة أساسًا عمليًا قويًا للاستعداد لعدد من الشهادات العالمية، ومنها:

• CompTIA Security+
• Cisco CyberOps Associate
• ISC2 Certified in Cybersecurity (CC)
• Blue Team Level 1 (BTL1)
• Microsoft Security, Compliance & Identity Fundamentals (SC-900)

ملاحظة: تؤهلك الدورة لاكتساب المهارات العملية للعمل داخل مراكز العمليات الأمنية، لكنها لا تشمل رسوم أو قسائم الاختبارات الرسمية.

الأسئلة الشائعة

هل هذه الدورة مناسبة للمبتدئين؟

نعم، تبدأ الدورة بشرح أساسيات الأمن السيبراني ومراكز العمليات الأمنية، ثم تنتقل تدريجيًا إلى التدريب العملي على مراقبة الأنظمة، وتحليل السجلات، والاستجابة للحوادث.

هل سأحصل على تدريب عملي؟

نعم، تتضمن الدورة مختبرات عملية على منصات SIEM، وتحليل السجلات الأمنية، واكتشاف التهديدات، ومحاكاة الاستجابة للحوادث الأمنية.

ما الأدوات التي سأتعلم استخدامها؟

ستتعلم استخدام أدوات وتقنيات احترافية مثل Microsoft Sentinel وSplunk وIBM QRadar وMicrosoft Defender وSysmon وWireshark وVirusTotal بالإضافة إلى إطار عمل MITRE ATT&CK.

هل سأحصل على شهادة بعد الانتهاء من الدورة؟

نعم، يحصل جميع المتدربين الذين يجتازون الدورة بنجاح على شهادة إتمام معتمدة من Sigma Hub Academy.