عراب ال IT 
امتحانات دوليه
IR-200
Offensive Security Incident Responder (OSIR)
عن الشهادة
هي شهادة احترافية من شركة Offensive Security متخصصة في الاستجابة للحوادث الأمنية (Incident Response)، وتركّز على التعامل العملي مع الهجمات السيبرانية داخل البيئات المؤسسية. تهدف الشهادة إلى تأهيل المتدرب لاكتشاف الحوادث الأمنية، احتوائها، تحليلها، والتعامل مع آثارها بشكل منهجي، مع جمع الأدلة الرقمية وإعداد تقارير احترافية. تغطي الشهادة مفاهيم Incident Handling وDigital Forensics وThreat Analysis، مما يجعلها مناسبة لمحللي الأمن السيبراني وفرق Blue Team وSOC الراغبين في العمل بشكل احترافي داخل بيئات Enterprise والاستجابة للهجمات المتقدمة بكفاءة.
المنهج الرئيسي
ينقسم المنهج إلى سبعة أجزاء رئيسية
- أساسيات الاستجابة للحوادث والتحضير
-
- مفهوم Incident Response
- دورة حياة الحادث (Preparation → Detection → Containment → Eradication → Recovery)
- خطط الاستجابة للحوادث وأدلة التشغيل
- الأدوار والمسؤوليات
- تقنيات المهاجم والتحليل ما بعد الحادث
-
- ربط الهجمات بإطار MITRE ATT&CK
- فهم سلوك الخصم
- تحليل السبب الجذري
- الدروس المستفادة
- اكتشاف الحوادث والفرز الأولي
-
- مؤشرات الاختراق
- تحليل التنبيهات والسجلات
- تصنيف الحوادث وتحديد مستوى الخطورة
- الفرز الأولي وتحديد الأولويات
- التقارير، التواصل، والتنسيق
-
- توثيق الحوادث الأمنية
- كتابة تقارير Incident Response احترافية
- التواصل مع أصحاب المصلحة
- الاعتبارات القانونية والامتثال
- الاحتواء، الاستئصال، والتعافي
-
- الاحتواء قصير المدى مقابل طويل المدى
- استئصال التهديدات
- استعادة الأنظمة والتحقق من سلامتها
- منع إعادة الإصابة
- التحسين، الأتمتة، والاستعداد للاختبار
-
- تحسين قدرات الاستجابة للحوادث
- الأتمتة والأدوات (مستوى عالٍ)
- مؤشرات الأداء والتحسين المستمر
- التحضير للاختبار العملي OSIR
- تحليل الحوادث على مستوى الأنظمة والشبكات
-
- تحليل الحوادث على نقاط النهاية
- تحليل حركة الشبكات والسجلات
- تحليل سلوك البرمجيات الخبيثة (مفاهيمي)
- تحديد نواقل الهجوم
تفاصيل الاختبار :
- كود الاختبار: IR-200 (OSIR)
- مدة الاختبار: 4 ساعات
- عدد الاسئله : عملي + تحليلي (مش عدد أسئلة ثابت)
- نوع الأسئلة: تحليل وقائع Incident Response + قراءة وتحليل Logs وبيانات نظام + اتخاذ قرارات استجابة للحوادث
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1500 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد للاستجابة للحوادث، وتحليل الهجمات، وأنظمة التشغيل، ومبادئ الدفاع السيبراني من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي،
لكن في حال الاحتياج إلى مسار قوي في الاستجابة للحوادث السيبرانية من منظور عملي خصوصًا في احتواء الهجمات، التحليل الجنائي الأولي، واستعادة الأنظمة فشهادة Offensive Security Incident Responder (OSIR) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Incident Responder (OSIR) ؟
- Advanced Incident Response & DFIR للتعمق في الاستجابة المتقدمة للحوادث والتحقيق الجنائي الرقمي.
- Threat Hunting (OSTH / eCTHP) للانتقال من الاستجابة التفاعلية إلى الصيد الاستباقي للتهديدات.
- Detection Engineering (SIEM / SOAR / Use Cases) لبناء حالات كشف فعّالة وأتمتة الاستجابة الأمنية.
- Cloud Incident Response (AWS / Azure / GCP) للتعامل مع الحوادث الأمنية داخل البيئات السحابية والهجينة.
- Malware Analysis (Basic → Advanced) لفهم وتحليل البرمجيات الخبيثة المرتبطة بالحوادث الأمنية.
- IR Lead / DFIR Specialist للانتقال إلى أدوار قيادية أو تخصصية متقدمة في الاستجابة للحوادث.
الاحتراف العملي في الاستجابة للحوادث :
تُعد هذه الشهادة خطوة مهمة للتخصص في الاستجابة للحوادث الأمنية، حيث تركز على التعامل العملي مع الاختراقات، وتحليل الأدلة الرقمية، واحتواء الهجمات وتقليل آثارها، والحصول عليها يؤهلك للعمل باحترافية في فرق Incident Response ويعزز مكانتك في مجال الأمن السيبراني مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- تعمل كـ SOC Analyst أو Incident Responder وتريد تعميق خبرتك العملية.
- تمتلك أساسًا في Log Analysis و Threat Detection وتسعى للانتقال لمستوى متقدم.
- مهتمًا بعمليات الاستجابة للحوادث والتحقيق الجنائي الرقمي بشكل عملي ومنهجي.
- ترغب في تطوير مهاراتك في Incident Handling & Forensics داخل بيئات حقيقية.
- محترفًا في Cybersecurity وتبحث عن شهادة دفاعية عملية تعكس قدراتك الفنية.