عراب ال IT 
امتحانات دوليه
+ CompTIA CySA
عن الشهادة
هي شهادة عالمية من CompTIA تُعدّ المرحلة المتوسطة في مسار الأمن السيبراني، وتركّز على تحليل التهديدات، الاستجابة للحوادث، اكتشاف الهجمات، والتحقيق الأمني داخل المؤسسات و تعتمد بشكل كبير على تحليل البيانات الأمنية، أدوات الـ SIEM، التقييم المستمر للمخاطر، ومهارات الدفاع المتقدم (Blue Team) و هي شهادة Cybersecurity Analyst المستوى المهني للمحللين في مراكز العمليات الأمنية (SOC).
لمن تُناسب هذه الشهادة ؟
- تعمل محلل أمن (SOC Analyst) وتريد تطوير مستواك.
- حاصل على Security+ وتبغى تنتقل لمرحلة أعلى.
- تعمل في IT وتحتاج القدرة على تحليل الأحداث الأمنية.
- تعمل في IT وتحتاج القدرة على تحليل الأحداث الأمنية.
- تستعد لمسارات أعلى مثل PenTest+، CEH، أو CISSP.
باختصار:
هي الخطوة الطبيعية بعد +Security لأي شخص يريد مستوى مهني حقيقي في تحليل الأمن والدفاع السيبراني.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل أن يكون لديك Security+ أو ما يعادلها، مع معرفة جيدة بأساسيات الشبكات، وفهم أولي لأنظمة SIEM وتحليل الـ Logs، بالإضافة إلى خبرة بسيطة في مجال IT أو العمل ضمن SOC Level 1.
تفاصيل الاختبار :
- اسم الاختبار : CompTIA CySA+ (Cybersecurity Analyst)
- كود الاختبار: CS0-003
- مدة الاختبار: 165 دقيقة
- عدد الأسئلة: 85 سؤال
- نوع الأسئلة: اختيار من متعدد + Performance-Based
- اللغة: الإنجليزي
- درجة النجاح: 750 من 900
- سعر الاختبار: (425 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لخمسه نقاط أساسية:
- Threat & Vulnerability Management
-
- Vulnerability Scanning
- Threat Intelligence
- Attack Techniques
- Adversary Tactics
(MITRE ATT&CK)
- Risk Prioritization
- Security Operations & Monitoring
-
- SIEM Tools
- Log Analysis
- Network & Host Monitoring
- Traffic Analysis
- Indicators of Compromise (IoCs)
- Incident Response
-
- مراحل الاستجابة للحوادث
- Containment / Eradication / Recovery
- Forensic Techniques
- Evidence Collection
- Root Cause Analysis
- Reporting & Communication
-
- تحليل الحوادث وكتابة التقارير
- التواصل مع الفرق الفنية والإدارية
- Security Documentation
- Post-Incident Review
- تحليل الحوادث وكتابة التقارير
- Tools & Techniques
-
- IDS/IPS
- Firewalls
- Packet Capture (PCAP)
- Scripting Basics (Python)
- Automation Concepts
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تحليل التهديدات السيبرانية ومراقبة الأمن والاستجابة للحوادث، فهذه أفضل الخيارات:
- +PenTest لو حابة تنتقلي لجانب الاختبار الهجومي واكتشاف الثغرات.
- CEH لتقوية مهارات الـ Ethical Hacking بشكل أوسع.
- CISSP لو هدفك أدوار متقدمة أو قيادية في أمن المعلومات.
- CCSK / CCSP للتخصص في أمن الحوسبة السحابية.
- CBROPS لزيادة قوة الجانب التشغيلي (SOC، Incident Response).
- Blue Team Analyst / Threat Hunter Tracks لو حابة التعمق في الدفاع السيبراني، التحليل، وصيد التهديدات.
خطوتك الأولى نحو تحليل الأمن السيبراني
شهادة CySA+ تمنحك مستوى احترافي في تحليل الأمن ومراقبة الأنظمة والاستجابة للحوادث و تعتبر خطوة محورية لبناء مسار مهني قوي داخل SOC أو فرق الدفاع الأمني وتفتح لك الطريق للمهارات الاحترافية مثل Threat Hunting وForensics.