عراب ال IT 
امتحانات دوليه
CompTIA SecurityXpert
عن الشهادة
هي شهادة عالمية من CompTIA تُعدّ من أعلى الشهادات الفنية (Technical) في الأمن السيبراني، وهي موجهة للمستوى الخبير (Advanced / Expert) و تركّز على تصميم البنى الأمنية المعقّدة، قيادة حلول الأمن على مستوى المؤسسات، التشفير المتقدم، الأمن السحابي، الحوكمة، الاستجابة للحوادث، والهندسة الأمنية عالية المستوى و هي شهادة Security Architect / Security Engineer Expert المستوى المتقدم للمحترفين في الأمن.
لمن تُناسب هذه الشهادة ؟
- محترف أمن سيبراني يعمل في مستوى متقدم (Senior / Lead).
- حاصل على +Security و +CySAو +PenTest وتريد مستوى أعلى
- تعمل في تصميم حلول أمنية للشركات والمؤسسات الكبيرة.
- مهندس أو معماري أمن
(Security Engineer / Architect). - تستعد لشهادات النخبة مثل CISSP أو CISM أوCCSP.
باختصار:
SecurityX ( CASP سابقًا )هي شهادة المحترفين الذين يريدون مستوى خبير تقني وليس إداري فقط، مثل CISSP.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
يُفضَّل جدًا أن تكون حاصلًا على شهادة Security+ مع CySA+ أو PenTest+، إضافة إلى خبرة عملية تمتد من 5 إلى 10 سنوات في مجال الأمن السيبراني، مع امتلاك معرفة قوية بالشبكات والأنظمة وتقنيات الحوسبة السحابية.
تفاصيل الاختبار :
- اسم الاختبار: CompTIA SecurityXpert (SecurityX / كان يُعرف سابقًا CASP+)
- كود الاختبار: CAS-005
- مدة الاختبار: 165 دقيقة
- عدد الأسئلة: 90 سؤال
- نوع الأسئلة: اختيار من متعدد + Performance-Based Questions (أسئلة تعتمد على أداء عملي / محاكاة)
- اللغة: الإنجليزي
- درجة النجاح: Pass/Fail
- سعر الاختبار: (529 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسبعه نقاط أساسية:
- Security Architecture
-
- تصميم البنية الأمنية للمؤسسات
- Zero Trust Architecture
- Cloud & Hybrid Security Models
- Enterprise Segmentation
- Secure SDN / SASE Design
- Disaster Recovery
-
- Cryptography & PKI
- تشفير البيانات
- Certificates & Key Management
- Crypto Implementation
- Cryptographic Attacks
- Governance, Risk & Compliance
-
- Frameworks (NIST, ISO)
- Risk Assessment
- Privacy & Legal Requirements
- Security Policies
- Business Continuity / DRP
- Enterprise Security Operations
-
- Threat Intelligence
- Advanced Monitoring
- Automation & SOAR
- Incident Response Lifecycle
- Digital Forensics Conceptsy
- Network & Infrastructure Security
-
- Secure Network Design
- Secure Protocols
- Virtualization & Container Security
- Cloud Computing Security
- Industrial / OT Security
- Secure Network Design
- Application & Automation Security
-
- Secure Coding
- API Security
- App Vulnerability Testing
- DevSecOps
- CI/CD Security
- Technical Problem-Solving (Advanced Scenarios)
-
- Case Studies
- Architecture Decisions
- Troubleshooting Advanced Issues
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تصميم وتنفيذ حلول الأمن السيبراني المتقدمة على مستوى المؤسسات، فهذه أفضل الخيارات:
- CISSP للأدوار القيادية والإدارية في أمن المعلومات.
- CCSP للتخصص في أمن الحوسبة السحابية.
- CISM للتركيز على إدارة الأمن والحوكمة والمخاطر.
- GIAC Certifications للتعمق التقني المتقدم في مجالات الأمن المختلفة.
- Red / Blue Team Advanced Tracks للمستويات المتقدمة في الهجوم والدفاع السيبراني.
خطوتك الأولى نحو احتراف الأمن السيبراني المتقدم
هي الخيار الأفضل للمحترفين الذين يريدون مستوى خبير تقني في تصميم وتنفيذ حلول الأمن السيبراني. تمنحك رؤية عميقة تجمع بين الهندسة، التحليل، التشفير، وإدارة المخاطر وتفتح لك الطريق لأدوار قيادية عليا في المؤسسات.