عراب ال IT 
امتحانات دوليه
Offensive Security Incident Responder (OSIR)
عن الشهادة
هي شهادة احترافية من شركة Offensive Security متخصصة في الاستجابة للحوادث الأمنية (Incident Response)، وتركّز على التعامل العملي مع الهجمات السيبرانية داخل البيئات المؤسسية. تهدف الشهادة إلى تأهيل المتدرب لاكتشاف الحوادث الأمنية، احتوائها، تحليلها، والتعامل مع آثارها بشكل منهجي، مع جمع الأدلة الرقمية وإعداد تقارير احترافية. تغطي الشهادة مفاهيم Incident Handling وDigital Forensics وThreat Analysis، مما يجعلها مناسبة لمحللي الأمن السيبراني وفرق Blue Team وSOC الراغبين في العمل بشكل احترافي داخل بيئات Enterprise والاستجابة للهجمات المتقدمة بكفاءة.
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- شغال SOC Analyst أو Incident Responder.
- عندك أساس في Log Analysis وThreat Detection.
- مهتم بالاستجابة للحوادث والتحقيق الرقمي.
- حابب تطوّر مهاراتك في Incident Handling & Forensics.
- محترف Cybersecurity وعايز شهادة دفاعية عملية.
باختصار:
شهادة عملية قوية لأي شخص مهتم باحتراف الاستجابة للحوادث الأمنية والتحقيق فيها، ومقدَّمة من Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد للاستجابة للحوادث، وتحليل الهجمات، وأنظمة التشغيل، ومبادئ الدفاع السيبراني من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار: IR-200 (OSIR)
- مدة الاختبار: 4 ساعات
- عدد الاسئله : عملي + تحليلي (مش عدد أسئلة ثابت)
- نوع الأسئلة: تحليل وقائع Incident Response + قراءة وتحليل Logs وبيانات نظام + اتخاذ قرارات استجابة للحوادث
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1500 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لسبعه أجزاء كبرى:
- Incident Response Foundations & Preparation
-
- مفهوم Incident Response
- Incident Lifecycle (Preparation → Detection → Containment → Eradication → Recovery)
- Incident Response Plans & Playbooks
- Roles & Responsibilities
- Incident Detection & Initial Triage
-
- Indicators of Compromise (IOCs)
- Alerts & Logs Analysis
- Incident Classification & Severity
- Initial Triage & Prioritization
- Containment, Eradication & Recovery
-
- Short-term vs Long-term Containment
- Eradication of Threats
- System Recovery & Validation
- Preventing Re-Infection
- Host & Network-Based Incident Analysis
-
- Endpoint Incident Analysis
- Network Traffic & Log Analysis
- Malware Behavior Analysis (Conceptual)
- Identifying Attack Vectors
- Attacker Techniques & Post-Incident Analysis
-
- Mapping Attacks to MITRE ATT&CK
- Understanding Adversary Behavior
- Root Cause Analysis
- Lessons Learned
- Incident Reporting, Communication & Coordination
-
- Incident Documentation
- Writing Incident Response Reports
- Communication with Stakeholders
- Legal & Compliance Considerations
- Improvement, Automation & Exam Readiness
-
- Improving IR Capabilities
- Automation & Tooling (High-Level)
- Metrics & Continuous Improvement
- التحضير لاختبار OSIR العملي
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في الاستجابة للحوادث الأمنية والتحقيق في الاختراقات، فشهادة OSIR من أقوى الخيارات.
- Advanced Incident Response & DFIR للتعمق في الاستجابة المتقدمة للحوادث والتحقيق الجنائي الرقمي.
- Threat Hunting (OSTH / eCTHP) للانتقال من الاستجابة التفاعلية إلى الصيد الاستباقي للتهديدات.
- Detection Engineering (SIEM / SOAR / Use Cases) لبناء حالات كشف فعّالة وأتمتة الاستجابة الأمنية.
- Cloud Incident Response (AWS / Azure / GCP) للتعامل مع الحوادث الأمنية داخل البيئات السحابية والهجينة.
- Malware Analysis (Basic → Advanced) لفهم وتحليل البرمجيات الخبيثة المرتبطة بالحوادث الأمنية.
- IR Lead / DFIR Specialist للانتقال إلى أدوار قيادية أو تخصصية متقدمة في الاستجابة للحوادث.
الاحتراف العملي في الاستجابة للحوادث
تُعد هذه الشهادة خطوة مهمة للتخصص في الاستجابة للحوادث الأمنية، حيث تركز على التعامل العملي مع الاختراقات، وتحليل الأدلة الرقمية، واحتواء الهجمات وتقليل آثارها، والحصول عليها يؤهلك للعمل باحترافية في فرق Incident Response ويعزز مكانتك في مجال الأمن السيبراني مع اعتماد Offensive Security.