عراب ال IT 
امتحانات دوليه
AWS Certified Security – Specialty
عن الشهادة
هي شهادة متقدّمة من AWS تُثبت قدرة المتخصص على تأمين البُنى السحابية، حماية البيانات، إدارة الهوية والصلاحيات، مراقبة الأنشطة، وضبط الضوابط الأمنية على نطاق واسع داخل AWS و تركّز الشهادة على الجوانب الأمنية المتقدمة مثل التشفير باستخدام KMS، IAM المتقدم، الحوكمة، حماية الشبكات، مراقبة السجلات، الاستجابة للحوادث، وتأمين البيئات متعددة الحسابات (Multi-Account) و هي شهادة Security Specialty لمهندسي AWS الذين يريدون التخصّص العميق في أمن السحابة.
المنهج الرئيسي
ينقسم المنهج إلى سته أجزاء رئيسية
- إدارة الهوية والوصول
-
- IAM المتقدم (الأدوار، السياسات، الربط الاتحادي)
- مبدأ أقل صلاحية وأنماط الوصول
- إدارة الأسرار
- الوصول عبر حسابات متعددة
- حماية البيانات والتشفير
-
- التشفير أثناء التخزين وأثناء النقل
- AWS KMS و CloudHSM
- استراتيجيات إدارة المفاتيح
- تصنيف البيانات وحمايتها
- الحوكمة وإدارة المخاطر والامتثال
-
- أطر الامتثال
- السياسات والضوابط الأمنية
- الجاهزية للتدقيق
- نموذج المسؤولية المشتركة
- الكشف والاستجابة للحوادث
-
- CloudTrail و CloudWatch
- GuardDuty و Detective
- أتمتة الاستجابة للحوادث
- أساسيات الأدلة الجنائية الرقمية
- أمن البنية التحتية
-
- تصميم VPC آمن
- تقسيم الشبكة
- الحماية من هجمات DDoS (AWS Shield)
- مفاهيم جدار الحماية الشبكي
- أمن التطبيقات
-
- معمارية التطبيقات الآمنة
- أمن واجهات برمجة التطبيقات (API)
- خطوط CI/CD الآمنة
- إدارة الثغرات
تفاصيل الاختبار :
- كود الاختبار: 62CLF-C02
- مدة الاختبار: 170 دقيقة
- عدد الأسئلة: 65 سؤال
- نوع الأسئلة: اختيار من متعدد + أسئلة متعددة الإجابات
- اللغة: الإنجليزي
- درجة النجاح: 750 / 1000
- سعر الاختبار: (300 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
هل لازم أكون حاصل على شهادات قبلها ؟
لا إطلاقًا.
لكن يُفضَّل أن تكون لديك خبرة عملية قوية في AWS لمدة سنة إلى سنتين، مع فهم ممتاز لإدارة الهويات والصلاحيات (IAM)، والشبكات، وآليات التشفير، كما يُستحسن الحصول على إحدى شهادات المستوى المشارك مثل SAA-C03 أو SOA-C02 قبل التخصص المتقدم.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي .
لكن في حال الاحتياج إلى مسار قوي في تأمين بيئات AWS و خصوصًا في إدارة الهوية والصلاحيات، حماية البيانات، اكتشاف التهديدات، والاستجابة للحوادث ، فشهادة AWS Certified Security – Specialty هي الحل الأقوى.
ما هي أهم استخدامات شهادة AWS Certified Security – Specialty ؟
- CISSP للانتقال لأدوار قيادية واستراتيجية في أمن المعلومات.
- CCSP للتخصص العميق في أمن الحوسبة السحابية متعددة المزودين.
- AWS Advanced Networking – Specialty لتقوية جانب الشبكات الآمنة والمعقدة داخل AWS.
- DevSecOps (Security Automation / CI-CD Security) لدمج الأمن داخل خطوط التطوير والتشغيل.
- Cloud Incident Response / Threat Detection للتخصص في الاستجابة للحوادث والصيد الاستباقي للتهديدات السحابية.
- Multi-Cloud Security (Azure / GCP) لتوسيع الخبرة الأمنية خارج AWS.
خطوتك نحو احتراف أمن السحابة :
شهادة SCS-C02 تُعدّ التخصص الأعمق في أمن AWS و تمنحك القدرة على حماية البُنى السحابية، إدارة الهويات، تأمين البيانات، ومراقبة الأنشطة باحترافية عالية .
لمن تُناسب هذه الشهادة ؟
- تعمل كمهندس أمن أو Cloud Security داخل AWS.
- تدير IAM على مستوى المؤسسات وتحتاج ضبط سياسات متقدمة.
- تتعامل مع التشفير، KMS، وأمن البيانات الحساسة.
- تدير مراقبة أمنية مثل CloudTrail، GuardDuty، Inspector.
- تتعامل مع شبكات معقدة: VPC، WAF، Shield، NACLs، Security Groups.
- ترغب بالتخصص في مسار الأمن السحابي.