عراب ال IT 
امتحانات دوليه
AWS Certified Security – Specialty
عن الشهادة
هي شهادة متقدّمة من AWS تُثبت قدرة المتخصص على تأمين البُنى السحابية، حماية البيانات، إدارة الهوية والصلاحيات، مراقبة الأنشطة، وضبط الضوابط الأمنية على نطاق واسع داخل AWS و تركّز الشهادة على الجوانب الأمنية المتقدمة مثل التشفير باستخدام KMS، IAM المتقدم، الحوكمة، حماية الشبكات، مراقبة السجلات، الاستجابة للحوادث، وتأمين البيئات متعددة الحسابات (Multi-Account) و هي شهادة Security Specialty لمهندسي AWS الذين يريدون التخصّص العميق في أمن السحابة.
لمن تُناسب هذه الشهادة ؟
- تعمل كمهندس أمن أو Cloud Security داخل AWS.
- تدير IAM على مستوى المؤسسات وتحتاج ضبط سياسات متقدمة.
- تتعامل مع التشفير، KMS، وأمن البيانات الحساسة.
- تدير مراقبة أمنية مثل CloudTrail، GuardDuty، Inspector.
- تتعامل مع شبكات معقدة: VPC، WAF، Shield، NACLs، Security Groups.
- ترغب بالتخصص في مسار الأمن السحابي.
باختصار:
هي شهادة الخبير المتخصص في تأمين بيئات AWS على مستوى المؤسسات.
هل لازم أكون حاصل على شهادات قبلها؟
لا إطلاقًا.
لكن علمياً
لكن يُفضَّل أن تكون لديك خبرة عملية قوية في AWS لمدة سنة إلى سنتين، مع فهم ممتاز لإدارة الهويات والصلاحيات (IAM)، والشبكات، وآليات التشفير، كما يُستحسن الحصول على إحدى شهادات المستوى المشارك مثل SAA-C03 أو SOA-C02 قبل التخصص المتقدم.
تفاصيل الاختبار :
- كود الاختبار: 62CLF-C02
- مدة الاختبار: 170 دقيقة
- عدد الأسئلة: 65 سؤال
- نوع الأسئلة: اختيار من متعدد + أسئلة متعددة الإجابات
- درجة النجاح: 750 / 1000
- اللغة: الإنجليزي
- سعر الاختبار: (300 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة: 3 سنوات
المنهج الرئيسي
المحتوى يدور حول لسته نقاط أساسية:
- Incident Response
-
- Threat Detection
- Security Event Triage
- Incident Response Playbooks
- omated Remediation
- Automated Remediation
- IAM & Key Compromise Scenarios
- Logging & Monitoring
-
- CloudTrail / CloudWatch / Config
- GuardDuty – Security Hub – Detective
- SIEM Integration
- Anomaly & Threat Detection
- Compliance Monitoring
- Infrastructure Security
-
- Network Segmentation
(VPC, NACL, SG) - WAF & Shield
- Bastion / Zero-Trust Patterns
- Container & Kubernetes Security (EKS)
- Hybrid Security Controls
- Network Segmentation
- Identity & Access Management
-
- IAM Advanced Policies
- IAM Identity Center
- Federation & SSO
- Least Privilege & RBAC
- Cross-Account Access Security
- Data Protection
-
- Encryption (KMS / CloudHSM)
- Data Classification
- S3 Security Controls
- Secrets Manager / Parameter Store
- Key Rotation & Governance
- Compliance & Governance
-
- PCI-DSS / HIPAA / ISO / SOC
- Automated Rules
(Config Rules) - Multi-Account Security Baselines
- Security Architecture Best Practices
- Well-Architected – Security Pillar
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في تأمين البيئات السحابية وتطبيق أفضل ممارسات الأمن على AWS، فهذه أفضل الخيارات:
- CISSP للانتقال لأدوار قيادية واستراتيجية في أمن المعلومات.
- CCSP للتخصص العميق في أمن الحوسبة السحابية متعددة المزودين.
- AWS Advanced Networking – Specialty لتقوية جانب الشبكات الآمنة والمعقدة داخل AWS.
- DevSecOps (Security Automation / CI-CD Security) لدمج الأمن داخل خطوط التطوير والتشغيل.
- Cloud Incident Response / Threat Detection للتخصص في الاستجابة للحوادث والصيد الاستباقي للتهديدات السحابية.
- Multi-Cloud Security (Azure / GCP) لتوسيع الخبرة الأمنية خارج AWS.
خطوتك نحو احتراف أمن السحابة
شهادة SCS-C02 تُعدّ التخصص الأعمق في أمن AWS و تمنحك القدرة على حماية البُنى السحابية، إدارة الهويات، تأمين البيانات، ومراقبة الأنشطة باحترافية عالية .