هي شهادة تأسيسية من شركة Offensive Security متخصصة في أساسيات الأمن السيبراني (Cybersecurity Fundamentals)، وتهدف إلى بناء فهم قوي للمفاهيم الأمنية الأساسية من منظور عملي. تركز الشهادة على مبادئ أمن المعلومات، أنواع التهديدات والهجمات، أساسيات الدفاع السيبراني، وإدارة المخاطر، مع ربط الجانب النظري بتطبيقات عملية مبسطة. تُعد هذه الشهادة مناسبة للمبتدئين وطلاب تقنية المعلومات والراغبين في دخول مجال الأمن السيبراني، كما تمثل نقطة انطلاق قوية قبل الانتقال إلى شهادات Offensive Security المتقدمة والعمل في بيئات Enterprise بشكل منهجي واحترافي.
عراب ال IT 
امتحانات دوليه
Offensive Security Certified in Cybersecurity – Security (OSCC-SEC)
عن الشهادة
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- مبتدئ في مجال Cybersecurity وعايز أساس قوي.
- شغال IT Support أو Junior Security وعايز تدخل مجال الأمن.
- مهتم بأساسيات Security Concepts & Best Practices.
- ناوي تكمل لاحقًا مسارات Blue Team أو SOC أو Penetration Testing.
- طالب أو متدرب في مجال IT أو أمن المعلومات.
باختصار:
شهادة تأسيسية ممتازة لأي شخص عايز يبدأ مسار الأمن السيبراني بشكل صحيح، ومقدَّمة من Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم أساسي لأمن المعلومات، ومبادئ الأمن السيبراني، ومفاهيم الحماية العامة من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار:SEC-100 (OSCC-SEC)
- مدة الاختبار: 90 دقيقه
- عدد الاسئله : 70 الي 90 سؤال
- نوع الأسئلة: اختيار من متعدد + أسئلة نظرية وتطبيقية قصيرة
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (99 الي 149 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لسته أجزاء كبرى:
- Cybersecurity Foundations
-
- مفاهيم الأمن السيبراني الأساسية
- مبادئ Confidentiality, Integrity, Availability (CIA)
- التهديدات السيبرانية الشائعة
- دور الأمن في بيئات IT
- Networking & Operating Systems Security Basics
-
- أساسيات الشبكات (TCP/IP, Ports, Protocols)
- مفاهيم أمن الشبكات
- أساسيات أمن أنظمة التشغيل (Linux / Windows)
- User Accounts & Permissions
- Threats, Attacks & Vulnerabilities
-
- Malware & Social Engineering
- Common Attack Vectors
- Vulnerabilities & Misconfigurations
- Risk Awareness
- Defensive Security & Protection Mechanisms
-
- Security Controls (Preventive / Detective)
- Firewalls & Endpoint Protection
- Authentication & Access Control
- Basic Hardening Concepts
- Incident Awareness & Security Operations Basics
-
- مفهوم Incident Response
- Detection vs Response
- Initial Triage & Escalation
- Security Monitoring (Conceptual)
- Security Best Practices & Exam Readiness
-
- Security Hygiene & Best Practices
- Secure Usage of Systems & Networks
- Awareness of Policies & Compliance
- التحضير لاختبار OSCC-SEC
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار قوي في أساسيات الأمن السيبراني، فشهادة OSCC-SEC من أفضل الخيارات.
- Blue Team / SOC Analyst (L1 → L2) لبناء خبرة عملية في المراقبة، التحليل، والاستجابة للحوادث.
- CySA+ للتعمق في تحليل التهديدات، استخدام SIEM، والاستجابة الأمنية المتقدمة.
- Incident Response & DFIR للتخصص في التعامل مع الحوادث والتحقيق الجنائي الرقمي.
- Threat Hunting (OSTH / eCTHP) للانتقال من الدفاع التفاعلي إلى الصيد الاستباقي للتهديدات.
- Detection Engineering (SIEM / SOAR / Use Cases) لبناء قواعد كشف فعّالة وأتمتة الاستجابة الأمنية.
- Cloud Security Fundamentals (AWS / Azure / GCP) لتوسيع مهارات الدفاع إلى البيئات السحابية والهجينة.
مدخلك إلى عالم الأمن السيبراني
تُعد هذه الشهادة نقطة بداية قوية لدخول عالم الأمن السيبراني، حيث تمنحك فهمًا متينًا لأساسيات الأمن، وأنواع التهديدات، ومبادئ الدفاع والحماية، والحصول عليها يؤهلك للانطلاق بثقة في المسار الأمني وبناء أساس يُبنى عليه التخصص لاحقًا مع اعتماد Offensive Security.