هي شهادة احترافية من شركة Offensive Security متخصصة في الدفاع السيبراني والتحليل الأمني (Defensive Security Analysis)، وتركّز على تمكين المتدرب من فهم الهجمات من منظور دفاعي داخل بيئات Security Operations Center (SOC). تهدف الشهادة إلى تأهيل المتدرب لتحليل الهجمات، اكتشاف السلوكيات الخبيثة، التحقيق في الحوادث الأمنية، وقراءة وتحليل السجلات والتنبيهات الصادرة من أنظمة الحماية المختلفة. تغطي الشهادة مفاهيم Threat Detection وIncident Response وLog Analysis، مما يجعلها مناسبة لمحللي SOC ومهتمّي Blue Team الراغبين في العمل بشكل احترافي في بيئات Enterprise والدفاع عن البنية التحتية ضد الهجمات المتقدمة.
عراب ال IT 
امتحانات دوليه
SOC-200
Offensive Security Defensive Analyst (OSDA)
عن الشهادة
المنهج الرئيسي
ينقسم المنهج إلى سبعة أجزاء رئيسية
- أساسيات الأمن الدفاعي وعمليات مركز العمليات الأمنية
-
- مفهوم Defensive Security
- دور SOC Analyst ومسؤولياته
- سير العمل داخل SOC ودورة حياة الحوادث
- منظور Blue Team مقابل Red Team
- اكتشاف الحوادث، الفرز، والاستجابة
-
- تحديد الحوادث الأمنية
- فرز التنبيهات وتحديد الأولويات
- الاحتواء والاستجابة الأولية
- التصعيد والتعاون بين الفرق
- مشهد التهديدات واكتشاف الهجمات
-
- أنواع التهديدات السيبرانية
- مراحل الهجوم
- إطار عمل MITRE ATT&CK
- مؤشرات الاختراق
- أساسيات صيد التهديدات
-
- مفاهيم Threat Hunting
- الصيد المعتمد على الفرضيات
- الصيد باستخدام IOCs والسلوكيات
- تقنيات الدفاع الاستباقي
- تحليل السجلات وهندسة الاكتشاف
-
- مصادر السجلات (Endpoints / Network / Applications)
- تحليل السجلات يدويًا
- منطق الاكتشاف وحالات الاستخدام
- التمييز بين False Positives و True Positives
- التقارير، التواصل، وقياس الأداء
-
- توثيق الحوادث الأمنية
- كتابة تقارير دفاعية وتقارير SOC احترافية
- التواصل مع أصحاب المصلحة
- مؤشرات أداء SOC والتحسين المستمر
- تحليل البرمجيات الخبيثة وسلوك الخصوم
-
- تحليل البرمجيات الخبيثة (تحليل سلوكي – مستوى عالٍ)
- تكتيكات وتقنيات الخصوم
- ربط الهجمات بإطار MITRE ATT&CK
- فهم أنماط الهجوم وسلوكيات المهاجمين
تفاصيل الاختبار :
- كود الاختبار: SOC-200 (OSDA)
- مدة الاختبار: 4 ساعات
- نوع الأسئلة: عملي 100%
- عدد الاسئله : أسئلة اختيار من متعدد + سيناريوهات تحليلية + تحليل ملفات وأحداث أمنية
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1,500 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لأساسيات أمن المعلومات، وتحليل الهجمات، ومفاهيم الـ SOC والدفاع السيبراني من Offensive Security.
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
ليس إلزامي، لكن في حال الاحتياج إلى مسار قوي في الدفاع السيبراني والتحليل الدفاعي خصوصًا في كشف الهجمات، تحليل السجلات، وبناء قدرات الدفاع استنادًا إلى أساليب الخصوم فشهادة Offensive Security Defensive Analyst (OSDA) هي الحل الأقوى.
ما هي أهم استخدامات شهادة Offensive Security Defensive Analyst (OSDA) ؟
- Advanced Blue Team / SOC Level 2 & 3 للتعمق في التحليل المتقدم، Incident Triage، وقيادة الحوادث.
- Threat Hunting (eCTHP / Advanced Hunting) للانتقال من المراقبة التفاعلية إلى الصيد الاستباقي للتهديدات.
- Detection Engineering (SIEM / SOAR / Use Cases) لبناء حالات كشف فعّالة وأتمتة الاستجابة الأمنية.
- Incident Response & DFIR للتخصص في الاستجابة للحوادث والتحقيق الجنائي الرقمي.
- Cloud Security Monitoring (AWS / Azure / GCP) لتوسيع مهارات الدفاع إلى البيئات السحابية والهجينة.
- Purple Teaming لربط الدفاع بالهجوم وتحسين قدرات الكشف بناءً على أساليب الخصم.
الاحتراف العملي في التحليل الدفاعي :
تُعد هذه الشهادة مدخلًا قويًا لعالم مراكز العمليات الأمنية (SOC)، حيث تركز على تحليل الهجمات، واكتشاف التهديدات، والاستجابة للحوادث بشكل عملي، والحصول عليها يؤهلك للعمل كمحلل أمني دفاعي ويعزز فرصك الوظيفية في مجال الأمن السيبراني مع اعتماد Offensive Security.
لمن تُناسب هذه الشهادة ؟
- مبتدئًا أو Junior في مجال SOC وفرق Blue Team.
- تعمل كـ SOC Analyst أو Security Analyst وتبحث عن أساس عملي قوي.
- مهتمًا بالاختراق العملي وHands-on Hacking لفهم الهجمات من الداخل.
- ترغب في فهم أساليب الهجوم من منظور دفاعي وتحويلها إلى آليات كشف واستجابة.
- طالبًا أو محترفًا في Cybersecurity وتريد بدء مسار دفاعي صحيح وقوي.