هي شهادة احترافية من شركة Offensive Security متخصصة في الدفاع السيبراني والتحليل الأمني (Defensive Security Analysis)، وتركّز على تمكين المتدرب من فهم الهجمات من منظور دفاعي داخل بيئات Security Operations Center (SOC). تهدف الشهادة إلى تأهيل المتدرب لتحليل الهجمات، اكتشاف السلوكيات الخبيثة، التحقيق في الحوادث الأمنية، وقراءة وتحليل السجلات والتنبيهات الصادرة من أنظمة الحماية المختلفة. تغطي الشهادة مفاهيم Threat Detection وIncident Response وLog Analysis، مما يجعلها مناسبة لمحللي SOC ومهتمّي Blue Team الراغبين في العمل بشكل احترافي في بيئات Enterprise والدفاع عن البنية التحتية ضد الهجمات المتقدمة.
عراب ال IT 
امتحانات دوليه
Offensive Security Defensive Analyst (OSDA)
عن الشهادة
لمن تُناسب هذه الشهادة ؟
مناسبة جدًا لو أنت:
- مبتدئ أو Junior في مجال SOC وBlue Team.
- شغال SOC Analyst أو Security Analyst وعايز أساس عملي قوي.
- مهتم بالاختراق العملي و Hands-on Hacking.
- حابب تفهم أساليب الهجوم من منظور دفاعي.
- طالب أو محترف Cybersecurity وعايز تبدأ مسار دفاعي صح.
باختصار:
شهادة عملية ممتازة لبناء أساس قوي في الدفاع السيبراني وتحليل الهجمات، ومقدَّمة من Offensive Security.
هل لازم شهادات قبلها؟
لا إطلاقًا.
لكن يُفضَّل يكون عندك فهم جيد لأساسيات أمن المعلومات، وتحليل الهجمات، ومفاهيم الـ SOC والدفاع السيبراني من Offensive Security.
تفاصيل الاختبار :
- كود الاختبار: SOC-200 (OSDA)
- مدة الاختبار: 4 ساعات
- نوع الأسئلة: عملي 100%
- عدد الاسئله : أسئلة اختيار من متعدد + سيناريوهات تحليلية + تحليل ملفات وأحداث أمنية
- اللغة: إنجليزي
- درجة النجاح: 70 %
- سعر الاختبار: (800 الي 1,500 $) قد يختلف حسب الدولة و يضيف في بعض الدول ضريبه.
- صلاحية الشهادة : 3 سنوات
المنهج الرئيسي
المنهج ينقسم لسبعه أجزاء كبرى:
- Defensive Security Foundations & SOC Operations
-
- مفهوم Defensive Security
- دور SOC Analyst ومسؤولياته
- SOC Workflow & Incident Lifecycle
- Blue Team vs Red Team Perspective
- Threat Landscape & Attack Detection
-
- أنواع التهديدات السيبرانية
- Cyber Kill Chain
- MITRE ATT&CK Framework
- Indicators of Compromise (IOCs)
- Log Analysis & Detection Engineering
-
- Log Sources (Endpoints, Network, Applications)
- تحليل Logs يدويًا
- Detection Logic & Use Cases
- False Positives vs True Positives
- Malware & Adversary Behavior Analysis
-
- Malware Analysis (Behavioral – High Level)
- Adversary Tactics & Techniques
- Mapping Attacks to ATT&CK
- Understanding Attack Patterns
- Incident Detection, Triage & Response
-
- Incident Identification
- Alert Triage & Prioritization
- Containment & Initial Response
- Escalation & Collaboration
- Threat Hunting Fundamentals
-
- Threat Hunting Concepts
- Hypothesis-Driven Hunting
- IOC & Behavior-Based Hunting
- Proactive Defense Techniques
- Reporting, Communication & Metrics
-
- Incident Documentation
- Writing Defensive & SOC Reports
- Communication with Stakeholders
- SOC Metrics & Continuous Improvement
ما الشهادات التي يُنصح بها بعد هذة الشهادة ؟
مش إلزامي، لكن لو تبغى مسار احترافي قوي في التحليل الدفاعي ورصد التهديدات داخل مراكز العمليات الأمنية، فشهادة OSDA من أقوى الخيارات.
- Advanced Blue Team / SOC Level 2 & 3 للتعمق في التحليل المتقدم، Incident Triage، وقيادة الحوادث.
- Threat Hunting (eCTHP / Advanced Hunting) للانتقال من المراقبة التفاعلية إلى الصيد الاستباقي للتهديدات.
- Detection Engineering (SIEM / SOAR / Use Cases) لبناء حالات كشف فعّالة وأتمتة الاستجابة الأمنية.
- Incident Response & DFIR للتخصص في الاستجابة للحوادث والتحقيق الجنائي الرقمي.
- Cloud Security Monitoring (AWS / Azure / GCP) لتوسيع مهارات الدفاع إلى البيئات السحابية والهجينة.
- Purple Teaming لربط الدفاع بالهجوم وتحسين قدرات الكشف بناءً على أساليب الخصم.
الاحتراف العملي في التحليل الدفاعي
تُعد هذه الشهادة مدخلًا قويًا لعالم مراكز العمليات الأمنية (SOC)، حيث تركز على تحليل الهجمات، واكتشاف التهديدات، والاستجابة للحوادث بشكل عملي، والحصول عليها يؤهلك للعمل كمحلل أمني دفاعي ويعزز فرصك الوظيفية في مجال الأمن السيبراني مع اعتماد Offensive Security.