نموذج سيرة ذاتية محلل أمن سيبراني
يجب أن تُثبت السيرة الذاتية لمحلل الأمن السيبراني قدرتك على اكتشاف التهديدات الحقيقية والتحقيق فيها واحتوائها، لذا يبحث مسؤولو التوظيف عن أدوات SIEM وحجم الحوادث المعالجة وشهادات مثل Security+ أو CySA+. يوضح هذا النموذج كيف تقيس عملك الأمني بالأرقام: أزمنة الاستجابة، والثغرات المغلقة، ونتائج التدقيق.
محللة أمن سيبراني
nour.mansour@email.com · +962 79 645 2187 · linkedin.com/in/nourmansour
محللة أمن سيبراني بخبرة 5 سنوات في مراكز العمليات الأمنية والاستجابة للحوادث في القطاع المصرفي، حاصلة على CompTIA CySA+ وGIAC GCIH. خفّضت متوسط زمن الاستجابة من 4 ساعات إلى 40 دقيقة، وقادت معالجة أكثر من 1,200 ثغرة حرجة على 6,000 جهاز طرفي.
فبراير 2022 – حتى الآن
- فرز أكثر من 300 تنبيه يوميًا والتحقيق فيها عبر Splunk وCrowdStrike، وتصعيد الحوادث المؤكدة خلال اتفاقية مستوى خدمة مدتها 30 دقيقة
- بناء 12 سيناريو SOAR لأتمتة احتواء رسائل التصيد والبرمجيات الخبيثة، ما خفّض متوسط زمن الاستجابة بنسبة 83%
- قيادة حملات معالجة الثغرات الفصلية مع فريق تقنية المعلومات، وإغلاق أكثر من 1,200 ثغرة حرجة واجتياز تدقيق PCI DSS دون ملاحظات جوهرية
أغسطس 2019 – يناير 2022
- مراقبة الأحداث الأمنية لـ 25 مؤسسة عميلة ومعالجة أكثر من 150 تذكرة أسبوعيًا
- كتابة قواعد اكتشاف مرتبطة بإطار MITRE ATT&CK خفّضت الإنذارات الخاطئة بنسبة 35%
- تنفيذ حملة توعية بالتصيد الاحتيالي خفّضت نسبة نقر الموظفين من 18% إلى 4%
عمّان، الأردن · سبتمبر 2015 – يونيو 2019
أمثلة على الملخص المهني لسيرة ذاتية محلل أمن سيبراني
محللة أمن معتمدة CompTIA Security+ وحاصلة على بكالوريوس في الأمن السيبراني، مع تدريب في مركز عمليات أمنية (SOC) لفرز أكثر من 150 تنبيهًا أسبوعيًا عبر Splunk. متمرسة في تحليل السجلات والتحقيق في رسائل التصيد وفحص الثغرات باستخدام Nessus، مع مختبر منزلي وتحديات على TryHackMe وHack The Box.
محلل أمن سيبراني بخبرة 4 سنوات في مراكز العمليات الأمنية لدى القطاع المالي، وحاصل على شهادتي CySA+ وGCIH. خفّض متوسط زمن الاستجابة من 4 ساعات إلى 45 دقيقة باستخدام سيناريوهات SOAR، وقاد معالجة أكثر من 1,200 ثغرة حرجة.
قائد مركز عمليات أمنية حاصل على CISSP بخبرة تتجاوز 10 سنوات في حماية بيئات القطاع الصحي والتقنية المالية. يقود فريقًا من 7 محللين يراقب 15,000 جهاز طرفي، وأسّس برنامج اصطياد التهديدات، وقاد الشركة لاجتياز ثلاث عمليات تدقيق SOC 2 Type II دون ملاحظات.
أفضل المهارات لسيرة ذاتية محلل أمن سيبراني
المهارات التقنية
المهارات الشخصية
أسئلة شائعة حول سيرة ذاتية محلل أمن سيبراني
ما أهم الشهادات في السيرة الذاتية لمحلل الأمن السيبراني؟
للوظائف المبتدئة، تُعد CompTIA Security+ الشهادة الأساسية الأكثر طلبًا، تليها غالبًا CySA+ أو Cisco CyberOps Associate. يستفيد المحللون في المستوى المتوسط من شهادات GIAC مثل GCIH أو GCIA، وتصبح CISSP ذات قيمة كبيرة بعد 5 سنوات من الخبرة. اذكر اسم الشهادة والجهة المانحة والسنة، وأضف الشهادات قيد الإعداد مع التاريخ المتوقع.
كيف أحصل على وظيفة محلل أمن سيبراني دون خبرة؟
ابنِ دليلًا عمليًا ظاهرًا: مختبرًا منزليًا يضم نظام SIEM وأجهزة بها ثغرات، وشروحات مكتوبة لتحديات Capture the Flag، وترتيبًا على TryHackMe أو Hack The Box. اجمع ذلك مع شهادة Security+ وأي خبرة في الدعم الفني أو الشبكات، إذ يراها مديرو التوظيف مسارًا طبيعيًا نحو مركز العمليات الأمنية.
ما الفرق بين سيرة محلل SOC وسيرة محلل الأمن السيبراني؟
تركّز سيرة محلل SOC على المراقبة والاستجابة: حجم التنبيهات، وسرعة الفرز، والتصعيد، وضبط قواعد SIEM. أما سيرة محلل الأمن السيبراني الأشمل فتغطي أيضًا تقييم المخاطر والسياسات وإدارة الثغرات وتدقيق الامتثال. طابِق المسمى الوظيفي والنقاط مع الإعلان، لأن المهارات نفسها تُوزن بشكل مختلف.