الأمن السيبراني في السعودية — الوظائف والرواتب والشهادات

ما هو الأمن السيبراني؟ والفرق بينه وبين أمن المعلومات

الأمن السيبراني (Cybersecurity) هو مجموعة الممارسات والتقنيات والسياسات التي تحمي الأنظمة والشبكات والأجهزة والبيانات من الهجمات الرقمية والوصول غير المصرّح به. يشمل ذلك صدّ محاولات الاختراق، واكتشاف الثغرات قبل استغلالها، والاستجابة للحوادث عند وقوعها، وبناء حوكمة تضمن التزام المنشأة بالأنظمة.

إن كنت تفكّر بدخول المجال، هذا الدليل يجاوب على الأسئلة التي تتردد فعلاً: أي تخصص يناسبك، كم الرواتب تقريباً ولماذا تتفاوت، أي شهادة تأخذ أولاً، وكيف تصل لأول وظيفة عبر مسارات وطنية مثل طويق وتمهير. وإن كنت جاهزاً للتقديم من الآن، تصفّح وظائف الأمن السيبراني المتاحة الآن ثم ارجع لتخطيط مسارك.

كثيرون يستخدمون «الأمن السيبراني» و«أمن المعلومات» كمترادفين، والفرق الفعلي في النطاق:

• النطاق: السيبراني يغطي كل ما هو رقمي ومتصل (شبكات، أنظمة، تطبيقات، أجهزة)، بينما أمن المعلومات يغطي المعلومات بأي شكل — رقمية أو ورقية أو شفهية.
• الأصول المحمية: السيبراني يحمي الخوادم والشبكات والحسابات والبيانات الرقمية؛ أمن المعلومات يحمي سرية المعلومة وسلامتها وتوافرها أينما كانت.
• مثال: صدّ هجوم تصيّد على بريد الشركة = أمن سيبراني؛ سياسة إتلاف المستندات الورقية الحساسة = أمن معلومات.

سوق الأمن السيبراني في السعودية ورؤية 2030

الطلب على كوادر الأمن السيبراني في المملكة ليس موجة مؤقتة، بل نتيجة ثلاثة عوامل بنيوية:

• التحول الرقمي الحكومي والخاص: كل خدمة جديدة على أبشر أو قوى أو نفاذ أو منصات البنوك تعني سطح هجوم أكبر يحتاج من يحميه.
• الإلزام التنظيمي: أصدرت الهيئة الوطنية للأمن السيبراني «الضوابط الأساسية للأمن السيبراني (ECC)» وألزمت بها الجهات الحكومية والبنى التحتية الوطنية الحساسة، مع نسخة محدّثة منها (المصدر: nca.gov.sa). كل جهة ملزَمة بالضوابط تحتاج فريقاً يطبّقها ويثبت الالتزام — وهذا وحده مولّد وظائف مستمر.
• حماية البيانات: دخول نظام حماية البيانات الشخصية PDPL حيّز التنفيذ رفع الطلب تحديداً على تخصص الحوكمة والالتزام (GRC)، لأن كل منشأة تعالج بيانات شخصية صارت تحتاج من يوائم عملياتها مع النظام.

وظائف الأمن السيبراني وتخصصاتها

«وظائف الأمن السيبراني» ليست وظيفة واحدة. هذه التخصصات الأربعة الأوسع في إعلانات التوظيف السعودية، ولكل منها مدخل ومزاج مختلف:

• محلل مركز العمليات الأمنية (SOC Analyst) — أوسع باب دخول للمجال: تعمل ضمن فريق مناوبات يراقب تنبيهات الأنظمة الأمنية على مدار الساعة، تفرز الإنذارات الحقيقية من الكاذبة، وتصعّد الحوادث المؤكدة. تحتاج فهماً جيداً للشبكات وأنظمة التشغيل أكثر مما تحتاج برمجة. أغلب المبتدئين والمبتدئات في السوق السعودي يبدأون من هنا.
• اختبار الاختراق (Penetration Testing): تهاجم أنظمة منشأتك — بتصريح رسمي — لتكتشف الثغرات قبل المهاجم الفعلي، ثم تكتب تقريراً فنياً بما وجدت وكيف يُعالج. أعمق التخصصات تقنياً: يحتاج إتقان أنظمة Linux والشبكات وكتابة السكربتات، وصبراً طويلاً على التعلم الذاتي.
• الحوكمة والمخاطر والالتزام (GRC) — الأنسب لغير المبرمجين: عملك التأكد من التزام المنشأة بالأطر التنظيمية — ضوابط الهيئة الوطنية، متطلبات البنك المركزي للقطاع المالي، نظام حماية البيانات — عبر السياسات وتقييم المخاطر والتدقيق. يناسب خريجي وخريجات نظم المعلومات والإدارة ممن يميلون للتنظيم والتوثيق أكثر من السطر البرمجي.
• الاستجابة للحوادث والتحليل الجنائي الرقمي (DFIR): عندما يقع الاختراق فعلاً، فريق DFIR هو من يحتوي الحادثة، يحلل كيف دخل المهاجم، ويجمع الأدلة الرقمية. تخصص متقدم يُبنى عادة فوق خبرة SOC، ويحتاج أعصاباً باردة وعملاً تحت ضغط حقيقي.

رواتب الأمن السيبراني في السعودية

السؤال الأكثر بحثاً — والإجابة الصادقة: لا توجد جهة حكومية تنشر نطاقات رواتب رسمية مفصّلة لتخصصات الأمن السيبراني، فبيانات الهيئة العامة للإحصاء (GASTAT) للأجور تُنشر على مستوى الأنشطة الاقتصادية لا المسميات التقنية الدقيقة. لذلك تعامل بحذر مع أي رقم دقيق يُنسب لجهة رسمية. ما يمكن قوله بثقة وفق بيانات السوق وإعلانات التوظيف:

• الرواتب تتدرج بوضوح مع المستوى: وظائف SOC المبتدئة تبدأ من نطاقات قريبة من نظيراتها في تخصصات تقنية المعلومات، ثم يتسع الفارق بسرعة مع التخصص والخبرة.
• التخصص يغيّر المعادلة: خبراء اختبار الاختراق والاستجابة للحوادث من أصحاب الشهادات العملية يحصلون عادة على عروض أعلى من الأدوار العامة.
• القطاع يؤثر: الجهات الخاضعة لتنظيم صارم (المالية والبنوك تحت ضوابط البنك المركزي، والبنى التحتية الحساسة تحت ضوابط الهيئة الوطنية) تنافس بقوة على الكفاءات السعودية المؤهلة.
• الشهادات الاحترافية + الخبرة العملية (لا الشهادة الجامعية وحدها) هي ما يحرّك الراتب بين عرض وآخر.

متطلبات دخول مجال الأمن السيبراني

المؤهل الدراسي: الطريق التقليدي بكالوريوس في الأمن السيبراني أو علوم الحاسب أو نظم المعلومات أو هندسة الشبكات. لكن الباب ليس مغلقاً على غير الجامعيين أو خريجي التخصصات البعيدة — مزيج «شهادة احترافية + معسكر مكثف + مختبرات عملية موثقة» صار مقبولاً في كثير من إعلانات الوظائف المبتدئة، خصوصاً أدوار SOC.

قبل أي شهادة، تحتاج أرضية صلبة في المهارات التقنية الأساسية:

• الشبكات: كيف تنتقل البيانات، البروتوكولات الأساسية، الجدران النارية.
• أنظمة التشغيل: إدارة Windows وأساسيات Linux من سطر الأوامر.
• أساسيات الحماية: التشفير، إدارة الهويات والصلاحيات، أنواع الهجمات الشائعة.
• سكربتات بسيطة: أتمتة مهام صغيرة — مفيدة في كل التخصصات وإن لم تكن شرطاً للبداية.

الشهادات المطلوبة في السوق السعودي

هذه الشهادات الأكثر تكراراً في إعلانات التوظيف السعودية لوظائف الأمن السيبراني — مرتبة من الأبسط للأعمق:

• Security+ من CompTIA (المصدر: comptia.org) — تأسيسي: نقطة البداية القياسية لأي متخصص، تغطي أساسيات الحماية والشبكات والتشفير.
• CEH من EC-Council (المصدر: eccouncil.org) — متوسط: مدخل لاختبار الاختراق بمنهج نظري-عملي.
• CISSP من ISC2 — تشترط خمس سنوات خبرة تراكمية موثقة في مجالات الأمن (المصدر: isc2.org) — متقدم/إداري: لقياديي الأمن ومهندسي الحلول، وليست شهادة مبتدئين.
• OSCP من OffSec — اختبارها عملي بالكامل داخل بيئة اختراق حقيقية (المصدر: offsec.com) — متقدم عملي: لمحترفي اختبار الاختراق الجادين.

مسارات الدخول: طويق وSAFCSP ودروب وتمهير

القوة الحقيقية للسوق السعودي أن مسارات التأهيل الوطنية شبه مجانية — تحتاج قبولاً والتزاماً، لا مالاً:

• أكاديمية طويق (Tuwaiq Academy): معسكرات تقنية مكثفة تشمل مسارات أمن سيبراني (أساسيات، اختبار اختراق، عمليات أمنية)، بدون رسوم على المتدرب لمن يجتاز شروط القبول، وتفاصيل كل معسكر ومدته وشروطه تُنشر على الموقع الرسمي. هذا أقصر طريق عملي مكثف للمجال حالياً — سجّل في المعسكرات وتابع مواعيد الدفعات.
• الاتحاد السعودي للأمن السيبراني والبرمجة والدرونز (SAFCSP): المظلة الوطنية لبناء القدرات التقنية عبر الفعاليات والمسابقات والمبادرات — وأكاديمية طويق إحدى مبادراته (المصدر: safcsp.org.sa). تابع فعالياته ومسابقات الأمن السيبراني التي ينظمها: المشاركة فيها خبرة عملية حقيقية تُكتب في السيرة.
• دروب — التأسيس المجاني أونلاين: قبل المعسكرات، أسّس نفسك بمساقات منصة دروب المجانية التابعة لصندوق تنمية الموارد البشرية (هدف) في أساسيات تقنية المعلومات والمهارات الرقمية (المصدر: doroob.sa). شهاداتها ليست بديلاً عن الشهادات الاحترافية، لكنها تبني الأرضية وتثبت الجدية.
• تمهير — الجسر إلى أول وظيفة: برنامج تمهير من هدف يوفر تدريباً على رأس العمل للخريجين والخريجات في جهات حكومية وشركات كبرى، بمدة تتراوح بين 3 و6 أشهر ومكافأة شهرية يحددها البرنامج (المصدر: hadaf.gov.sa). فترة تمهير في إدارة أمن المعلومات بجهة كبيرة قد تكون الفرق بين سيرة فارغة وأول عقد.

الهيئة الوطنية للأمن السيبراني — الدور والتوظيف

الهيئة الوطنية للأمن السيبراني (NCA) هي الجهة المختصة بالأمن السيبراني في المملكة والمرجع الوطني في شؤونه. دورها تنظيمي وتمكيني: تصدر الضوابط والأطر الوطنية (مثل الضوابط الأساسية ECC وإطار كوادر سيوف)، وتشرف على رفع جاهزية القطاعات، وتقود برامج تنمية القطاع وتأهيل الكوادر مثل برنامج CyberIC (المصدر: nca.gov.sa).

السؤال المتكرر: هل الهيئة توظف؟ الهيئة جهة تنظيمية، والتوظيف فيها يجري عبر قنواتها الرسمية المعلنة على موقعها. لكن الصورة الأهم: القطاع الأوسع الذي تنظّمه الهيئة هو مصدر الوظائف الأكبر — فكل جهة ملزمة بالضوابط الأساسية تحتاج كوادر سيبرانية، وهذا أضعاف ما توظفه أي جهة منفردة. لا تنتظر إعلان الهيئة؛ استهدف السوق الذي أوجدته ضوابطها.

أبرز جهات التوظيف في السعودية

خريطة الطلب الفعلية لوظائف الأمن السيبراني:

• الجهات الحكومية: عبر منصة جدارات للوظائف الحكومية — راجع دليل الوظائف الحكومية لفهم آلية التقديم.
• القطاع المالي والبنوك: من أنشط القطاعات توظيفاً لخضوعها لضوابط البنك المركزي السعودي (ساما) الصارمة في الأمن السيبراني.
• الطاقة والاتصالات: أرامكو وSTC وشركات القطاعين توظف فرقاً سيبرانية كبيرة لحماية بنى تحتية مصنفة حساسة.
• مزوّدو الخدمات الأمنية المدارة (MSSP): شركات تدير العمليات الأمنية لعملاء متعددين — بيئة ممتازة للمبتدئين لأنك ترى حوادث متنوعة في وقت قصير.
• شركات التقنية والاستشارات: مشاريع التحول الرقمي الحكومية تمر عبرها، وتحتاج أدوار GRC واختبار اختراق باستمرار.

كيف تبدأ في الأمن السيبراني من الصفر — خطة من 6 خطوات

• أسّس الأرضية (شهر إلى ثلاثة): أساسيات الشبكات وأنظمة التشغيل عبر مساقات دروب المجانية ومصادر مفتوحة.
• ادخل مساراً مكثفاً: قدّم على معسكر أمن سيبراني في أكاديمية طويق، أو حضّر لشهادة Security+ ذاتياً إن لم يتيسر القبول.
• اتّسخ يداك في المختبرات: منصات المختبرات العملية التفاعلية + مسابقات SAFCSP — وثّق كل ما تنجزه.
• جهّز سيرة موجهة: صفحة واحدة تُبرز المعسكر والشهادة والمختبرات، مفصّلة على دليل كتابة السيرة.
• اطرق البابين معاً: قدّم على وظائف SOC المبتدئة عبر وظائف الأمن السيبراني، وبالتوازي على تمهير في جهة لها إدارة أمن معلومات.
• تخصص بعد سنتين: من داخل SOC تتضح ميولك — اختراق، استجابة للحوادث، أو حوكمة. عندها اختر شهادتك المتقدمة بناء على توصيفات إطار سيوف.