هذا ما يجتازه كل مرشح قبل أن يصلك
هذا الدليل هو البوابة الثالثة من خمس بوابات تقييم: جلسة تقنية مباشرة يديرها مهندس بمستوى قائد في ممارسة الأمن السيبراني، تليها مهمة عملية تُصحَّح على بطاقة تقييم موحدة. يجتاز البوابات الخمس 3.4% من المتقدمين، وتصلك النتيجة مع كل ملف.
يمكنك استخدام هذه الأسئلة في مقابلاتك الداخلية. التلميحات تصف ما تبحث عنه في الإجابة القوية، لا إجابة نموذجية تُحفظ.
20 سؤالًا تقنيًا
أسئلة خاصة بدور مهندس أمن سحابي
السؤال 1: ما الذي ينتمي إلى منطقة هبوط آمنة متعددة الحسابات؟
تلميح الإجابة
فصل الحسابات، والتسجيل المركزي، واتحاد الهوية، وسياسات ضوابط الحماية، وتقسيم الشبكات.
السؤال 2: كيف تمنع التخزين العام عبر 200 حساب؟
تلميح الإجابة
سياسات وقائية على مستوى المؤسسة، والسياسات بصيغة كود، والرصد عبر CSPM، والمعالجة الآلية.
السؤال 3: ما الفرق بين CSPM وCNAPP؟
تلميح الإجابة
وضع الإعدادات مقابل وضع شامل يجمع الإعدادات وأحمال العمل والهوية وسياق الكود حتى السحابة.
السؤال 4: كيف تؤمّن هويات أحمال العمل دون مفاتيح طويلة الأمد؟
تلميح الإجابة
اتحاد OIDC، والهويات المُدارة، والرموز قصيرة الأمد، وأقل صلاحية ممكنة.
السؤال 5: اشرح خطوات التحقيق في استدعاء API مريب داخل حساب سحابي.
تلميح الإجابة
سجلات مستوى التحكم، ومصدر الهوية، وسياق الجلسة، والنشاط المرتبط، والاحتواء.
السؤال 6: كيف تؤمّن سلسلة توريد البرمجيات على Kubernetes؟
تلميح الإجابة
صور موقّعة، وضبط القبول، والفحص، وتقييد السجلات، وقوائم مكونات البرمجيات (SBOM).
السؤال 7: مفاتيح يديرها العميل أم يديرها المزوّد: متى تختار كلًا منهما؟
تلميح الإجابة
الاحتياجات التنظيمية ومتطلبات الإقامة، وفصل المهام، والعبء التشغيلي.
السؤال 8: كيف تجعل ضوابط الحماية سهلة على المطورين؟
تلميح الإجابة
فحوص مبكرة في المسار، ورسائل واضحة، ووحدات نموذجية جاهزة، وإجراء سريع للاستثناءات.
السؤال 9: ما السجلات السحابية التي يجب الاحتفاظ بها للتحليل الجنائي؟
تلميح الإجابة
مستوى التحكم، والهوية، وتدفقات الشبكة، والوصول إلى التخزين؛ مع مدة الاحتفاظ وعدم قابلية التعديل.
السؤال 10: كيف تحوّل ضابطًا سحابيًا إلى دليل وفق NCA ECC أو SAMA CSF؟
تلميح الإجابة
هدف الضابط، والتطبيق التقني، والأدلة الآلية، ومالك مسمّى.
أسئلة مشتركة في ممارسة الأمن السيبراني
السؤال 11: اربط ضابطًا طبّقته بإطار NCA ECC-2:2024 أو ISO 27001.
تلميح الإجابة
مرجع الضابط، وطريقة تطبيقه، والدليل الناتج، وكيف اختُبرت فعاليته.
السؤال 12: اشرح اختراقًا ببرنامج فدية مستعينًا بـ MITRE ATT&CK.
تلميح الإجابة
من الوصول الأولي حتى الأثر، مع كشف أو ضابط عند كل مرحلة.
السؤال 13: كيف ترتّب أولويات 5,000 ثغرة مفتوحة؟
تلميح الإجابة
الاستغلال المعروف، وأهمية الأصل، والتعرض، والضوابط التعويضية، ومستويات مهل المعالجة.
السؤال 14: ما السجلات التي تحتاجها للتحقيق في هوية سحابية مخترقة؟
تلميح الإجابة
سجلات الدخول، وإصدار الرموز، وتدقيق مستوى التحكم، والوصول إلى الموارد، وتدفقات الشبكة.
السؤال 15: اشرح مبدأ الثقة الصفرية لمدير مالي في دقيقتين.
تلميح الإجابة
لا ثقة بسبب الموقع الشبكي، وتحقق من الهوية والجهاز والسياق عند كل طلب، وقدّمها بوصفها مخاطر أعمال.
السؤال 16: كيف تكتب قاعدة كشف مفيدة لا مزعجة؟
تلميح الإجابة
فرضية واضحة، ومصدر البيانات الصحيح، وضبط على خط أساس، واختبار بالمحاكاة، وخطوات فرز موثقة.
السؤال 17: ماذا تفعل في الساعة الأولى من اختراق مشتبه به؟
تلميح الإجابة
حفظ الأدلة، والاحتواء، واتباع دليل الاستجابة، وبدء احتساب المهل التنظيمية، وضبط التواصل.
السؤال 18: كيف تحمي الأسرار عبر CI/CD والسحابة والأجهزة المحمولة؟
تلميح الإجابة
خزنة مركزية، وبيانات اعتماد قصيرة العمر، وربط OIDC، وفحص الأسرار، والتدوير المنتظم.
السؤال 19: كيف يختلف SAMA CSF عن ISO 27001 عمليًا؟
تلميح الإجابة
جهة تنظيمية قطاعية وتقييم نضج، مقابل نظام إدارة قابل للاعتماد؛ مع تداخل كبير في الضوابط.
السؤال 20: صف إصلاحًا أمنيًا نجحت في تمريره رغم الاعتراض.
تلميح الإجابة
مخاطر مُقدَّرة بالأرقام، وصياغة بلغة الأعمال، وحل وسط متفق عليه، وإغلاق مُتحقَّق منه.
مهمة قريبة من أول أسبوع عمل
راجِع وحدة Terraform لمنطقة هبوط وتصديرًا من CSPM يضم 40 ملاحظة. رتّب أهم 10 ملاحظات حسب الأولوية، وعالج 3 منها في الكود مع اختبارات للسياسات بصيغة كود، واكتب ملخصًا من صفحة واحدة لمسؤول أمن المعلومات (CISO).
أرسل الموجز قبل 24 ساعة أو نفّذ المهمة مباشرة، واطلب من المرشح شرح المفاضلات أثناء العمل؛ فطريقة التفكير أهم من الناتج النهائي. مهمة محددة الوقت، بلا بيانات حقيقية لأي عميل، ويُناقش الحل مع المرشح بعد التسليم لفهم قراراته لا لمجرد النتيجة.
علامات التحذير
- يعتمد على النقر في لوحة التحكم بدل الكود لضوابط الحماية.
- لا يستطيع شرح اتحاد الهوية السحابية أو تولّي الأدوار.
- يعامل كل ملاحظات الوضع الأمني بأولوية واحدة.
- لا يملك خبرة في التسجيل أو الاستجابة للحوادث في السحابة.
- يعجز عن شرح قرار تقني اتخذه بنفسه وسبب اختياره.
- ينسب نتائج الفريق لنفسه دون تفاصيل دوره الفعلي فيها.
أربعة أبعاد، ودرجة اجتياز معلنة
| البُعد | الوزن | ما تعنيه الدرجة 4 من 4 |
|---|---|---|
| العمق التقني وجاهزية الإنتاج والأمن | 40% | يشرح المفاضلات ويصمم للفشل والبيانات الحساسة ويعرف حدود كل أداة |
| المهمة العملية وحل المشكلات | 30% | حل يعمل، مع اختبارات وقرارات موثّقة |
| التواصل والتوثيق | 20% | يشرح بوضوح لجمهور تقني وغير تقني بالعربية أو الإنجليزية |
| المراجع والسياق الإقليمي | 10% | تؤكد المراجع النطاق المذكور، ويعرف الأطر وقواعد إقامة البيانات ذات الصلة |
الاجتياز بمتوسط مرجّح 3.0 من 4 فأكثر، دون أي بُعد أقل من 2. يعتمد قائد الممارسة النتيجة النهائية.