ستختتم دراستنا المتعمقة بنظرة ثاقبة إلى التقدم الوظيفي، مع التأكيد على دور الشهادة كمحفز للأدوار العليا والمناصب المتخصصة مثل مشغلي الفريق الأحمر. دعنا نتعمق في راتب شهادة CompTIA PenTest+ وكيف يمكنك الاستفادة منها!
نظرة عامة على شهادة CompTIA PenTest+
شهادة PenTest+ هي شهادة من CompTIA شهادة الأمن السيبراني المتوسطة المستوى تركز هذه الشهادة فقط على اختبار الاختراق. يجب على المتقدمين للحصول على الشهادة اجتياز اختبار واحد مدته 165 دقيقة بنتيجة لا تقل عن 750 على مقياس يتراوح بين 100 و900. يتكون اختبار الشهادة من 85 سؤالاً كحد أقصى، تتنوع بين أسئلة الاختيار من متعدد وأسئلة تعتمد على الأداء.
يغطي برنامج PenTest+ مجموعة واسعة من نقاط المعرفة المتعلقة باختبار الاختراق والتي ترشد الطلاب خلال دورة حياة اختبار الاختراق بالكامل. تتكون مجالات المعرفة هذه من:
- التخطيط وتحديد النطاق (14%)
- جمع المعلومات ومسح الثغرات الأمنية (22%)
- الهجمات والاستغلالات (30%)
- التقارير والتواصل (18%)
- الأدوات وتحليل الكود (16%)
إذا نجحت في اجتياز الاختبار، فإن شهادة PenTest+ تتمتع بمدة صلاحية مدتها ثلاث سنوات ويمكن تجديدها إما من خلال وحدات التعليم المستمر (CEUs) أو عن طريق اجتياز الاختبار مرة أخرى.
ما الذي تؤهلك له شهادة CompTIA PenTest+؟
يمكن أن تساعد شهادة PenTest+ في إعداد الطلاب لمجموعة متنوعة من الأدوار التي تركز على الهجوم في مجال الأمن السيبراني. دعنا نستعرض بعض المسميات الوظيفية الأكثر ارتباطًا بمجالات المعرفة الخاصة بشهادة PenTest+.
اختبار الاختراق
يُعد مختبرو الاختراق العمود الفقري لعالم الأمن السيبراني الهجومي. يُكلف مختبرو الاختراق بتقييم أمان بيئة المؤسسة. يستخدمون مجموعة كبيرة ومتنوعة من أدوات و طُرق للعثور على نقاط الضعف ومحاولة استغلالها. كما يُطلب من مختبري الاختراق إعداد تقارير مفصلة توثق النتائج أو الاكتشافات بعد اختبار الاختراق.
محلل الثغرات الأمنية
يمكن أن يكون محللو الثغرات الأمنية أعضاءً في فريق داخلي أو حتى تابعين لجهات خارجية يقدمون دعمًا محددًا للمؤسسات في مجال إدارة الثغرات الأمنية. يتم تكليف محلل الثغرات الأمنية بتحديد وتصنيف الثغرات الأمنية أو إجراء تحليلات الثغرات الأمنية. أنشطة المسح، سواء داخليًا أو خارجيًا. غالبًا ما يتمتع محللو الثغرات الأمنية بمجموعة واسعة من الخبرة الأمنية بما في ذلك المعرفة الهجومية والدفاعية.
محلل استخبارات التهديدات
يتولى محللو استخبارات التهديدات مهمة البحث عن التهديدات النشطة التي تؤثر على المؤسسات في جميع أنحاء العالم وفهمها. ويتولى محللو استخبارات التهديدات مسؤولية تحويل استخبارات التهديدات مفتوحة المصدر أو الملكية إلى بيانات قابلة للتنفيذ يمكن لمؤسستهم استخدامها لتحسين وضعها الأمني. ويتطلب هذا فهم تقنيات الأمن السيبراني الهجومية التي يمكن استخدامها ضد شبكتهم.
الراتب وفرص العمل لحاملي شهادة CompTIA PenTest+
لقد حصلت على شهادة PenTest+، فما الذي يمكنك أن تتوقعه الآن؟ دعنا نستعرض نطاقات الرواتب المحتملة المختلفة لشهادة CompTIA PenTest+ وفرص العمل التي قد تتأهل لها بشهادة PenTest+ نشطة.
يعد الأمن الهجومي مجالًا متناميًا في صناعة الأمن السيبراني ولا تظهر عليه أي علامات تباطؤ. أفادت تقارير LinkedIn بوجود أكثر من 2500 إعلان وظيفة تحتوي على "PenTest+" ضمن الوصف.
ومع ذلك، كما هو الحال مع LinkedIn، هناك مجموعة متنوعة من الوظائف المتاحة، بدءًا من مهندسي الفريق الأحمر، ومهندسي اكتشاف التهديدات، ومحللي الاستخبارات، وبالطبع، مختبري الاختراق. وتتطلب هذه الوظائف أيضًا مجموعة واسعة من فترات الخبرة المطلوبة بالإضافة إلى شهادات أخرى، لذا سنحتاج إلى التركيز بشكل أكبر على أبحاثنا.
قبل المضي قدمًا، نود أن نخصص بعض الوقت لمناقشة "الخبرة" كمتطلب لوظائف مختلفة. ستطلب بعض الوظائف على وجه التحديد خبرة عمل سابقة في هذا الدور. وتطلب وظائف أخرى خبرة في الصناعة، والتي قد تكون أي خبرة في وظيفة أمنية أو في تكنولوجيا المعلومات بغض النظر عن المسمى الوظيفي (حتى لو كان مبتدئًا). يطلب البعض خبرة في منتج أو برنامج أو مهارة يمكن إثباتها من خلال وسائل أخرى غير الوظائف المدفوعة الأجر السابقة.
اختبار الاختراق
نظرًا لأن هذه شهادة تركز على اختبار الاختراق، فلنركز في المقام الأول على المسمى الوظيفي الأكثر شيوعًا الذي يمكن أن يؤهله برنامج PenTest+: دور مُختبر الاختراق. يسرد موقع ZipRecruiter متوسط راتب مُختبر الاختراق بحوالي 116000 دولار أمريكي سنويًا في الولايات المتحدة.
يبدو هذا الرقم دقيقًا إلى حد ما، وإن كان مرتفعًا بعض الشيء. عند البحث عن "PenTest+" على Glassdoor، تم العثور على العديد من إعلانات وظائف اختبار الاختراق، وكان العديد منها قريبًا من هذا الراتب المقدر. ومع ذلك، غالبًا ما تتطلب وظائف اختبار الاختراق ذات الأجور الأعلى خمس سنوات أو أكثر من الخبرة.
كان أحد الوظائف في فرجينيا يتطلب خبرة ثلاث سنوات فقط ويطلب شهادة واحدة أو أكثر تركز على الهجوم، والتي تم تحديد PenTest+ ضمنها. أعلن هذا المنصب عن راتب يتراوح بين 61000 دولار أمريكي و107000 دولار أمريكي سنويًا.
قد تختلف رواتب اختبار الاختراق بشكل كبير بناءً على سنوات الخبرة والشهادات الأعلى مستوى. على الرغم من أن متوسط رواتب ZipRecruiter يتجاوز ستة أرقام، إلا أن المتقدم الذي لا يحمل شهادات إضافية وخبرة تقل عن خمس سنوات من المرجح ألا يكون مؤهلاً بعد لتلك المناصب في الطرف الأعلى من سلم الرواتب.
محلل الثغرات الأمنية
غالبًا ما يكون محللو الثغرات الأمنية جددًا في مجال الأمن الهجومي، ويتمتع العديد منهم بخلفية أمنية دفاعية. وهذا يتيح نقطة تحول أسهل إلى الجانب الهجومي من الأمن حيث يفهم محللو الثغرات الأمنية آثار الثغرات الأمنية داخل البيئة.
تشير تقارير ZipRecruiter إلى أن متوسط راتب محلل الثغرات الأمنية يبلغ حوالي 72500 دولار أمريكي سنويًا، مع حد أقصى يصل إلى 128000 دولار.
وهذا صحيح مرة أخرى عند النظر إلى إعلانات وظائف محلل الثغرات الأمنية على المنتديات العامة مثل Glassdoor. أحد الوظائف التي تم العثور عليها هو محلل تقييم الثغرات الأمنية في سان أنطونيو، تكساس، مع نطاق راتب يقدر بـ 54000 إلى 82000 دولار أمريكي سنويًا. يتطلب هذا المنصب ثلاث سنوات فقط من الخبرة، ويحمل المتقدمون شهادة PenTesting.
تم الإعلان عن وظيفة أخرى لمحلل الثغرات براتب يتراوح بين 57000 و93000 دولار أمريكي سنويًا. يتطلب هذا المنصب خبرة أمنية لا تقل عن ثلاث سنوات ولديه قائمة بالشهادات المطلوبة، بما في ذلك PenTest+.
محلل استخبارات التهديدات
إن الحصول على شهادة PenTest+ لا يجبر المرء على التحول بالكامل إلى الأمن الهجومي. بدلاً من ذلك، يمكن لحاملي الشهادة استخدام المعرفة الهجومية المكتسبة حديثًا لتعزيز قدراتهم الدفاعية. أحد الأمثلة المثالية على ذلك هو منصب محلل استخبارات التهديدات، وهو الشخص الذي يفهم التهديدات التي تؤثر على العالم ويساعد في إعداد مؤسسته للتعامل معها. الدفاع ضدهم.
تذكر تقارير ZipRecruiter أن متوسط راتب محلل استخبارات التهديدات يقل قليلاً عن 90 ألف دولار أمريكي سنويًا، مع معدل أقصى يبلغ 140 ألف دولار أمريكي سنويًا.
ثبت أن هذا النوع من الوظائف هو الأصعب في التحقق منه بالكامل حيث أن العديد من الشركات لديها عناوين مختلفة تتضمن "استخبارات التهديد" بالإضافة إلى تنوع أكبر في المتطلبات. ومع ذلك، كانت هناك بعض إعلانات الوظائف التي أثبتت فائدتها.
ومن الأمثلة الرائعة على ذلك إعلان وظيفة محلل دعم الاستخبارات السيبرانية لشركة Booz Allen Hamilton، والذي يتطلب خبرة ثلاث سنوات ويعرض نطاق راتب يتراوح بين 82000 دولار أمريكي و186000 دولار أمريكي.
تم العثور على وظيفة أخرى لمساعد رئيسي في الاستخبارات السيبرانية تتطلب الحصول على شهادة PenTest+. ومع ذلك، كان لهذا المنصب متطلبات أعلى أيضًا، مثل شهادة CISSP، وبالتالي فإن منصب الاستخبارات الأكثر عمقًا قد يتطلب خبرة إضافية بالإضافة إلى شهادة PenTest+.
مقارنة بين CompTIA Pentest+
الآن بعد أن ناقشنا بعض الرواتب المحتملة لشهادة CompTIA Pentest+ وفرص العمل، دعنا نقارنها بشهادتين أخريين من أكثر شهادات اختبار الاختراق شيوعًا في السوق: CEH و OSCP.
شهادة CEH هي شهادة اختبار اختراق معروفة باسم معروف. وفقًا لبحثنا، كان متوسط راتب المحترف الحاصل على شهادة CEH 78139 دولارًا على ZipRecruiter. كما كان لديه أكثر من 1000 وظيفة معلنة على ثلاث من أفضل لوحات الإعلانات الوظيفية. حاليًا، تبلغ تكلفة شهادة CEH ما بين 2200 دولار و3500 دولار، حسب خيارات تقديم الدورة.
تُعرف شهادة OSCP من OffSec بأنها المعيار الذهبي لشهادات اختبار الاختراق في السوق اليوم. وهذه الحقيقة ليست خافية على سوق العمل، حيث يبلغ متوسط الراتب الذي أبلغ عنه موقع ZipRecruiter لشهادة OSCP أكثر من 116000 دولار. وتفتخر OSCP بأكثر من 2000 إعلان وظيفة على LinkedIn ونحو 800 إعلان على Indeed. وتقدم OffSec أسعارًا تتراوح بين 1600 دولار و5500 دولار لدوراتها.
| اختبار القلم+ | سي اي اتش انسي | أو إس سي بي | |
| الراتب الشهري | 75000 دولار | 78,139 دولار | 116,104 دولار |
| بالفعل | 221 | 1,800 | 791 |
| لينكدإن | 2,519 | 1,346 | 2,429 |
| جلاس دور | 99 | 1,022 | 494 |
| وظائف الأمن السيبراني | 7 | 92 | 30 |
التقدم الوظيفي
من الواضح أننا رأينا أن شهادة PenTest+ يمكن أن تؤثر بشكل إيجابي على حياتك المهنية وتفتح لك أبوابًا لوظائف رائعة. ولكن بعد حصولك على الشهادة والانتقال إلى أحد هذه المناصب، ما هو نوع الوظيفة التي يجب أن تشغلها؟ التقدم الوظيفي هل يمكنك البحث بعد ذلك؟
كبير مختبري الاختراق
إن أحد الطرق الرائعة للمضي قدمًا في عالم الأمن الهجومي هو السعي إلى الحصول على دور كبير في اختبار الاختراق. يتعامل هؤلاء المحترفون مع أكثر المشكلات تعقيدًا مهام أمنية هجومية، بما في ذلك كتابة الاستغلال المخصصة، أو إدارة قسم، أو التركيز على جانب معين من الاختراق الأخلاقي مثل تطبيق ويب أو سحابي أو الدليل النشط.
مشغل الفريق الأحمر
مشغلي الفريق الأحمر إجراء أنشطة اختبار الاختراق من خلال محاكاة التهديد. وهذا يعني أنهم يحاولون إجراء اختباراتهم دون أن يتم اكتشافهم بواسطة أدوات أو أفراد دفاعيين.
من الواضح أن العديد من الأبواب الأخرى يمكن أن تُفتح لك مع تقدم مسيرتك المهنية. ومع ذلك، فإن الدور الهجومي الكبير و/أو الأدوار الهجومية المتخصصة مثل الفريق الأحمر تعد من الطرق الرائعة لمواصلة مسيرتك المهنية!
التعليم الإضافي
يمكن لحاملي PenTest+ أيضًا استخدام مجالات المعرفة التي تم تدريسها كنقطة انطلاق نحو شهادات أخرى. خيارات رائعة في التعليم العالي شهادات اختبار الاختراق يمكن العثور عليها في أو إس سي بي وغيرها من الاختبارات المعملية العملية.
خاتمة
يمكن أن تكون شهادة CompTIA PenTest+ بمثابة حجر الأساس الرائع الذي يمكن لمحترفي الأمن استخدامه من أجل متابعة مهنة في مجال الأمن الهجومي. إن مجالات المعرفة التي يتم تدريسها، والظهور في إعلانات الوظائف، وإمكانية الحصول على درجات رواتب عالية تجعل من شهادة PenTest+ شهادة رائعة لتعزيز المهنة.