لماذا تحتاج تحليل فجوة المهارات؟
إذا تبغى تعرف بالضبط وين واقف في مسارك المهني، حتى لو ما كنت موظف حاليًا، وتبغى تكتسب مهارات توصلك للوظيفة اللي تحبها وتناسبك، فـتحليل فجوة المهارات هو أقوى خطوة تقدر تبدأ منها. الفكرة بسيطة جدًا، لكنها عميقة وتأثيرها كبير إذا سويتها بجدية. كل اللي تحتاجه في البداية ورقة وقلم، وصدقني لو طبقت الخطوات بتركيز راح تشوف نفسك بعد كم شهر في مستوى مختلف تمامًا.
أنا شخصيًا خلال سنوات من تقديم الاستشارات للطلاب والباحثين عن وظائف أو الناس اللي يبغون يحسنون وضعهم الوظيفي، لاحظت إن أغلبهم عنده نفس المشكلة: ما يدري بالضبط وش ينقصه. يعرف إنه “يبغى وظيفة أفضل” أو “يبغى يدخل مجال الأمن السيبراني”، لكن ما عنده صورة واضحة عن المهارات المطلوبة، ولا عن مستواه الحقيقي اليوم. هنا يجي دور تحليل فجوة المهارات، اللي كنت دائمًا أمشي فيه مع الناس خطوة بخطوة، والحمد لله شفت نتائجه بشكل قوي وواضح.
تحديد هدفك الوظيفي خطوة بخطوة:
أول خطوة أساسية هي إنك تحدد هدفك الوظيفي بوضوح. لا يكفي تقول أبغى أدخل الأمن السيبراني أو أبغى شغل أحسن. لازم تسأل نفسك: أنا بالضبط أي مسار أبغى؟ مثلًا: تبغى تصير SOC Analyst تشتغل في مراقبة الأنظمة وتحليل الهجمات في مركز عمليات أمنية؟ ولا تبغى تكون GRC Specialist وتركز على الحوكمة والمخاطر والالتزام والسياسات؟ لما الهدف يكون ضبابي، تتشتت بين دورات كثيرة ومسارات مختلفة وما تعرف وش تمسك ووش تترك. لكن لما تكتب أمامك: هدفي خلال 12 شهر أني أكون جاهز لوظيفة SOC Analyst، هنا كل شيء بعد كذا يصير أسهل، لأن أي خطوة بتأخذها راح تسأل نفسك: هل تقرّبني من هذا الهدف أو لا؟
كيف تجمع المهارات المطلوبة من إعلانات الوظائف؟
بعد ما توضح هدفك، تبدأ تجمع المهارات المطلوبة فعليًا من السوق. افتح منصات التوظيف، دور على الوظيفة اللي تستهدفها، واقرأ الوصف الوظيفي بدقة. الشركات دايمًا تكتب لك الشهادات اللي يفضلونها، والمهارات اللي يحتاجونها، والأدوات اللي يستخدمونها. مثلًا تلاقي في إعلان SOC Analyst مكتوب: معرفة بـ SIEM، تحليل اللوقات، فهم الشبكات، ويفضل يحمل شهادة Security+ أو CySA+. بعد كذا تروح تشوف مسارات الشهادات الرسمية من جهات مثل CompTIA أو ISC2 وتشوف كل شهادة إيش تغطي. الآن أنت ما تتخيل ولا تتوقع؛ أنت تبني قائمة مهارات حقيقية جاية من السوق نفسه، تقول فيها: هذه هي الأشياء اللي يطلبونها للوظيفة اللي أبغاها.
تقييم مهاراتك الحالية وصياغة صورتك المهنية:
الخطوة اللي بعدها إنك ترجع لنفسك وتكتب مهاراتك الحالية بدون مجاملة. افتح ورقة ثانية ودوّن كل شيء تملكه اليوم: شهاداتك، خبراتك، الدورات اللي أخذتها، المشاريع اللي سويتها حتى لو كانت شخصية. مثلًا تكتب: عندي شهادة Network+، اشتغلت سنة في الدعم الفني، سويت مشروع بسيط في تحليل لوقات السيرفرات، جربت أستخدم أداة SIEM مفتوحة المصدر… المهم تكون صريح وتكتب الصورة الحالية كما هي. الهدف هنا مو أنك تتحطم، بل إنك توقف على أرض صلبة وتعرف من وين بتبدأ.
لما تصير عندك صفحتين: صفحة فيها “المطلوب من السوق”، وصفحة فيها اللي عندك حاليًا، هنا تبدأ اللحظة الذهبية: مقارنة الفجوة. تشوف كل مهارة مطلوبة وتسأل نفسك: هل عندي هالمهارة أو لا؟ وإذا عندي، هل مستواي فيها قوي أو متوسط أو بسيط؟ لو اكتشفت إن أغلب الأشياء الأساسية ناقصة، هنا الفجوة كبيرة وتحتاج وقت وخطة قوية. لو في جزء ناقص وجزء متوفر، فهذا يعني فجوة متوسطة. أما لو أغلب المطلوب عندك ونقائصك محدودة، فهذا شيء جميل وتعتبر فجوة صغيرة. الفكرة ما هي بس أنك تعرف “في نقص”، بل تقدّر حجمه عشان تبني خطة واقعية، لا تكون متفائل زيادة ولا محبط زيادة.
مقارنة الواقع بالمطلوب وتحديد حجم الفجوة:
| المهارة المطلوبة | المهارة الحالية | حجم الفجوة | خطة التطوير المقترحة | المدة الزمنية لتنفيذ الخطة |
| SOC Analyst: تحليل البرمجيات الخبيثة المتقدم (Malware Analysis) | SOC Analyst: معرفة أساسية بأدوات التحليل الثابت والديناميكي | كبيرة | 1. حضور دورة تدريبية متخصصة في تحليل البرمجيات الخبيثة. 2. التدريب العملي على بيئات معزولة (Sandboxes). 3. الحصول على شهادة مثل GIAC Certified Forensic Analyst (GCFA). | 4 – 6 أشهر |
| SOC Analyst: صياغة قواعد الكشف المخصصة (Custom Detection Rules) في SIEM | SOC Analyst: استخدام القواعد الجاهزة والتحقق من التنبيهات الموجودة فقط | متوسطة | 1. ورش عمل مكثفة على لغات الاستعلام (مثل KQL أو SPL). 2. مهمة تطوير 10 قواعد كشف مخصصة جديدة بناءً على تهديدات حديثة. | 2 – 3 أشهر |
| GRC Specialist: التعامل مع لوائح خصوصية البيانات الدولية (GDPR, CCPA) | GRC Specialist: التركيز الأساسي على اللوائح المحلية (مثل اللائحة التنفيذية لنظام حماية البيانات الشخصية) | متوسطة | 1. دراسة متعمقة للوائح GDPR و CCPA. 2. الحصول على شهادة مثل Certified Information Privacy Professional / Europe (CIPP/E). 3. تطبيق عملي على صياغة سياسات وإجراءات الامتثال الدولية. | 3 – 4 أشهر |
| GRC Specialist: مراجعة واعتماد ضوابط الأمن السحابي (Cloud Security Controls) | GRC Specialist: خبرة قوية بضوابط الأمن في البيئات المحلية (On-premise) | صغيرة | 1. التركيز على أطر عمل الأمن السحابي (مثل CSA CCM و NIST). 2. الحصول على شهادة أساسية في أمن السحابة (مثل CCSP أو AWS/Azure Security). | شهران |
| SOC Analyst: الاستجابة للحوادث المتقدمة في بيئة الحوسبة السحابية (Cloud IR) | SOC Analyst: خبرة جيدة في الاستجابة للحوادث التقليدية على الخوادم | كبيرة | 1. دورة متخصصة في الاستجابة للحوادث السحابية (مثل Azure/AWS Incident Response). 2. محاكاة لحوادث سحابية (Red Team exercises). | 5 أشهر |
بعد ما تستوعب حجم الفجوة، تبدأ تشتغل على أهم جزء: خطة التطوير. ما يكفي تقول بطور نفسي، لازم تكتب خطوات عملية لها وقت وحدف. مثلًا تكتشف إنك ضعيف في لينكس، فتكتب في خطتك: خلال الشهرين الجاية أخلص كورس لينكس تطبيقي وأشتغل على لاب في البيت. تكتشف إن كل إعلانات الوظيفة تطلب شهادة معينة، فتقرر إنك تذاكر لها وتختبر خلال ثلاثة أو أربعة أشهر. يمكن تضيف مشروع عملي، مثل أنك تبني لاب صغير تحاكي فيه بيئة SOC وتشتغل على تحليل لوقات حقيقية. كل فجوة تحولها إلى خطوة واضحة: تدريب، شهادة، مشروع، ممارسة يومية… المهم تكون الخطة مكتوبة وقابلة للتنفيذ، مو مجرد كلام في بالك.
المتابعة الدورية وتعديل الخطة حسب التقدم:
ومثل أي خطة في الحياة، ما ينفع تحطها وتنسى. لازم كل فترة توقف وتراجع نفسك بصدق: هل خلصت الكورس اللي كتبته في الخطة؟ هل سجلت للاختبار؟ هل فعلاً جلست تطبق ولا بس تشوف الشروح بدون تطبيق؟ لو لاحظت إنك متأخر، تعدل الخطة بدل ما تلوم نفسك وتستسلم. يمكن تحتاج تصغر الأهداف، أو تقسمها على فترات أقصر، أو تقلل من التشتت بين أكثر من مسار.
كيف راح تتغير حياتك بعد تحليل الفجوة؟
في النهاية، الزبدة إن تحليل فجوة المهارات يخليك تشوف نفسك بوضوح: وين أنت قوي، وين عندك نقص، ووين تقدر تبدأ الآن. بدل ما تعيش في شعور عام إن “السوق صعب” أو ما في وظائف، تصير شايف الصورة: وظيفة مستهدفة، مهارات مطلوبة، وضعك الحالي، وخطة طريق واضحة. لا تستعجل النتائج، خذها خطوة خطوة، وخل خطتك واقعية وقابلة للقياس، وراجع تقدمك باستمرار. والأهم لا توقف عن التعلم والتطوير، لأن السوق يتغير بسرعة، والفرصة دايمًا تروح للشخص الجاهز اللي تعب على نفسه واشتغل بوعي، مو بالشخص اللي بس ينتظر الحظ.
