كيف تبدأ مسارك في الأمن السيبراني داخل السعودية؟

أصبح الأمن السيبراني في السعودية من المجالات التقنية التي تجذب الطلاب والخريجين والباحثين عن مسار مهني متخصص، لكن دخول هذا المجال لا يبدأ بمجرد الحصول على دورة قصيرة أو معرفة بعض أدوات الاختبار، بل يحتاج إلى أساس تقني واضح، وتحديد التخصص المناسب، وتطبيق عملي مستمر.

وتزداد أهمية بناء الكفاءات السيبرانية في المملكة مع تطور القطاع الرقمي، وقد أصدرت الهيئة الوطنية للأمن السيبراني في يونيو 2026 النسخة المحدثة من الإطار السعودي لكوادر الأمن السيبراني، وهو إطار يحدد أدوارًا وظيفية ومهامًا ومعارف ومهارات ومجالات كفاءة مرتبطة بالعمل السيبراني، كما يتضمن مسارات للتطور المهني.

وهذا يعني أن الباحث عن وظيفة في الأمن السيبراني يستطيع بناء مساره بصورة أكثر وضوحًا عندما يفهم أولًا طبيعة التخصصات الموجودة داخله، ثم يحدد المهارات المطلوبة لكل مسار، وبعد ذلك يبدأ في التدريب والمشاريع والتقديم على الفرص المناسبة.

ما هو الأمن السيبراني؟

الأمن السيبراني هو مجموعة من الممارسات والتقنيات والإجراءات التي تهدف إلى حماية الأنظمة والشبكات والبيانات والخدمات الرقمية من المخاطر والتهديدات الإلكترونية.

ولا يقتصر المجال على حماية أجهزة الحاسب، بل يشمل مجموعة واسعة من الأنظمة والخدمات، مثل الشبكات والخوادم والتطبيقات وقواعد البيانات والخدمات السحابية وأجهزة المستخدمين والبنية التحتية الرقمية.

ولهذا السبب لا توجد وظيفة واحدة تسمى "الأمن السيبراني" فقط، وإنما توجد أدوار متعددة تختلف في طبيعة العمل والمهارات المطلوبة.

هل الأمن السيبراني مناسب للمبتدئين؟

يمكن للمبتدئ دخول المجال، لكن من المهم فهم أن الأمن السيبراني ليس عادةً نقطة البداية المثالية لمن لا يعرف أساسيات التقنية على الإطلاق.

قبل التخصص في الأمن، من المفيد أن تكون لديك معرفة جيدة بأنظمة التشغيل والشبكات والبرمجة ومبادئ عمل التطبيقات. هذه المعرفة ستجعل دراسة الأمن أسهل بكثير، لأنك ستفهم الشيء الذي تحاول حمايته أو تحليله.

فمثلًا، من الصعب فهم هجمات الشبكات إذا لم تكن تعرف كيف تعمل الشبكات أساسًا، ومن الصعب تحليل ثغرة في تطبيق إذا لم تفهم طريقة عمل التطبيق والطلبات والاستجابات وقواعد البيانات.

أهم تخصصات الأمن السيبراني التي يمكنك اختيارها

من أكبر الأخطاء التي يقع فيها المبتدئ دراسة كل شيء في الأمن السيبراني في الوقت نفسه. الأفضل أن تتعرف إلى المسارات الرئيسية ثم تختار مسارًا تبدأ به.

1. مركز العمليات الأمنية SOC

يركز العمل في مركز العمليات الأمنية على مراقبة الأنظمة والأحداث الأمنية واكتشاف الأنشطة المشبوهة والتعامل معها وفق إجراءات محددة.

ويحتاج هذا المسار إلى فهم السجلات والتنبيهات والشبكات وأنظمة التشغيل ومؤشرات الاختراق، إضافة إلى القدرة على تحليل الأحداث وربط المعلومات ببعضها.

ومن المسميات التي قد تظهر في هذا المسار محلل أمن سيبراني أو محلل مركز عمليات أمنية، بحسب هيكل الجهة وطبيعة الوظيفة.

2. اختبار الاختراق

يركز اختبار الاختراق على فحص الأنظمة والتطبيقات والشبكات بطريقة مصرح بها بهدف اكتشاف نقاط الضعف قبل استغلالها من جهات غير مصرح لها.

ويحتاج المتخصص إلى معرفة بالشبكات وأنظمة التشغيل وتطبيقات الويب وأساسيات البرمجة، إضافة إلى فهم طرق اكتشاف الثغرات وكتابة التقارير الفنية.

ومن المهم جدًا أن يتعلم المبتدئ اختبار الاختراق داخل بيئات قانونية ومخصصة للتدريب فقط، وألا يختبر أي نظام حقيقي دون تصريح واضح من مالكه.

3. أمن التطبيقات

يهتم أمن التطبيقات بحماية البرمجيات من الثغرات التي قد تسمح بالوصول غير المصرح به إلى البيانات أو تنفيذ عمليات غير مرغوبة.

وهذا المسار مناسب لمن لديه اهتمام بالبرمجة وتطوير الويب ويريد الجمع بين بناء التطبيقات وفهم كيفية تأمينها.

4. الاستجابة للحوادث

عندما يقع حادث أمني، تحتاج المؤسسة إلى تحديد ما حدث، وفهم نطاق المشكلة، واحتواء الحادث، وتحليل الأدلة، ثم العمل على استعادة الأنظمة وتقليل احتمالية تكرار المشكلة.

ويحتاج هذا المسار إلى التفكير التحليلي والهدوء في التعامل مع الأحداث والقدرة على قراءة السجلات وفهم الأنظمة.

5. الحوكمة والمخاطر والامتثال

لا يعتمد الأمن السيبراني بالكامل على الأدوات التقنية. فهناك جانب يهتم بالسياسات والضوابط وإدارة المخاطر والامتثال للمتطلبات والمعايير.

وقد يكون هذا المسار مناسبًا لمن لديه اهتمام بالإدارة والتحليل والتوثيق، وليس بالضرورة البرمجة واختبار الاختراق.

6. أمن الشبكات

يركز هذا المسار على حماية البنية الشبكية ومراقبة حركة البيانات وإدارة الضوابط الأمنية وتقليل المخاطر المرتبطة بالاتصالات والأنظمة المتصلة بالشبكة.

ويحتاج المتخصص هنا إلى أساس قوي في الشبكات، لأن فهم البروتوكولات والعناوين والتوجيه والخدمات الشبكية جزء أساسي من العمل.

7. أمن الحوسبة السحابية

مع انتقال الخدمات والأنظمة إلى البيئات السحابية، أصبح فهم كيفية حماية الموارد السحابية جزءًا مهمًا من المهارات التقنية الحديثة.

ويحتاج المتخصص إلى الجمع بين أساسيات الأمن ومفاهيم السحابة وإدارة الهوية والصلاحيات ومراقبة الموارد وإعدادات الخدمات السحابية.

كيف تختار مسار الأمن السيبراني المناسب لك؟

لا تختار التخصص بناءً على اسم الوظيفة فقط. حاول معرفة طبيعة المهام التي ستقوم بها يوميًا.

إذا كنت تميل إلى	مسار يمكن استكشافه
تحليل التنبيهات والسجلات	مركز العمليات الأمنية SOC
اكتشاف الثغرات والتفكير الهجومي	اختبار الاختراق
البرمجة وتأمين التطبيقات	أمن التطبيقات
التحقيق وتحليل الحوادث	الاستجابة للحوادث والتحقيق الرقمي
السياسات والمخاطر والتوثيق	الحوكمة والمخاطر والامتثال
الشبكات والبنية التحتية	أمن الشبكات
الخدمات السحابية	أمن الحوسبة السحابية

ولا يعني اختيار مسار معين أنك ستبقى فيه طوال حياتك المهنية. يمكن للمتخصص الانتقال لاحقًا إلى مجالات أخرى بعد بناء أساس قوي وخبرة مناسبة.

ما المهارات الأساسية التي يحتاجها المبتدئ؟

قبل البدء في الشهادات المتقدمة، ركز على بناء أساس تقني حقيقي.

الشبكات

تعلم مفاهيم مثل عناوين IP، والمنافذ، والبروتوكولات، وDNS، وHTTP وHTTPS، والتوجيه، والجدران النارية، وطريقة انتقال البيانات بين الأجهزة.

هذه المفاهيم ستظهر أمامك في معظم مسارات الأمن تقريبًا.

أنظمة التشغيل

تعلم أساسيات Windows وLinux، مع التركيز على إدارة المستخدمين والصلاحيات والملفات والعمليات والخدمات وسجلات النظام.

ويُعد Linux مهمًا بشكل خاص في عدد من البيئات والأدوات المستخدمة في الأمن السيبراني.

البرمجة

لا يشترط أن تكون مطور برمجيات محترفًا حتى تبدأ الأمن السيبراني، لكن تعلم أساسيات البرمجة والبرمجة النصية سيساعدك على فهم التطبيقات وأتمتة بعض المهام وتحليل البيانات.

يمكن أن تكون Python بداية مناسبة للكثير من المتعلمين، مع فهم أساسيات Bash عند التعامل مع بيئات Linux.

قواعد البيانات

تعلم أساسيات SQL وطريقة تخزين البيانات واسترجاعها، لأن عددًا من الثغرات والمخاطر الأمنية يرتبط بالتطبيقات وقواعد البيانات.

أساسيات الويب

إذا كنت تفكر في أمن تطبيقات الويب، تعلم كيف تعمل الطلبات والاستجابات وملفات تعريف الارتباط والجلسات والمصادقة وواجهات البرمجة.

هل يجب أن أتعلم البرمجة قبل الأمن السيبراني؟

لا تحتاج إلى أن تصبح مبرمجًا محترفًا قبل دخول المجال، لكن فهم البرمجة سيكون ميزة مهمة، خاصة في اختبار الاختراق وأمن التطبيقات وتحليل البرمجيات والأتمتة.

ابدأ بأساسيات بسيطة بدل محاولة تعلم لغة برمجة كاملة في وقت قصير. تعلم المتغيرات والشروط والحلقات والدوال وقراءة الملفات والتعامل مع البيانات، ثم طبّق هذه المفاهيم في مشاريع صغيرة.

كيف تبدأ دراسة الأمن السيبراني من الصفر؟

يمكن بناء خطة التعلم على مراحل حتى لا تشعر بأن المجال واسع جدًا.

المرحلة الأولى: أساسيات التقنية

ابدأ بالشبكات وأنظمة التشغيل ومبادئ الحاسب. هذه المرحلة قد تبدو بسيطة، لكنها ستوفر عليك وقتًا كبيرًا لاحقًا.

المرحلة الثانية: أساسيات الأمن

تعلم مفاهيم مثل التهديدات والثغرات والمخاطر والمصادقة والتشفير والضوابط الأمنية وأمن الشبكات.

المرحلة الثالثة: اختيار تخصص

بعد فهم الأساسيات، اختر مسارًا مثل SOC أو اختبار الاختراق أو أمن التطبيقات أو الحوكمة والمخاطر والامتثال.

المرحلة الرابعة: التدريب العملي

أنشئ مختبرًا تعليميًا على جهازك أو استخدم منصات تدريب قانونية توفر بيئات مخصصة للتعلم. الهدف هو تحويل المعرفة النظرية إلى ممارسة.

المرحلة الخامسة: المشاريع

نفذ مشاريع صغيرة تستطيع عرضها وشرحها، مثل تحليل سجلات، إعداد مختبر شبكات آمن، كتابة سكربت لتحليل بيانات، أو دراسة ثغرات داخل تطبيق تدريبي مصمم لهذا الغرض.

أهمية التدريب العملي في الأمن السيبراني

الأمن السيبراني من المجالات التي يظهر فيها الفرق بين من يعرف المصطلحات ومن يستطيع تطبيقها.

قد يحفظ الطالب تعريفات كثيرة للتهديدات والثغرات، لكنه عند مواجهة سجل أمني أو شبكة أو تطبيق يحتاج إلى تحليل المشكلة خطوة بخطوة.

لهذا السبب حاول تخصيص جزء كبير من وقت التعلم للتطبيق العملي، مع الاحتفاظ بسجل للمشاريع التي نفذتها وما تعلمته من كل مشروع.

كيف تتدرب على الأمن السيبراني بطريقة آمنة؟

التدريب يجب أن يتم داخل بيئة تملكها أو لديك تصريح صريح لاختبارها. لا تستخدم أدوات فحص الثغرات أو الاختراق على مواقع الشركات أو الشبكات العامة أو أجهزة الآخرين لمجرد التجربة.

يمكنك بناء مختبر محلي يحتوي على أجهزة افتراضية وأنظمة تدريبية مخصصة، ثم تنفيذ التمارين عليها.

هذه الطريقة تمنحك فرصة لتعلم الأدوات دون الدخول في مشكلات قانونية أو التأثير في أنظمة حقيقية.

الشهادات المهنية في الأمن السيبراني

الشهادات المهنية يمكن أن تكون مفيدة عندما تكون مرتبطة بمسارك ومستواك، لكنها ليست بديلًا عن المعرفة والتطبيق.

المبتدئ لا يحتاج إلى جمع عدد كبير من الشهادات. الأفضل أن يبدأ بأساسيات المجال ثم يختار شهادة أو تدريبًا يتوافق مع المسار الذي يريد دخوله.

ومن المهم أيضًا قراءة متطلبات الوظائف المستهدفة لمعرفة الشهادات أو المهارات التي تتكرر فيها، بدل اختيار شهادة عشوائية لمجرد شهرتها.

الإطار السعودي لكوادر الأمن السيبراني

من الأدوات المهمة للباحث عن مسار مهني في الأمن السيبراني داخل المملكة الإطار السعودي لكوادر الأمن السيبراني الذي أصدرته الهيئة الوطنية للأمن السيبراني.

وفي 24 يونيو 2026 أصدرت الهيئة النسخة المحدثة من الإطار، والتي تضمنت تحديث أوصاف الأدوار الوظيفية والمهام والمعارف والمهارات ومجالات الكفاءة، إلى جانب إضافة ملحق لمسارات التطور المهني.

وتكمن أهمية الإطار بالنسبة للطالب والباحث عن العمل في أنه يعطيه تصورًا أكثر وضوحًا عن طبيعة الأدوار المهنية والمهارات المرتبطة بها، بدل النظر إلى الأمن السيبراني كوظيفة واحدة عامة.

برامج التدريب في الأمن السيبراني داخل السعودية

توجد في السعودية مبادرات وبرامج متعددة تستهدف تنمية القدرات السيبرانية، سواء للطلاب أو الخريجين أو العاملين، ويختلف القبول والمدة والشروط حسب كل برنامج.

وتعرض الهيئة الوطنية للأمن السيبراني برامج ومبادرات لتطوير المهارات والمعرفة في الأمن السيبراني، ومن بينها برنامج "سايبرك" وبرنامج "تأهيل خبراء المستقبل في مجال الأمن السيبراني". كما تنفذ الأكاديمية الوطنية للأمن السيبراني برامج تدريبية وتمارين متخصصة وفق احتياجات القطاعات الحيوية.

وفي سبتمبر 2026 اختتمت الهيئة النسخة الثالثة من البرنامج التدريبي للطلاب والطالبات الجامعيين المتخصصين في الأمن السيبراني، بهدف تعزيز مهارات المواهب الوطنية وتهيئتهم للعمل في المجال.

أكاديمية طويق ومسارات الأمن السيبراني

تقدم أكاديمية طويق برامج ومعسكرات في مجالات تقنية متعددة، ويظهر الأمن السيبراني ضمن المجالات الرئيسية التي توفر الأكاديمية تدريبات فيها، إلى جانب تطوير البرمجيات والحوسبة السحابية وعلم البيانات والذكاء الاصطناعي والشبكات.

وتتغير البرامج المتاحة ومواعيدها باستمرار، لذلك من الأفضل متابعة المنصة الرسمية لمعرفة البرامج المفتوحة وشروط كل برنامج بدل الاعتماد على إعلان قديم.

وتوجد ضمن برامج الأكاديمية مسارات مرتبطة بتحليل الأمن السيبراني، ومراكز العمليات الأمنية، وأساسيات الأمن السيبراني والتقنيات الدفاعية، وغيرها من الموضوعات التي يمكن أن تختلف من فترة إلى أخرى.

هل تمهير مناسب لخريج الأمن السيبراني؟

يمكن أن يكون برنامج تمهير خيارًا تدريبيًا للخريجين المؤهلين له عندما تتوفر فرص مناسبة لتخصصاتهم، لأنه يهدف إلى تقليل الفجوة بين المؤهلات والمهارات المطلوبة في سوق العمل من خلال التدريب العملي.

ووفق صفحة صندوق تنمية الموارد البشرية المحدثة في أغسطس 2026، يدعم البرنامج خريجي الدبلومات الفنية والصحية والإدارية وحملة البكالوريوس فأعلى بمكافأة تبلغ 3000 ريال شهريًا لمدة تتراوح بين 3 و6 أشهر، وفق شروط الاستحقاق.

لذلك يمكن للخريج المتخصص في الأمن السيبراني متابعة الفرص التدريبية المطروحة والتأكد من توافق التخصص والشروط مع الفرصة قبل التقديم.

كيف تبني سيرة ذاتية قوية للأمن السيبراني؟

السيرة الذاتية للمبتدئ يجب ألا تعتمد على قائمة طويلة من الأدوات والشهادات. اجعلها توضح ما تستطيع فعله.

ضع التخصص المستهدف بوضوح

بدل كتابة "مهتم بالأمن السيبراني" فقط، يمكنك تحديد المسار الذي تستهدفه، مثل محلل أمن سيبراني مبتدئ أو SOC أو أمن تطبيقات، إذا كانت مهاراتك متوافقة مع ذلك.

أضف المشاريع العملية

اذكر المشاريع التي نفذتها، وما الأدوات التي استخدمتها، وما المشكلة التي عالجتها، وما النتيجة التي وصلت إليها.

اذكر المهارات الحقيقية

لا تضف أداة لم تستخدمها فعليًا. في المقابلة قد يطلب منك شرح طريقة استخدامها، ولذلك من الأفضل أن تكون القائمة أقصر لكنها دقيقة.

أضف التدريب والشهادات

رتب الدورات والشهادات ذات العلاقة بالوظيفة المستهدفة، مع توضيح اسم الجهة أو البرنامج عند الحاجة.

كيف تحصل على أول وظيفة في الأمن السيبراني؟

ابدأ بتحديد الوظائف التي تناسب مستواك الحالي. لا تجعل هدفك الأول بالضرورة وظيفة متقدمة تحتاج إلى سنوات من الخبرة.

يمكن للمبتدئ البحث عن فرص تدريبية أو وظائف بداية مرتبطة بمراكز العمليات الأمنية أو الدعم الأمني أو إدارة الأنظمة والشبكات عندما تكون متطلبات الوظيفة متوافقة مع مؤهلاته.

كما يمكن أن يكون التدريب العملي وسيلة مهمة لاكتساب الخبرة، خصوصًا إذا كانت الوظيفة المستهدفة تتطلب خبرة يصعب الحصول عليها مباشرة بعد التخرج.

هل يمكن الانتقال إلى الأمن السيبراني من تخصص آخر؟

يمكن الانتقال إلى المجال من تخصصات تقنية قريبة، مثل علوم الحاسب ونظم المعلومات وتقنية المعلومات والشبكات، كما يستطيع بعض أصحاب الخلفيات المختلفة بناء مسار جديد من خلال الدراسة والتدريب، لكن المدة والجهد المطلوبين تختلف من شخص إلى آخر.

إذا كنت قادمًا من تخصص بعيد عن التقنية، فلا تبدأ مباشرة بالأدوات المتقدمة. ابدأ بالحاسب والشبكات وأنظمة التشغيل، ثم انتقل إلى أساسيات الأمن وبعدها اختر تخصصًا محددًا.

أخطاء تؤخر دخول المبتدئ إلى الأمن السيبراني

البدء بالاختراق قبل فهم الشبكات

استخدام أدوات جاهزة دون فهم ما يحدث خلفها يجعل التعلم سطحيًا. الأساسيات هي التي تسمح لك بتحليل النتائج وفهم سبب نجاح أو فشل الاختبار.

جمع الشهادات دون تطبيق

عدد الشهادات لا يعوض غياب المهارة العملية. حاول تنفيذ مشاريع وتمارين بعد كل مرحلة تعليمية.

تعلم كل تخصصات الأمن مرة واحدة

المجال واسع، ولذلك من الأفضل اختيار مسار أولي والتركيز عليه ثم التوسع لاحقًا.

اختبار أنظمة حقيقية دون تصريح

التجربة يجب أن تكون في بيئات قانونية ومخصصة للتدريب أو ضمن اختبار مصرح به. لا تجعل التعلم سببًا في إلحاق الضرر بأنظمة الآخرين.

إهمال اللغة الإنجليزية

القدرة على قراءة الوثائق التقنية والمصطلحات الأمنية تساعدك في متابعة الأدوات والمراجع والتقارير، ولذلك اجعل الإنجليزية التقنية جزءًا من خطة التطوير.

خطة عملية للمبتدئ لدخول الأمن السيبراني

1. تعلم أساسيات الشبكات: البروتوكولات والعناوين والمنافذ والخدمات.
2. تعلم Linux وWindows: المستخدمون والصلاحيات والملفات والخدمات والسجلات.
3. ادرس أساسيات الأمن: التهديدات والثغرات والمخاطر والضوابط.
4. اختر مسارًا: SOC أو اختبار الاختراق أو أمن التطبيقات أو غيره.
5. تعلم الأدوات المرتبطة بالمسار: ولا تجمع أدوات كثيرة بلا تطبيق.
6. أنشئ مختبرًا قانونيًا: واستخدم بيئات تدريبية آمنة.
7. نفذ مشاريع: وسجل ما تعلمته واحتفظ بالنتائج.
8. جهز سيرتك الذاتية: بناءً على الوظائف التي تستهدفها.
9. تابع التدريب والوظائف: خصوصًا البرامج الموجهة للخريجين والمهارات السيبرانية.
10. طور نفسك باستمرار: لأن متطلبات المجال تتغير مع تطور التقنيات والتهديدات.

أسئلة شائعة عن الأمن السيبراني في السعودية

هل الأمن السيبراني مطلوب في السعودية؟

تولي المملكة اهتمامًا واضحًا بتطوير الكوادر السيبرانية، وتوجد أطر وبرامج وطنية لتطوير المهارات والأدوار المهنية في المجال. وفي يونيو 2026 أصدرت الهيئة الوطنية للأمن السيبراني نسخة محدثة من الإطار السعودي لكوادر الأمن السيبراني لدعم التخطيط للمسارات والاحتياجات الوظيفية.

ما أفضل تخصص للمبتدئ في الأمن السيبراني؟

لا يوجد مسار واحد مناسب لكل المبتدئين. يمكن البدء بمركز العمليات الأمنية أو أمن الشبكات أو اختبار الاختراق أو الحوكمة والمخاطر والامتثال بحسب ميولك وخلفيتك التقنية.

هل أحتاج إلى تعلم البرمجة لدخول الأمن السيبراني؟

لا تحتاج إلى احتراف البرمجة قبل البداية، لكن تعلم أساسياتها والبرمجة النصية مفيد جدًا، وتزداد أهميته في بعض المسارات مثل أمن التطبيقات واختبار الاختراق والتحليل والأتمتة.

هل يمكن دراسة الأمن السيبراني بدون شهادة جامعية في المجال؟

يمكن بناء مهارات عملية من خلال التدريب والدورات والمشاريع، لكن شروط الوظائف تختلف من جهة إلى أخرى، وبعض الوظائف قد تتطلب مؤهلًا محددًا أو خبرة أو شهادات مهنية.

هل تمهير يفيد خريج الأمن السيبراني؟

يمكن أن يفيد الخريج المؤهل إذا وجد فرصة تدريبية مناسبة لتخصصه، لأن البرنامج يركز على اكتساب الخبرة العملية وتقليص الفجوة بين المؤهل ومتطلبات سوق العمل.

أين أتعلم الأمن السيبراني في السعودية؟

توجد برامج ومبادرات من الهيئة الوطنية للأمن السيبراني والأكاديمية الوطنية للأمن السيبراني، كما تقدم أكاديمية طويق برامج تقنية تشمل الأمن السيبراني. تختلف البرامج ومواعيد التسجيل والشروط، لذلك يجب مراجعة الصفحات الرسمية عند التقديم.

يبدأ مسار الأمن السيبراني داخل السعودية من أساس تقني قوي، وليس من حفظ أدوات الاختراق أو جمع الشهادات فقط. كلما فهمت الشبكات وأنظمة التشغيل والبرمجة ومبادئ الأمن، أصبح اختيار التخصص والتدريب والمشاريع أكثر سهولة.

والخطوة الأهم للمبتدئ هي ألا يتعامل مع الأمن السيبراني كمجال واحد مغلق، بل يختار مسارًا واضحًا مثل SOC أو اختبار الاختراق أو أمن التطبيقات أو الحوكمة والمخاطر، ثم يبني مهاراته حوله تدريجيًا.

ومع وجود أطر وطنية حديثة لتحديد الأدوار والمهارات، وبرامج تدريبية ومبادرات لتطوير الكوادر السيبرانية، يستطيع الباحث عن عمل بناء خطة أكثر وضوحًا تجمع بين التعلم النظري والتطبيق العملي والتدريب المهني، وهي العناصر التي يحتاجها للانتقال من مرحلة التعلم إلى بداية المسار الوظيفي.