קורס סייבר למתחילים - תנאי קבלה ושלבי הלימוד

השאלה הראשונה שכדאי לשאול על קורס סייבר למתחילים היא מאיפה הוא מתחיל. במכללת רמון המסלול נפרש על 360 שעות אקדמיות ו-6 עד 8 חודשים, והשלב הראשון שלו הוא רשתות ומערכות הפעלה, הרבה לפני הכלים של בדיקות החדירות. הסדר הזה מאפשר להיכנס לתחום גם בלי ניסיון קודם, בכפוף לבדיקת התאמה.

תנאי הקבלה לקורס סייבר למתחילים

ניסיון קודם באבטחת מידע אינו תנאי. מה שנבדק לפני הפתיחה הוא הבסיס שאיתו מגיעים, והנכונות להשקיע בתרגול. כדי להתחיל צריך:

• שימוש בסיסי ונוח במחשב.
• אנגלית בסיסית, כי רוב הכלים והתיעוד בתחום כתובים באנגלית.
• שיחת ייעוץ ובדיקת התאמה לפני ההרשמה.
• נכונות לתרגל גם מחוץ לשיעורים.

שיחת הייעוץ לפני ההרשמה

בשיחת הייעוץ בודקים מה הרקע שלכם, כמה זמן תוכלו להקדיש ללימודים ומה מושך אתכם בתחום, ומקבלים תמונה ברורה של המסלול, של מועדי הפתיחה ושל אפשרויות המימון. בסוף השיחה יודעים אם אפשר להתחיל ישר במסלול, או שכדאי לפתוח במכינה.

המכינה

מי שצריך לחזק את הבסיס לפני הפתיחה יכול לפתוח במכינה. היא נותנת זמן להתרגל ללמידה מסודרת לפני שנכנסים לחומר הטכני, ומקטינה את הפער בין מי שכבר עבד עם מחשבים לבין מי שמגיע מתחום אחר לגמרי.

הדרך מהיום הראשון ועד בדיקת חדירות

אי אפשר להגן על מערכת בלי להבין איך היא בנויה, ולכן הסדר במסלול חשוב. כך מתקדמים בו:

1. רשתות ומערכות הפעלה - לומדים איך מחשבים מתקשרים זה עם זה ואיך מערכת הפעלה מנהלת משאבים והרשאות.
2. Linux ו-Kali Linux - עובדים בשורת הפקודה ומכירים את מערכת ההפעלה שעליה נשענים רוב כלי הבדיקה.
3. סקריפטים ב-Python - כותבים קוד קצר שחוסך עבודה ידנית ומאפשר לבדוק דברים בצורה מסודרת.
4. בדיקות חולשות ובדיקות חדירות - בודקים תשתיות, אתרים ואפליקציות, ומחפשים את הנקודות שבהן אפשר לפרוץ.
5. הגנה, ניתוח ותיעוד - לומדים עקרונות הגנה, מנתחים את הממצאים וכותבים אותם כך שאפשר לטפל בהם.

השלב השלישי מפתיע מתחילים רבים, כי הם לא מצפים לכתוב קוד בקורס סייבר. בפועל, סקריפטים פשוטים הם חלק מהעבודה היומיומית, ו-Python היא השפה הנפוצה לכך. השפה נלמדת במסלול מהיסודות, ולא נדרש ניסיון קודם בתכנות.

קורס פייתון במכללת רמון אינו מסלול נפרד: השפה נלמדת בתוך מסלולי הסייבר, ה-AI וה-DevOps, וכל מסלול מתמקד בשימושים שלה בתחום שלו.

המעבדות הווירטואליות

בסייבר אסור לתרגל על מערכות אמיתיות בלי הרשאה. בדיקת חדירות למערכת של מישהו אחר בלי אישור שלו אינה תרגול אלא עבירה, ולכן כל התרגול במסלול מתבצע במעבדות וירטואליות מבוקרות ומורשות, שבהן אפשר לטעות וללמוד מהטעויות בלי לפגוע במערכת אמיתית. אפשר גם לחזור על אותו תרגיל כמה פעמים, עד שהפקודות והשלבים הופכים לטבעיים.

המעבדות הן גם הסיבה שאפשר ללמוד את המקצוע הזה מרחוק. קורס סייבר אונליין עם מעבדות וירטואליות מאפשר לתרגל מהמחשב בבית את אותן טכניקות שמשמשות בעבודה בתחום.

הרגלים שעוזרים למתחילים בסייבר

הקצב בסייבר נקבע פחות לפי הכישרון ויותר לפי ההרגלים, ויש הרגלים שעושים הבדל גדול כבר בחודשים הראשונים.

תרגול קבוע במעבדה, גם כשאין משימה, בונה ביטחון בשורת הפקודה. תיעוד של כל בדיקה, כולל מה לא עבד, מרגיל לכתוב ממצאים בצורה מסודרת, וזה בדיוק מה שמעסיקים מבקשים לראות. קריאה של תיעוד באנגלית, גם כשהיא איטית בהתחלה, הופכת עם הזמן לטבעית.

וחשוב לזכור: גם אנשי מקצוע ותיקים נתקעים, והם פשוט יודעים איך לחפש את הפתרון. קהילת +Ramon של סטודנטים ובוגרים, עם פורום מקצועי ושאלות ותשובות, היא מקום טוב לשאול בו כשמשהו לא מסתדר.

סייבר מול אבטחת מידע

בחיפוש אחר קורס נתקלים גם בקורס אבטחת מידע וגם בקורס סייבר, ולעיתים קרובות הכוונה כמעט זהה. אבטחת מידע עוסקת בהגנה על המידע של הארגון, וסייבר מדגיש את ההתמודדות עם התקפות דרך רשתות ומערכות מחוברות. במסלול של מכללת רמון לומדים את שני הצדדים: גם להבין איך תוקף חושב, וגם לבנות הגנה.

בעולם העבודה החלוקה הזו מופיעה גם בתפקידים: יש מי שבודק את המערכות מנקודת המבט של התוקף, ויש מי שעוסק בעיקר בניטור ובהגנה. מתחילים לא צריכים לבחור צד מראש, וההיכרות עם שני הצדדים במסלול עוזרת להבין מה מתאים להם.

ההבחנה בין המונחים חשובה בעיקר כשמשווים בין קורסים. השם פחות חשוב מהשאלה אם הקורס כולל עבודה מעשית ברשתות, ב-Linux ובבדיקות חדירות, או רק הסברים תיאורטיים על איומים ועל סוגי התקפות.

כיווני עבודה אחרי המסלול

המסלול מכין לכמה כיוונים מקצועיים בתחום, וכל אחד מהם מתאים לאופי אחר של עבודה. ההתאמה לתפקיד מסוים תלויה בידע, בניסיון ובדרישות של כל מעסיק:

• אבטחת רשתות - שמירה על התשתית שעליה עובד הארגון.
• ניטור וניתוח אירועי אבטחה - זיהוי פעילות חשודה ובדיקה של מה שקרה.
• בדיקות חדירות - איתור חולשות לפני שתוקף אמיתי מוצא אותן.
• אבטחת אפליקציות - בדיקה של תוכנות ואתרים מבחינת האבטחה שלהם.

התפקיד הראשון בסייבר

בתפקידי ניטור, שהם נקודת כניסה נפוצה לתחום, העבודה היומיומית סובבת סביב התראות. מערכות האבטחה של הארגון מסמנות פעילות חריגה, ואיש הסייבר בודק כל התראה: האם מדובר בתקלה תמימה, בטעות של משתמש או בניסיון תקיפה אמיתי. כשההתראה רצינית, הוא מתעד את מה שמצא ומעביר את המקרה הלאה לטיפול.

בבדיקות חדירות העבודה נראית אחרת. הבודק מקבל הרשאה לבדוק מערכת מסוימת, מחפש בה חולשות לפי תוכנית מסודרת וכותב דוח שמסביר מה מצא ואיך לתקן. בשני המקרים, היכולת לתעד ממצאים בצורה ברורה חשובה כמעט כמו הידע הטכני עצמו.

בשלב חיפוש העבודה נכנס לתמונה צוות ההשמה בהייטק של המכללה, שפועל ברישיון של משרד העבודה. בוגרי המסלול מקבלים ממנו עזרה בקורות החיים ובפרופיל הלינקדאין והכנה לראיונות. הליווי ניתן לפי תנאי התוכנית, בתוך תקופת האחריות של חמש שנים.

מפגשי זום, תרגול ותעודת גמר

המסלול נלמד מול המחשב בבית: מפגשי זום חיים עם המרצים, שיעורים מוקלטים לחזרה, ספריית למידה ותרגולים. אחרי כל קורס במסלול נבחנים במבחן מעבר, ומי שעומד בדרישות של קורס סייבר במכללה מקבל בסיום תעודת גמר מקצועית.