OWASP Algiers ومسابقات CTF: بناء خط إمداد المواهب الأمنية في الجزائر

طفرة الطلب التي لم يتهيأ لها النظام التعليمي بعد

نشر المرسوم 26-07 في يناير 2026 يُلزم كل مؤسسة عامة جزائرية بإنشاء وحدة متخصصة في الأمن السيبراني تتبع مباشرةً رئيس المؤسسة. أضافت التوسعة الحكومية في التكوين المهني 285,000 مكان جديد عام 2026، مع مسارات شهادات مخصصة للأمن السيبراني تتوافق مع معايير دولية تشمل ISO 27001، وCISSP، وCEH. وكلا المبادرتين خطوتان حقيقيتان للأمام، غير أنهما لا تحلّان مشكلة التوظيف الفوري.

تستغرق برامج الاعتماد من 12 إلى 18 شهراً لإنتاج خريج جاهز للعمل. أما التوسعة في التكوين المهني فتعالج عرض المواهب للفترة 2027–2028. في المقابل، تسري متطلبات وحدات الأمن السيبراني الآن في 2026، مما يستوجب توظيف كوادر أو إعادة تأهيلها في سوق شحيح أصلاً. وفي هذه الفجوة — بين الانتداب المؤسسي والقوى العاملة المتاحة — تتدخل المنظمات المجتمعية.

OWASP Algiers هو الفرع المحلي لمشروع Open Web Application Security Project، بمهمة تعزيز مجتمع أمن التطبيقات في الجزائر وتنظيم أربع اجتماعات للفرع على الأقل سنوياً. أما المنظمة المرافقة BSides Algiers فقد نشأت مباشرةً من OWASP Student Chapter Algeria الذي تأسس باسم Shellmates Club في 19 ديسمبر 2011 — مما يجعله أحد أقدم مجتمعات الأمن السيبراني المنظمة في شمال أفريقيا.

ما تنتجه مسابقات CTF فعلياً

مسابقات Capture the Flag هي أقرب ما يملكه قطاع الأمن السيبراني إلى تقييم عملي للمهارات. فبخلاف اختبارات الاعتماد التي تختبر استذكار المعرفة في ظروف مضبوطة، تختبر تحديات CTF التنفيذ العملي تحت ضغط الوقت: الهندسة العكسية لبرنامج ثنائي، واستغلال ثغرة ويب، واستعادة أثر جنائي رقمي، وتجاوز ضوابط المصادقة. والمرشح الذي يحتل ترتيباً ضمن أفضل 20% في CyberTalents Algeria National Cyber Security CTF يكون قد أثبت مهارات تطبيقية لا تستطيع معظم عمليات الموارد البشرية التقليدية اكتشافها.

بالنسبة لأصحاب العمل، تُعدّ قائمة تصنيف CTF مجمعاً للمواهب المصفاة مسبقاً. عادةً ما يكون الفائزون مؤهلين لتمثيل الجزائر في المسابقات الإقليمية والدولية، مما يعني أن أفضل المؤدّين قد جرى التحقق من مهاراتهم مقابل معيار دولي مقارن. وقد صنّفت فرق CTF الجزائرية ضمن الأفضل في أفريقيا في المسابقات الإقليمية — وهو دليل بيانات ملموس يثبت أن هذا المجمع حقيقي وتنافسي لا نظري.

كما يرتبط تنوع فئات تحديات CTF بأدوار وظيفية فعلية: تحديات الويب ← محلل أمن التطبيقات؛ استغلال البرامج الثنائية ← مختبر اختراق؛ الجنائيات ← محقق جنائي رقمي؛ تحديات التشفير ← باحث أمني. يستطيع صاحب العمل الذي يوظف لدور معين الاطلاع على سجل CTF المرشح ورؤية الفئات التي أبدع فيها بدقة — وهي دقة لا يوفرها السيرة الذاتية وحدها.

ثلاثة نماذج للمشاركة أمام أصحاب العمل الجزائريين

1. رعاية تحدٍّ في BSides Algiers أو المسابقة الوطنية CTF

أقل نماذج المشاركة تكلفةً وأعلاها أثراً هو رعاية التحديات. تقبل BSides Algiers وCyberTalents National CTF التحديات التي ترعاها الشركات — يصمم الراعي تحدياً ذا صلة بمكدسه التقني (اختبار اختراق لتطبيق ويب داخلي، أو لغز إعداد سحابي، أو سيناريو هندسة اجتماعية) وتُدرجه المسابقة ضمن منافساتها. الفائزون يحلون مشكلات أمنكم الحقيقية في شكل تنافسي، مما يجعلهم مرشحين مؤهلين مسبقاً. رسوم الرعاية كسر من تكلفة التوظيف عبر شركة استقطاب، والظهور أمام شريحة 18–30 عاماً الأكثر نشاطاً تقنياً في قطاع الأمن السيبراني الجزائري لا يضاهيه شيء.

لا يتطلب تصميم التحدي خبرة داخلية كبيرة: يقدم الراعي وصفاً للمشكلة وعلم المسابقة (flag)، ويتولى المنظمون البنية التحتية والترويج وتسجيل النتائج. بالنسبة لبنك أو شركة اتصالات تجري تمريناً داخلياً على نمط مكافأة الأخطاء، يكلف تحويل أحد هذه التمارين إلى تحدٍّ CTF عام ساعات من عمل الهندسة لا أشهراً.

2. الشراكة مع OWASP Algiers لخط تدريب داخلي منظم

ينظّم OWASP Algiers اجتماعات الفرع التي تستقطب متخصصين أمنيين ممارسين وطلاب جامعيين وهواة معلمين ذاتياً. أنشأ الفرع مجتمعاً من الأشخاص المنخرطين تقنياً الذين يفتقرون في أحيان كثيرة إلى المصداقية المؤسسية التي يشترطها أصحاب العمل الرسميون. تقدم شراكة التدريب الداخلي المنظمة — التي تتيح مدة 3 إلى 6 أشهر لأعضاء OWASP Algiers المستوفين لمرجعية تقنية محددة — خطاً بمخاطر محدودة وأرباح محتملة عالية. يمكن ضبط المرجعية باستخدام تصنيف CTF أو اختبار تقني قصير، لا بمراجعة السيرة الذاتية.

يتواءم نموذج الشراكة المعتمد لدى وزارة التكوين والتعليم المهنيين — الجامع بين شهادة التكوين المهني والتقييم القائم على الكفاءات — بشكل جيد مع هذا النهج. أصحاب العمل الذين يرسّخون شراكات الآن في وضع يمكّنهم من استقبال خريجي دورة 2026 من مسارات الاعتماد الجديدة في الأمن السيبراني قبل التوظيف في السوق المفتوح.

3. إطلاق مسار داخلي لمحللين أمنيين مبتدئين مصدره المشاركون في CTF حصراً

النموذج الأكثر أثراً لصاحب عمل كبير (بنك أو شركة اتصالات أو مؤسسة عامة كبرى) هو مسار داخلي مخصص لمحللين أمنيين مبتدئين يتجاوز المرشحات التقليدية لقسم الموارد البشرية كلياً. يسير المسار وفق الخطوات التالية: نشر وظيفة محلل أمن مبتدئ حصرياً عبر قنوات مجتمع CTF (BSides Algiers، اجتماعات OWASP Algiers، صفحة CyberTalents Algérie)؛ اشتراط تقديم المتقدمين لسجل مشاركتهم في مسابقات CTF وأفضل ثلاثة write-ups لديهم؛ إجراء المقابلات مع المرشحين الذين يتجاوزون حداً أدنى لمستوى المشاركة في CTF.

نجح هذا النهج لدى مؤسسات مالية في Singapore والمغرب في بناء فرق من محللي SOC المبتدئين بسرعة تزيد 30 إلى 40% على التوظيف التقليدي، بمتوسط رواتب أدنى من التوظيف عبر الوكالات، ومعدل استبقاء أعلى خلال 12 شهراً لأن المرشحين مدفوعون بدوافع جوهرية. كما يوفر اشتراط write-ups إشارة قوية على القدرة التواصلية — وهي أمر بالغ الأهمية لمحللين سيحتاجون إلى إعداد تقارير الحوادث.

ما تعنيه التوسعة الحكومية لخط الإمداد

التوسعة في التكوين المهني التي وثّقتها TechAfrica News — برامج شهادات جديدة، وفصول ذكية، وأنظمة إعداد عن بُعد — هي الحل التموينى المتوسط المدى. وقد أسفر المؤتمر الوطني للوزارة حول قدرات الأمن السيبراني في بني مسوس عن التزام محدد بمواءمة المناهج مع المهارات التي يحتاجها أصحاب العمل فعلياً، باعتماد مقاربة الكفاءات بدلاً من مقاربة المحتوى الموضوعاتي.

بالنسبة لأصحاب العمل، الخطوة الذكية هي الانخراط في عملية تصميم المناهج الآن لا بعد ظهور الخريجين. يدعو الشكل الثلاثي لورش الوزارة — تحديد الاحتياجات الوطنية من المهارات، وتحديث القدرات التقنية، وتعزيز شراكات التطبيق — صراحةً أصحاب العمل إلى المساهمة. الشركات التي تقدم وثيقة متطلبات مهارات الآن تشكّل ملف خريجي دورة 2027–2028. وتلك التي تنتظر للتوظيف من تلك الدورة ستوظف وفق مواصفات غيرها.

الصورة الأشمل لسوق مواهب الأمن السيبراني في الجزائر

يحل نظام OWASP Algiers ومسابقات CTF مشكلة محددة: تحديد الأشخاص الموهوبين تقنياً الذين اتجهوا طوعاً نحو الأمن السيبراني قبل أن يكون النظام التعليمي الرسمي جاهزاً لإنتاجهم بحجم كافٍ. تمتلك الجزائر جيلاً من الممارسين المعلمين ذاتياً الذين تتراوح أعمارهم بين منتصف العشرينيات وأوائل الثلاثينيات، يحلّون مشكلات أمنية حقيقية من خلال المسابقات المجتمعية منذ أكثر من عقد. هذه الكوهورت هي الإجابة الأسرع المتاحة على متطلب توفير الكوادر المنصوص عليه في المرسوم 26-07.

الخطر الماثل هو حرب مزايدة ترفع الرواتب دون تنمية المجمع. إذا اقترب كل صاحب عمل من مجتمع CTF في آنٍ واحد بوصفه سوق توظيف لا نظاماً لتطوير المواهب يستحق الاستثمار فيه، سيتقدم الأعضاء الحاليون في المجتمع سريعاً نحو المستويات الأعلى ويبقى خط المبتدئين خالياً. أصحاب العمل الذين يرعون التحديات ويشاركون في إرشاد المشاركين في BSides Algiers ويتشاركون في برامج التدريب الداخلي — قبل أن يحتاجوا للتوظيف منها — سيحصلون على وصول تفضيلي وتكلفة توظيف أقل من أولئك الذين يصلون لاحقاً بعروض رواتب تنافسية.

الأسئلة الشائعة

المصادر والقراءات الإضافية

• فرع OWASP Algiers — مؤسسة OWASP
• مسابقة الأمن السيبراني الوطنية الجزائرية — CyberTalents
• BSides Algiers / Shellmates Club
• الجزائر توسّع التكوين المهني لتلبية الطلب المتنامي على الأمن السيبراني — TechAfrica News
• صفحة Meetup OWASP Algiers
• الجزائر تعزز التدريب على الأمن السيبراني في مواجهة تصاعد الهجمات — Ecofinagency