💎 نسل جدید مدارک ‌CompTIA (بخش دوم Cybersecurity)
✍️ میثم ناظمی

4️⃣ دوره  +CompTIA CySA
اما اگر بخواهید حوزه Defensive Security را ادامه دهید، CompTIA بعد از +Security دوره +CySA که مخفف Cybersecurity Analyst هست را به شما پیشنهاد می‌کند. در واقع اگر +Security را Foundation بدانیم، +CySA یک قدم جدی‌تر به سمت Security Operations است. به عبارت دیگر اگر +PenTest بیشتر به این سؤال می‌پردازد که: «چگونه می‌توان یک سیستم را مورد حمله قرار داد و ضعف‌های آن را پیدا کرد؟»، دوره +CySA بیشتر به این سؤال نزدیکه: «چگونه یک حمله را تشخیص دهیم، تحلیل کنیم و به آن پاسخ دهیم؟». به همین دلیل +CySA ارتباط بسیار خوبی با نقش‌هایی مانند: SOC Analyst و Security Analyst و  Incident Response Analyst و  Threat Detection Analyst دارد.
موضوعات این دوره شامل:
🔹 Security Monitoring
🔹 Threat Detection
🔹 Vulnerability Management
🔹 Incident Response
🔹 Threat Intelligence
🔹 Security Analytics
🔹 Behavioral Analysis
🔹 Security Operations
 
5️⃣ دوره  CompTIA SecurityX
یکی از مهم‌ترین تغییرات سال‌های اخیر CompTIA دوره SecurityX هست. در واقع SecurityX نام جدید دوره +CASP هست و یک دوره پیشرفته محسوب می شود و اینجا دیگر با یک Certification مقدماتی مواجه نیستیم. دوره SecurityX برای سطح Expert طراحی شده و مخاطب آن متخصصی است که تجربه قابل ‌توجهی در Cybersecurity دارد و باید بتواند درباره امنیت در مقیاس‌ Enterprise تصمیم‌گیری کند. در واقع دوره SecurityX را می توان طراحی، مهندسی و مدیریت امنیت در سطح  Enterprise دانست و برای افرادی که حداقل 10 سال سابقه و تجربه عملی در حوزه IT دارند (که حداقل 5 سال اون در حوزه IT Security  و حوزه امنیت سایبری باشه) مناسب هست. بنابراین SecurityX را نباید صرفاً نسخه «پیشرفته‌تر +‌Security» دانست!!!

موضوعات این دوره شامل:
🔹 Security Architecture
🔹 Security Engineering
🔹 Enterprise Security
🔹 Security Operations
🔹 Governance
🔹 Risk Management
🔹 Compliance
🔹 Business Continuity
🔹 Resilience

 
6️⃣ دوره +CompTIA SecAI
با ظهور هوش مصنوعی و ورود اون به دنیای امنیت سایبری شاید جذاب‌ترین مدرک جدید CompTIA برای خیلی ها، مدرک +SecAI باشه. همانطور که از اسم این دوره هم مشخص هست، شرکت CompTIA در سال ۲۰۲۶ به نظر من وارد یکی از داغ‌ترین تقاطع‌های فناوری شده یعنی ترکیب Artificial Intelligence + Cybersecurity. دوره +SecAI برای دنیایی طراحی شده که در آن AI هم می‌تواند ابزار دفاعی باشد و هم منبع تهدید و ریسک جدید. از یک طرف، متخصصان امنیت می‌توانند از AI برای مباحثی مثل: Threat Detection و Security Analysis و Security Automation  و Incident Response و Security Operations استفاده کنن. اما از طرف دیگر باید بتوانند از خود سیستم‌های AI نیز محافظت کنند.
این Certification از این جهت اهمیت دارد که نشان می‌دهد مسیر Cybersecurity دیگر فقط درباره Firewall و SIEM و Endpoint و Vulnerability و Incident Response نیست. بلکه AI داره به نظر من به بخشی از خود Security Architecture و Security Operations تبدیل می‌شود و به همین دلیل +SecAI می‌تواند یکی از جالب‌ترین ‌Certificationهای جدید CompTIA برای متخصصان نسل جدید Cybersecurity باشد. بنابراین بین 3 تا 4 سال سابقه فعالیت در حوزه امنیت سایبری برای شروع چنین مدرکی پیشنهاد می شود.
موضوعات این دوره شامل:
🔹 AI Security
🔹 Securing AI Systems
🔹 AI-Driven Threats
🔹 AI Risk
🔹 Security Automation
🔹 Responsible Use of AI
🔹 AI Governance

@iranopensource🌎