BTL1 أم BTL2؟ مقارنة شهادتَي الفريق الأزرق وأيّهما تبدأ بها

في The Rezon (ذا ريزون)، متجر شهادات الأمن السيبراني في الأردن، الجواب المختصر: إن كنت تدخل مجال الدفاع السيبراني الآن فابدأ بـBTL1 — شهادة عملية بامتحان ٢٤ ساعة تبني محلّل SOC من الصفر. أمّا BTL2 فهي المحطّة المتقدّمة لمن أمضى سنتين أو أكثر في مركز عمليات أمنية ويريد الانتقال إلى صيد التهديدات وتحليل البرمجيات الخبيثة وهندسة الكشف.

الشهادتان من الجهة نفسها — Security Blue Team — وكلتاهما عمليّتان بالكامل بلا سؤال اختيار من متعدّد. لكن الفجوة بينهما أكبر ممّا يوحي الاسم: BTL1 تعلّمك أن تكون محلّلاً، وBTL2 تفترض أنك محلّل أصلاً وتطلب منك أن تقود تحقيقاً متقدّماً وحدك. في هذا الدليل نضع الفروق أمامك بوضوح، ونساعدك على اختيار نقطة الدخول الصحيحة بدل إهدار مال ووقت في مستوى أعلى من جاهزيّتك.

ما الفرق بين BTL1 وBTL2؟

الفرق الجوهري في ثلاثة أشياء: مستوى الخبرة المفترضة، وعمق المجالات، وطول الامتحان وطبيعته. الجدول التالي يلخّص المقارنة:

لاحظ الفرق الأهمّ: BTL1 تبني المهارة من الصفر، بينما BTL2 تختبر قدرتك على العمل وحدك تحت ضغط ٧٢ ساعة. القفز مباشرة إلى BTL2 بلا أساس ليس طموحاً بل مخاطرة بمال ووقت، لأن الامتحان يفترض أنك تعرف مسبقاً كيف تقرأ السجلّ وتبني خطّ الحادثة الزمني.

ماذا تتعلّم في كل شهادة بالضبط؟

في شهادة BTL1 (الفريق الأزرق — المستوى الأول) تمرّ على المسار الكامل لمحلّل مركز العمليات الأمنية: تفهم أساسيات الأمن وبنية الـSOC، ثم تشرّح رسائل التصيّد من الترويسة إلى الاحتواء، وتتعلّم كيف تُبنى الاستخبارات التهديدية وتُدار مؤشّرات الاختراق، ثم تدخل التحليل الجنائي الرقمي للقرص والذاكرة، وتتقن الاستعلام داخل الـSIEM، وتُغلق الدائرة بالاستجابة للحوادث ضمن مراحل NIST. هذه هي مهامّ يومك الأول في أي SOC حقيقي.

أمّا شهادة BTL2 (الفريق الأزرق — المستوى الثاني) فتنقلك من «أستجيب لما يصلني» إلى «أبحث عمّا لم يصلني بعد». تتعمّق في إدارة الثغرات وتقييمها، وتحلّل البرمجيات الخبيثة ساكنة وديناميكياً بأدوات مثل PEStudio وProcDOT وقواعد YARA، وتمارس صيد التهديدات بأدوات مثل Velociraptor وChainsaw، وتبني قواعد كشف بصيغة Sigma فوق Splunk وElastic، ثم تحاكي سلوك الخصم بـAtomic Red Team وATT&CK Navigator لتختبر دفاعاتك بنفسك.

باختصار: BTL1 تعلّمك الاستجابة، وBTL2 تعلّمك الاستباق. وكلّ منهما مهارة سوق مختلفة تماماً في الراتب وفي المسمّى الوظيفي.

كيف يختلف الامتحان بينهما؟

امتحان BTL1 عملي مدّته ٢٤ ساعة، مفتوح المصادر وغير مراقَب، تدخل فيه بيئة محاكاة وتنفّذ سلسلة مهامّ تحقيق بأدوات حقيقية مثل Splunk وWireshark وAutopsy. التحدّي الأساسي فيه هو تنظيم وقتك وإثبات أنك تعرف أين تبحث — لا حفظ تعريفات.

امتحان BTL2 نقلة أخرى: ٧٢ ساعة تتقمّص فيها دور مستجيب حوادث يحقّق في اختراق متقدّم داخل شبكة شركة، وتُسلّم في النهاية تقريراً وفق قالب محدّد. هنا لا تُقاس فقط قدرتك على إيجاد الدليل، بل قدرتك على بناء رواية متماسكة وكتابتها باحتراف — وهي المهارة التي تفصل المحلّل المبتدئ عن المحترف فعلياً.

في الشهادتين درجة النجاح ٧٠٪ وتمنحك العملة الفضّية، ومن يحقّق ٩٠٪ أو أكثر من المحاولة الأولى ينال العملة الذهبية — وهي تفصيلة صغيرة لكنها تُذكر في ملفّك المهني ويلاحظها من يعرف قيمتها.

هل أحتاج خبرة قبل أن أدخل BTL2؟

رسمياً لا توجد متطلبات إلزامية لدخول أيٍّ من الشهادتين — تستطيع التسجيل في BTL2 مباشرة إن أردت. لكن التوصية العملية واضحة: BTL2 مصمّمة لمن لديه سنتان أو أكثر من العمل الفعلي في SOC أو DFIR، أو من أنهى BTL1 وطبّق ما تعلّمه فترة كافية.

نصيحتنا في The Rezon مبنيّة على ما نراه فعلاً مع طلابنا: من يقفز إلى BTL2 بلا أساس يقضي وقته في تعلّم ما كان يجب أن يعرفه قبل البدء، فيستهلك المختبرات دون أن يستفيد منها، ويدخل امتحان الـ٧٢ ساعة وهو يتعلّم الأدوات لا يستخدمها. وإن كنت غير متأكّد من مستواك، فالاستشارة المجانية تحسم الأمر في دقائق بدل شهور من التخبّط.

كيف ترتّب مسارك من BTL1 إلى BTL2؟

المسار الذي نوصي به في The Rezon (ذا ريزون) تصاعدي وواضح:

1. ابدأ بـ BTL1 وأنهِ مختبراتها كاملة قبل الامتحان — المختبرات هي الشهادة الحقيقية، والامتحان مجرّد إثبات.
2. مارس ما تعلّمته ٦–١٢ شهراً في عمل أو تدريب أو مختبرات منزلية، حتى تصبح قراءة السجلّ عادة لا مجهوداً.
3. ادعم أساسك النظري بشهادة واسعة مثل CompTIA Security+ إن كنت تستهدف وظائف مؤسسية أو حكومية تشترطها صراحةً.
4. انتقل إلى BTL2 حين تجد نفسك تسأل: «كيف أصطاد ما لم يُطلق تنبيهاً؟» — هذا السؤال بالذات هو علامة الجاهزية.

ولمن يريد توسيع المسار أفقياً بدل الصعود مباشرة، هناك خيارات دفاعية أخرى نوفّرها؛ يمكنك استعراضها كاملة في متجر الشهادات ومناقشة الأنسب لهدفك.

كم تكلفة الشهادتين وهل توجد أقساط؟

تظهر الأسعار بعد إنشاء حساب مجاني، مع خطط أقساط ميسّرة واستشارة أولى مجانية. والسبب أننا نفضّل أن يُبنى قرارك على الملاءمة لا على الرقم وحده: BTL2 أغلى من BTL1، لكن شراءها قبل الجاهزية أغلى بكثير من فارق السعر.

القاعدة الذهبية: لا تشترِ المستوى الأعلى لأنه يبدو أكثر إثارة للإعجاب، بل لأن مهامّه صارت أسئلتك اليومية فعلاً.

ولأن الشهادتين من جهة عالمية موثوقة، يمكنك دائماً مراجعة التفاصيل الرسمية مباشرة على موقع Security Blue Team الرسمي. ونحن في The Rezon شريك يسهّل عليك الشراء والتفعيل والدعم بالعربية مع خدمة محلية في الأردن.

ما الخلاصة؟ أيّهما تختار؟

الحكم مباشر: إن كنت تدخل الدفاع السيبراني الآن، أو تعمل في IT وتريد التحوّل إلى الأمن، فـBTL1 هي نقطة البداية الصحيحة — عملية بالكامل، بلا متطلبات مسبقة، وتغطّي مهامّ محلّل SOC الست كما تُمارَس فعلاً. وإن كنت تعمل في SOC منذ سنتين وتشعر أن عملك صار روتيناً، فـBTL2 هي القفزة المنطقية نحو صيد التهديدات وتحليل البرمجيات الخبيثة وهندسة الكشف.

لا توجد شهادة «أفضل» بإطلاق؛ توجد شهادة تناسب مستواك اليوم. حدّد أين أنت بصدق، واختر المستوى الذي يدفعك خطوة للأمام لا عشر خطوات فوق رأسك. وإن ترددت، نرتّبها معك في دقائق.