Mohammed AlSubayt

مختص في الامن السيبراني | #GRC AI & big data | Purple team | @_ksu | #Cybersecurity

[Mohammed AlSubayt @AlsubaytM]

للأسف هذي سياستهم سبق ونزلت شاغر وظيفي للسعوديين ومباشرة حذفوا الإعلان ولكن فيه طريقة بحيث انهم ما يزيلون البوست تكتب فقط سعودي بدون جنسية وغالبا تمشي

[مزون 🇸🇦 @MuzunAlonezi]

مديرتي نزلت بوست باللنكدان وكتبت شاغر للسعوديين فقط

قاموا اللنكدان حذفوا اعلانها؟! 🤦🏻‍♀️

[Mohammed AlSubayt @AlsubaytM]

الناس اللي مصدومين من الرواتب حاب اقولك انها واقعية وبعضهم يوصل اكثر السوق السعودي فيه ارقام عالية للموظفين السعوديين مو بس الشركات الاستشارية

[شَهَد الأنْدِيجانِي | Shahad Alandijani @Shahadandi]

متوسط تقديري لرواتب السعوديين في الشركات الاستشارية والاستثماريّة الكبرى لعام 2025

المصدر: تقرير الرواتب العالمية 2025

[Mohammed AlSubayt @AlsubaytM]

مع بداية السنة الجديدة
طوّر نفسك في الأمن السيبراني،
لكن ركّز على الشهادات العملية أكثر.

واذا حاب تستغل الفرصة رجع اليوم INE بنفس العرض السابق،
لكن بعدد محدود جدًا.

وش يميّز العرض؟
– تدريب عملي فعلي، مو نظري
– اشتراك Premium سنة كاملة
– شهادتين مجانًا + Skill Dive

التفاصيل سهلة تحت 👇🏻

[Mohammed AlSubayt @AlsubaytM]

دوام الشفتات هو افضل شيء ممكن يصير لك في الرياض تجنب الزحمة والرسميات اللي تكون في الصباح محسودين موظفين SOC

[ًً @aiiii]

المتعارف إن اللي دوامهم شفتات متضايقين منه ولاهو عاجبهم أبد و يدورون النحشه من هالدوام وابوي 20 سنة شفتات وبعد رمضان قالو له خلاص أنت صباح رسمي غصب عنك ولاتحاول وقعد شهرين نفسيته ماش

بالواسطة رجع يداوم شفتات ومداوم اليوم آخر ليل طالع من البيت الساعة 9 وهو مبسوط تقل معطينه قريد

[Mohammed AlSubayt @AlsubaytM]

دورات تدريبية مجانية في أنظمة الـ SIEM لعام 2026

لأن مجال أنظمة إدارة معلومات وأحداث الأمن (SIEM) أصبح من أهم مجالات الأمن السيبراني جمعت لكم أفضل المصادر التدريبية المجانية لتطوير مهاراتكم في أشهر الأنظمة:
هذي المصادر كنز حقيقي لأي شخص مهتم أو متخصص في مجال SOC
🔻 مصادر عامة:
أساسيات تسجيل أحداث Windows
https://t.co/KPyCaw19Nk
شرح مبسط للـ SIEM من Jose Bravo (5 فيديوهات)
https://t.co/2v8SBvqlB8
تحليل سجلات Sysmon باستخدام PowerShell
https://t.co/WL2M3ELK7I

🔻 نظام QRadar:
شرح متكامل لـ QRadar من Jose Bravo (38 فيديو)
https://t.co/W3yl9s56Qf
أساسيات QRadar
https://t.co/BrAjeaYYjq
التأسيس في QRadar SIEM
https://t.co/MOassbdu9b
دليل Ariel Query Language
https://t.co/q8EwU2IWMW

🔻 نظام Splunk:
كتالوج الدورات من Splunk
https://t.co/MWzBC6cWTZ
أساسيات البحث في Splunk
https://t.co/qEmTGJmBPp
من الصفر إلى الاحتراف في Splunk
https://t.co/518qSqP3Rb
أشهر حالات استخدام Splunk
https://t.co/6mfWu8eEox
استكشاف Splunk بشكل عملي
https://t.co/hdCiqLaRyV

🔻 نظام Microsoft Sentinel:
مقدمة حول Microsoft Sentinel
https://t.co/2XjTIM5oRP
تدريب Microsoft Sentinel مستوى متقدم (400)
https://t.co/VwKmY4OJFn
أساسيات مركز العمليات الأمنية (SOC 101)
https://t.co/nlD7m7DZLx

🔻 نظام FortiSIEM:
دورة مجانية حول FortiSIEM
https://t.co/3EuyxxTTFh

🔻 نظام AlienVault OSSIM:
دورة مجا��ية من Cybrary
https://t.co/GdlC9sKkNe

🔻 نظام Elastic SIEM:
الأساسيات
https://t.co/OWIHsICdr3
الدليل العملي
https://t.co/0KcPiBAncw

🔻 نظام ArcSight:
شرح مبسط من Paul Brettle (سلسلة فيديوهات)
https://t.co/N70Vd0memQ
أساسيات ArcSight ESM 101
https://t.co/kMnJhctml1
تدريب ArcSight عملي
https://t.co/thmcoz9Kco

🔻 نظام SureLogSIEM:
التدريب باللغة الإنجليزية
https://t.co/T7eqluy2rB

🔻 نظام LogSign:
📎تدريب مجاني
https://t.co/MOHTrI6pSR

🔻 نظام Wazuh:
الأساسيات:
▪️ دورة مكثفة مجانية
https://t.co/RdwJesTv4Z
▪️ نظرة عامة وهيكلية Wazuh
https://t.co/QEFiDcRImU

🔻 إعداد بيئة التدريب:
▪️ تثبيت بيئة Wazuh All-in-One Lab
https://t.co/EqvNb2Yex5
▪️ تثبيت Wazuh على VirtualBox
https://t.co/PzMPt7VxAy
▪️ تثبيت Wazuh باستخدام Docker
https://t.co/PzMPt7VxAy
▪️ إنشاء Dashboards مخصصة
https://t.co/N0LOZD9o8t

🔻 تحليل السجلات:
▪️ استقبال وتحليل السجلات في Wazuh
https://t.co/eYWbIsw1WH
▪️ تحليل سجلات Windows Sysmon
https://t.co/g6V8hLMiGN
▪️ التكامل مع Graylog
https://t.co/hFXPDjPBRu

🔻 اكتشاف التهديدات:
▪️ قواعد الترابط في Wazuh
https://t.co/NCeKNvH7T2
▪️ التكامل مع VirusTotal
https://t.co/hSWbd9TJ7p
▪️ التكامل مع نظام كشف التسلل Suricata
https://t.co/DZjUbLHHVI
▪️ قواعد Wazuh متقدمة
https://t.co/QRkFa5g0zj

🔻 الاستجابة للحوادث:
▪️ حظر محاولات اختراق SSH بالقوة الغاشمة
https://t.co/sUc2c5mLar
▪️ تعطيل حسابات المستخدم في لينكس
https://t.co/0ZRQ5B3fZ8

🔻 اصطياد التهديدات:
▪️ الصيد باستخدام بيانات Inventory
https://t.co/pEJhbLFOH6
▪️ مراقبة التغيرات باستخدام FIM وYara على لينكس
https://t.co/Vob7BVtUzM

[Mohammed AlSubayt @AlsubaytM]

جايب لك هنا أكثر الأشياء اللي أفادتني شخصيًا في عملي واللي أرجع لها بشكل متكرر واحيانا يوميا 💡

🔻 أطر ومعايير مهمة جدًا

🔹 NIST Cybersecurity Framework (CSF) — إطار لإدارة المخاطر وبناء برنامج أمني
https://t.co/p2v7Wctzoy

🔹 MITRE ATT&CK Framework — لفهم تكتيكات وأساليب المهاجمين (مفيد جداً للـ SOC وThreat Hunting)
https://t.co/HJCHjh0Z1k

🔹 Center for Internet Security CIS Controls v8 — قائمة تنفيذية بأهم الضوابط الأمنية العملية
https://t.co/lTnbS9mCcd

🔹 ISO/IEC 27001 — معيار عالمي لنظام إدارة أمن المعلومات
https://t.co/G8cdpAsixx

🔹 National Cybersecurity Authority — الهيئة الوطنية للأمن السيبراني (السعودية) — ضوابط محلية مهمة (ECC, DCC, CCC, TCC)
https://t.co/fAe1nsdL8M

🔹 CISA — تنبيهات وتحذيرات رسمية عن ثغرات وحوادث
https://t.co/jHMTH7SzPx

🔻 مختبرات وأدوات عملية (أستخدمها يوميًا)

🔹 TryHackMe — مختبرات تفاعلية للهجوم والدفاع
https://t.co/KX3GNf3JGX

🔹 Hack The Box — تحديات احترافية لبناء المهارة العملية
https://t.co/lZmV9KCJf4

🔹 Blue Team Labs Online — مخ��برات دفاعية وتحليل حوادث (SOC)
https://t.co/E9sYa38Nqe

🔹 PentesterLab — دروس عملية لاختبار الاختراق خطوة بخطوة
https://t.co/B8OIZq3XCt

🔹 OverTheWire — ت��ارين وألعاب تقوي التفكير الأمني والـLinux
https://t.co/Tw4ar7zG9G

🔹 OWASP WebGoat — تطبيق تعليمي لتجربة ثغرات الويب بأمان
https://t.co/DTHVwT4lga

🔻 أدوات تحليل ومتابعة الثغرات (لازم تكون عندك)

🔹 VirusTotal — تحليل ملفات وروابط مشبوهة سريع ومجاني
https://t.co/MkxilTw60D

🔹 Shodan — تبحث عن الأجهزة والخدمات المكشوفة على الإنترنت
https://t.co/ikoTfiasTZ

🔹 Have I Been Pwned — تشيك إذا بريدك أو بياناتك ضمن تسريبات
https://t.co/UdmHgPBPXr

🔹 Censys — بحث متقدم عن الأنظمة المكشوفة والثغرات
https://t.co/2Nt852VBfO

🔹 NIST National Vulnerability Database — قاعدة بيانات رسمية للثغرات الموثقة
https://t.co/9lyKSvsQrF

🔻 مصادر أخبار وتحليلات أمنية أتابعها

🔹 The Hacker News — أخبار ثغرات وهجمات سريعة
https://t.co/3kJZyERbvl

🔹 Dark Reading — تحليلات وتقارير تقنية متعمقة
https://t.co/YzmW4vcGjq

🔹 BleepingComputer — تغطيات عن البرمجيات الخبيثة والحلول
https://t.co/r2utvaZXON

🔹 Krebs on Security — تحقيقات وتحليلات عالية الجودة
https://t.co/s4gbi9tvCq

🔹 CSO Online — موضوعات حوكمة وأمن مؤسسي
https://t.co/5WCmF3uc2D

🔹 SecurityWeek — ملخصات وتقارير أسبوعية عن الهجمات
https://t.co/opP9qNifid

🔹 ThreatPost — تحديثات عن ثغرات جديدة بسرعة
https://t.co/rg0IIYGZes

بالتوفيق لكم جميعا 🌹

[Mohammed AlSubayt @AlsubaytM]

أول يوم في رمضان 🤍
بداية شهر الرحمة والمغفرة.

في مثل هذه الأيام نتذكر أشخاصاً كانوا معنا في رمضان الماضي واليوم نرجو لهم الرحمة والنور في قبورهم.
إن استطعت اجعل لهم نصيباً من دعائك أو صدقة جارية عنهم.

الحملة من احسان:
https://t.co/pTHVlzSnIa

لا تستهن بالمبلغ الأثر عند الله عظيم.

وكل عام وانتم بخير وتقبل الله منا ومنكم صيامنا وقيامنا في الشهر الفضيل 🌙

[Mohammed AlSubayt @AlsubaytM]

@AhmedFadhil42 جميع الشركات اللي تقدم شهادات اصبح عندها شهادة Ai مثل ISACA و PECB وغيرهم، لازم يواكبون التغير اللي حاصل والمخاطر المترتبة عليه ممكن تكون من متطلبات الوظيفة ولكن ليست شرط أساسي

[Mohammed AlSubayt @AlsubaytM]

يا جماعة Ai ما راح يستبدل وظائف البشر ولكن لازم مواكبة هذا التطور وبرأيي طالما في ذكاء اصطناعي راح يكون فيه أمن سيبراني Ai مهما وصل راح يكون فيه كثير false positive وغيره على الاقل في المستقبل القريب

[Mohammed AlSubayt @AlsubaytM]

@SaaSchism صحيح بس مدري وش تقصد هل تقصد ان GRC راح يصير كله Ai ويستبدل الوطائف؟ 😅

[Mohammed AlSubayt @AlsubaytM]

جاء الوقت يا اصدقائي للتحويل إلى GRC قبل ما يلف علينا AI 😂

[Claude @claudeai]

Introducing Claude Code Security, now in limited research preview.

It scans codebases for vulnerabilities and suggests targeted software patches for human review, allowing teams to find and fix issues that traditional tools often miss.

Learn more: https://t.co/n4SZ9EIklG

[Mohammed AlSubayt @AlsubaytM]

صحيح اليوم أغلب أدوات الـGRC أصلًا مؤتمتة
تختصر الوقت بشكل واضح

لكن في GRC فيه حساسية عالية خصوصًا في الجهات الحكومية والجهات الحساسة ومع وجود أطراف ثالثة
موضوع مشاركة ملفات أو بيانات حساسة مع AI ما زال نقطة تردد عند كثير من الشركات والثقة الكاملة إلى الآن ما وصلت لهذا المستوى.

وحقيقة تطور AI سريع جدًا والمخاطر المترتبة عليه إلى الآن ما نضجت بالكامل من ناحية الأطر والتنظيمات العالمية.

الأهم من هذا كله مسألة اتخاذ القرار في GRC دائمًا تقف عند الإدارة العليا او الشخص المسؤول
مثل شهية المخاطر او قبول المخاطر والموازنة بين الامتثال والتكلفة قرار إداري بحت ولا يمكن يترك لأداة مهما كانت ذكية او على الاقل حتى هذي اللحظة

[Mohammed AlSubayt @AlsubaytM]

أول يوم في رمضان 🤍
بداية شهر الرحمة والمغفرة.

في مثل هذه الأيام نتذكر أشخاصاً كانوا معنا في رمضان الماضي واليوم نرجو لهم الرحمة والنور في قبورهم.
إن استطعت اجعل لهم نصيباً من دعائك أو صدقة جارية عنهم.

الحملة من احسان:
https://t.co/pTHVlzSnIa

لا تستهن بالمب��غ الأثر عند الله عظيم.

وكل عام وانتم بخير وتقبل الله منا ومنكم صيامنا وقيامنا في الشهر الفضيل 🌙

[Mohammed AlSubayt @AlsubaytM]

@Faisal_Fmk_ وعليكم السلام ورحمة الله وبركاته حياك الله
ممكن ناخذ eCTHP و eCIR ممتازة خصوصا بعد التحديث الاخير

[Mohammed AlSubayt @AlsubaytM]

أفضل بداية في الأمن السيبراني من وجهة نظري هي الـ SOC، لأنه يعطيك فهم عملي للهجمات ويطور خلفيتك التقنية من نواحي كثيرة

جمعت هنا أفضل الدورات المجانية لتعلّم SIEM وتطوير مهاراتك في مجال العمليات الأمنية.
المصادر هذه كنز حقيقي لأي شخص ناوي يبدأ أو يطوّر نفسه في مجال SOC.

🔻 مصادر عامة

أساسيات تسجيل أحداث Windows
https://t.co/KPyCaw19Nk

شرح مبسط للـ SIEM من Jose Bravo
https://t.co/2v8SBvqlB8

تحليل سجلات Sysmon باستخدام PowerShell
https://t.co/WL2M3ELK7I

🔻 نظام QRadar

شرح متكامل (38 فيديو)
https://t.co/W3yl9s56Qf

أساسيات QRadar
https://t.co/BrAjeaYYjq

التأسيس في QRadar SIEM
https://t.co/MOassbdu9b

دليل Ariel Query Language
https://t.co/q8EwU2IWMW

🔻 نظام Splunk

كتالوج الدورات الرسمي
https://t.co/MWzBC6cWTZ

أس��سيات البحث
https://t.co/qEmTGJmBPp

من الصفر إلى الاحتراف
https://t.co/518qSqP3Rb

Use Cases
https://t.co/6mfWu8eEox

تجارب عملية
https://t.co/hdCiqLaRyV

🔻 Microsoft Sentinel

مقدمة Sentinel
https://t.co/2XjTIM5oRP

تدريب متقدم
https://t.co/VwKmY4OJFn

SOC 101
https://t.co/nlD7m7DZLx

🔻 أدوات أخرى

FortiSIEM
https://t.co/3EuyxxTTFh

AlienVault OSSIM
https://t.co/GdlC9sKkNe

Elastic SIEM
https://t.co/OWIHsICdr3
https://t.co/0KcPiBAncw

ArcSight
https://t.co/N70Vd0memQ
https://t.co/kMnJhctml1
https://t.co/thmcoz9Kco

🔻 Wazuh (للتجارب العملية)

دورة مكثفة
https://t.co/RdwJesTv4Z

تثبيت Lab كامل
https://t.co/EqvNb2Yex5

Docker
https://t.co/PzMPt7VxAy

Dashboards
https://t.co/N0LOZD9o8t

🔻 تحليل واكتشاف التهديدات

تحليل السجلات
https://t.co/eYWbIsw1WH

Sysmon Logs
https://t.co/g6V8hLMiGN

Graylog Integration
https://t.co/hFXPDjPBRu

قواعد الترابط
https://t.co/NCeKNvH7T2

VirusTotal
https://t.co/hSWbd9TJ7p

Suricata
https://t.co/DZjUbLHHVI

[Sultana Al Ghamdi #HR @i_sultana_i]

الشركة مستعدة تدفع أضعاااف عشان تستقطب شخص مجهول من برا. بس مو مستعدة تدفع شيء بسيط عشان تحافظ على شخص مضمون جوا الشركة.

[Mohammed AlSubayt @AlsubaytM]

للأسف هذا النظام متبع مهما كانت الشركة معروفة او كبيرة

[مشهور الدبيان @dubayan]

اقسام الموارد البشرية بالعادة يعاملون راتبك "مصروف تشغيلي" يجب السيطرة ��ليه، بينما راتب الموظف الجديد مصروف مهم لنمو الشركة.

لذلك يحط زي هالسياسات العجيبة اللي تحد من زيادات الموظفين الحاليين، بينما يدفعون سعر السوق (فرق كبير) لاحد من برا.

⬅️ النتيجة؟ فقدان المميزين في الشركة للمنافسين.

وتلقى بعضهم يعامل اللي يقدمون استقالتهم كطواريء تخل بالبزنس يجب معالجتها، ويعطي مساحة اكبر في الزيادة لرفع الراتب للحفاظ على الموظف.

⬅️ النتيجة؟ ينتشر في الشركة ثقافة "جب عرض وقدم استقالتك يرتفع راتبك"، وتصير ثغرة ترفع مصاريفك عالفاضي.

ثم بعض عباقرتهم يحط سياسة عدم السماح لموظف سابق بالرجوع لمدة سنتين بعد الاستقالة.

⬅️ النتيجة؟ تسهّل لمنافسينك يحتفظون بالكفاءات اللي تسربت منك.

الافضل يصير فيه اعادة تقييم مستمرة للرواتب بدون طلب الموظفين بحيث تضمن ان ال��فاءات عندك اما رواتبهم تصير زي السوق او عندهم حوافز اضافيه تخليهم يستغنون عن الفرق (اسهم مثلا)، وتقلل اعباء وتكاليف كبيره مرتبطه بالبحث عن بديل.

لكنه حل يخدم الشركة على المدى البعيد وفيه شغل وتفكير اضافي، وبالتالي ما يناسب كثير من مدراء الموارد البشرية.

[Mohammed AlSubayt @AlsubaytM]

@sarah333so إلى نهاية الشهر هذا

[Mohammed AlSubayt @AlsubaytM]

مع بداية السنة الجديدة
طوّر نفسك في الأمن السيبراني،
لكن ركّز على الشهادات العملية أكثر.

واذا حاب تستغل الفرصة رجع اليوم INE بنفس العرض السابق،
لكن بعدد محدود جدًا.

وش يميّز العرض؟
– تدريب عملي فعلي، مو نظري
– اشتراك Premium سنة كاملة
– شهادتين مجانًا + Skill Dive

التفاصيل سهلة تحت 👇🏻

[Mohammed AlSubayt @AlsubaytM]

https://t.co/6IuCwm2lhR