كانت الفكرة بسيطة: تنظيم مسابقات للاحتفاء بالمهن اليدوية والتقنية، وجذب الشباب، ورفع مستوى التكوين. وما بدأ كحدث بين بضع دول أوروبية تحوّل إلى حركة عالمية. واليوم تضم المنظمة أكثر من 80 دولة ومنطقة عضواً، وتصل إلى ثلثي سكان العالم.
في فرنسا نتحدث عن مسابقة المهن WorldSkills (أو «Olympiades des métiers»، أي أولمبياد المهن). المسار تدريجي ومنظّم. نبدأ بالتصفيات الإقليمية، ثم نستهدف النهائي الوطني (أُقيم آخر نهائي في مرسيليا في أكتوبر 2025 بمشاركة نحو 800 متسابق في قرابة 70 مهنة)، قبل أن نلتحق ربما بالمنتخب الفرنسي للمشاركة في بطولة العالم أو في EuroSkills. المشاركة مجانية. وتتكفل المناطق بمصاريف النقل والإقامة والإطعام حتى المرحلة الوطنية، ثم تتولاها منظمة WorldSkills France.
الهدف ليس الفوز بالميداليات فحسب، بل إظهار أن هناك مسارات للتميّز خارج المسارات الأكاديمية البحتة، وتزويد الشركات والمكوّنين بمراجع ملموسة بمستوى عالمي.
الأمن السيبراني: الفريق الأحمر والفريق الأزرق وضغط أقصى
الأمن السيبراني هو رسمياً المهنة رقم 54 في WorldSkills. يعمل المتسابقون عادةً في ثنائيات. وتحاكي الاختبارات مواقف حقيقية من عالم المؤسسات، وتجري غالباً دون اتصال بالإنترنت، لفرض الاستقلالية والإتقان التقني والقدرة على العمل تحت الضغط.
وفقاً للمرجعيات الفرنسية والدولية، توجد عادةً أربع وحدات رئيسية موزعة على عدة أيام:
- نشر البنى التحتية وتأمينها: على الثنائيات إعداد خوادم Windows وLinux وتحصينها (hardening)، وضبط جدران الحماية وأنفاق VPN والخدمات والأدلة (directories) وفق أفضل ممارسات المصنّعين. لا مجال للارتجال: يجب تطبيق معايير أمنية ملموسة.
- Capture the Flag (CTF) / الفريق الأحمر (Red Team): هذا هو الجزء الأكثر ارتباطاً بـ«الهاكينغ». ويشمل استكشاف الأنظمة، وهجمات الويب (XSS، حقن SQL، الثغرات المنطقية، ثغرات OWASP)، والهجمات على قواعد البيانات، ورفع الصلاحيات على Windows وLinux، والتشفير وإخفاء المعلومات (steganography). وعلى المتسابقين العثور على الأعلام (flags) مع توثيق ما يقومون به.
- الاستجابة للحوادث والتحليل الجنائي الرقمي وأمن التطبيقات: بعد اختراق مُحاكى، يجب التحقيق. تحليل أساليب المهاجمين، وإعادة بناء التسلسل الزمني، وتحديد البرمجيات الخبيثة، وتنظيف الأنظمة واقتراح الإصلاحات. ويتناول جزء منها مراجعة الشيفرة البرمجية: إيجاد المواضع الهشة، وشرح الثغرات، واقتراح الحلول.
- الدفاع السيبراني (الفريق الأزرق Blue Team): اكتشاف الهجمات وصدّها عبر أنظمة SIEM وNGFW (جدران الحماية من الجيل الجديد) وتحليل حركة الشبكة. وعلى الثنائيات التفاعل في الزمن الحقيقي مع سيناريوهات هجوم مولّدة.
فنحن أمام اختبار اختراق (pentest) وتحليل جنائي ودفاع وتأمين. وهذه ليست مسابقة CTF «ممتعة» في عطلة نهاية الأسبوع بين الأصدقاء. إنها اختبار محسوب بالزمن، يُقيَّم وفق معايير مهنية، بسيناريوهات قريبة من الواقع الميداني ومتطلبات تقديم دقيقة (تقارير تقنية، تسلسل زمني، توصيات).
وتدور المعارف النظرية المطلوبة حول شهادات مثل CEH وOSCP وSecurity+ وCCNA Security أو ما يعادلها، إضافةً إلى مهارات البرمجة النصية (Python وBash وPowerShell) وتأمين الشيفرة (PHP وJavaScript وPython وغيرها).
المسار الفرنسي: من مرسيليا إلى شنغهاي
في أكتوبر 2025، في Parc Chanot بمرسيليا، فاز الثنائي Mahel Brossier وRayan Bouyaiche (إيل دو فرانس) بالذهبية الوطنية في الأمن السيبراني. وبعد تكوينهما في École 2600 وفي Quarkslab على وجه الخصوص، مثّلا فرنسا في شنغهاي في سبتمبر 2026. وأنهيا المنافسة في المركز السادس مع ميدالية التميّز (721 نقطة).
يروي Mahel Brossier، المنحدر من Jaunay-Marigny، مسابقة شاقة لعب فيها الجانب الذهني دوراً حاسماً. فبعد يوم أول صعب وجد فيه صعوبة في الدخول في أجواء الاختبار، تمكّن الثنائي من العودة بفضل تكامل مهاراتهما. وبعيداً عن الترتيب، يحتفظ خصوصاً بذكرى الكثافة واللقاءات وبأنه عاش «تجربة فريدة لا تتكرر» (pur one-shot). ويُظهر مسارهما أنه يمكن الانطلاق من تكوين أولي تقليدي (شهادة BTS في الخدمات المعلوماتية للمؤسسات بنظام التناوب، ثم مدرسة متخصصة) والطموح إلى المستوى العالمي بتحضير مكثف ومعسكرات أداء وعمل جماعي حقيقي.
ويسلك شباب آخرون الطريق نفسه. فطلبة الماستر وطلبة التكوين بالتناوب يتحدثون عن اختبارات على منصة Root-Me، وأيام كاملة من الاستطلاع والاستغلال والتحليل الجنائي، وأهمية التدرّب في ثنائيات مع محاكاة محسوبة بالزمن.
كيف تستعد وتشارك
يتم التسجيل عبر منصة WorldSkills France. يجب أن يقل عمرك عن 23 عاماً وقت انعقاد المسابقة العالمية المقبلة (وتقبل بعض التخصصات، ومنها الأمن السيبراني، حتى 26 عاماً). وتسجّل في التصفيات الإقليمية للمنطقة التي تقيم أو تدرس أو تعمل فيها. وهناك أيضاً مسار «Parcours +» للأشخاص ذوي الإعاقة، دون حد أقصى للعمر.
التحضير يتطلب وقتاً. فالمتسابقون المتميزون يتحدثون عن تدريبات منتظمة على منصات CTF، ومراجعة الشيفرة، وسيناريوهات التحليل الجنائي، والعمل في ثنائيات. ويرافق الخبراء الوطنيون ومراكز التميّز من يرتقون في المستوى. وهي ليست حكراً على أصحاب المستويات المتقدمة جداً: فكثيرون يبدأون بالتصفيات الإقليمية لكي يتطوروا.
لماذا هي مهمة أبعد من الميداليات
الطلب على كفاءات الأمن السيبراني هائل، ويواصل النمو. وتوفر WorldSkills إطاراً منظماً للتقدم بسرعة كبيرة، وقياس المستوى أمام الأفضل، ولفت أنظار الشركات، وإبراز مهنة يسيء الجمهور العريض فهمها أحياناً. وهي أيضاً رافعة ممتازة للتوجيه والتحفيز لدى الشباب الذين يفضلون التحديات التقنية على المسارات النظرية البحتة.
وفي عالم تتكاثر فيه الهجمات وتفتقر فيه الشركات إلى الكفاءات، تُظهر هذه المسابقة بشكل ملموس معنى «أن تكون جيداً» في الأمن السيبراني: ليس فقط اختراق الأنظمة، بل أيضاً تأمينها والتحقيق وتوثيق ما جرى والعمل ضمن فريق تحت الضغط.
WorldSkills ليست «كأس العالم للهاكينغ» بالمعنى الدقيق، بل هي كأس العالم للمهن. لكنها في تخصص الأمن السيبراني تُعد بالفعل من أكثر المسابقات صرامة وأقربها إلى واقع القرصنة الأخلاقية. فإذا كنت في السن المناسبة، وتحب اختراق الأنظمة لحمايتها بشكل أفضل، وترغب في قياس مستواك أمام الأفضل، فإن التصفيات الإقليمية المقبلة مفتوحة. المستوى يرتفع بسرعة. فالأفضل أن تبدأ مبكراً.
