دورة مهندس أمن سحابي في Google Cloud

بناء مهارات إدارة الهوية والوصول وحماية النطاقات عبر VPC Service Controls وتشفير البيانات في بيئات Google Cloud.
دورة مهندس أمن سحابي في Google Cloud

نظرة سريعة

المدة
أسبوع واحد
نوع التدريب
حضوري
المدن
شرم الشيخ، لندن، أمستردام، كيب تاون، كوالالمبور، سان دييغو وغيرها
أقرب موعد
9 – 13 نوفمبر 2026، شرم الشيخ
متوسط الرسوم
5,750 €
  1. الرئيسية
  2. برامج التدريب
  3. مهندس أمن سحابي في Google Cloud: التدريب العملي والتحضير المهني
Download Brochure (PDF) Print PDF

نظرة عامة

تعد دورة مهندس أمن سحابي في Google Cloud برنامجا تحضيريا لاختبار Professional Cloud Security Engineer من Google، وهو اختبار لا يكتفي بقياس حفظ المبادئ النظرية، بل يتحقق من قدرة المرشح على التعامل الفعلي مع وحدة تحكم Google Cloud وأداة gcloud CLI وخدمة Organization Policy تحت ضغط الوقت. يتناول هذا البرنامج الممتد على أسبوع أقسام دليل الاختبار الرسمي بالترتيب الذي تعتمده Google: ضبط الوصول على مستوى المشروع والمؤسسة، وتأمين الاتصالات وحماية المحيط، وحماية البيانات، وإدارة العمليات، ودعم المتطلبات التنظيمية. ويختتم كل يوم بأسئلة سيناريوهات موقوتة مصاغة بأسلوب دراسات الحالة المعتمد في الاختبار، ليتعلم المشاركون كيف يميزون الإجابة التي توصي بها Google من بين عدة حلول ممكنة تقنيا. تقدم هذه الدورة بواسطة أجايل للتدريب.

الفئة المستهدفة

  • المهندسون الذين حجزوا موعدا لاختبار Professional Cloud Security Engineer خلال الأشهر القليلة المقبلة
  • مسؤولو Google Workspace وCloud Identity المكلفون بتصميم حسابات المسؤول الأعلى والمجموعات
  • فرق المنصات التي تدير بيئات Landing Zone المبنية بأدوات Cloud Foundation Toolkit أو Terraform
  • محللو مراكز العمليات الأمنية SOC المنتقلون إلى Security Command Center Premium وChronicle
  • حاملو شهادة Associate Cloud Engineer الساعون إلى أول اعتماد على المستوى الاحترافي

الإدارات والقطاعات المستهدفة

تفيد الدورة كل جهة تحتفظ مشاريعها على Google Cloud ببيانات خاضعة للتنظيم أو ببيانات العملاء.

  • مجموعات هندسة المنصات التي تشغل بيئات GKE وCloud Run
  • الفرق المصرفية الملزمة بقواعد حفظ المفاتيح ومسارات التدقيق
  • منصات البيانات الصحية التي تجري تحليلات BigQuery على سجلات المرضى
  • الجهات الحكومية التي تعتمد مجلدات Assured Workloads
  • شركات التجزئة والإعلام التي تدير مواقع عالية الزيارات خلف Cloud Load Balancing

أهداف التعلم

بنهاية هذه الدورة، سيكون المشاركون قادرين على:

  • المفاضلة بين السياسات الأساسية والمعرفة مسبقا والمخصصة وسياسات الرفض في سيناريو gcloud محدد.
  • رسم محيط VPC Service Controls وإضافة مستويات الوصول وقواعد الدخول والخروج واختباره في وضع التشغيل التجريبي dry-run.
  • اختيار خيار المفاتيح المناسب (التشفير الافتراضي من Google أو CMEK أو CSEK أو Cloud HSM أو Cloud EKM) وفق متطلبات البيانات المحددة.
  • بناء مهمة فحص في Sensitive Data Protection وقالب لإزالة التعريف لجدول في BigQuery.
  • قراءة نتائج Security Command Center وتوجيهها إلى Pub/Sub للمعالجة الآلية.
  • الإجابة عن أسئلة الاختبار المتعلقة بقيود Organization Policy وAccess Transparency وKey Access Justifications.

جدول الدورة

اليوم 1: القسم الأول من الاختبار - ضبط الوصول

  • صيغة الاختبار وأنماط الأسئلة وآلية تقييم دراسات الحالة
  • Cloud Identity وGoogle Cloud Directory Sync والربط الموحد عبر SAML مع مزود هوية خارجي
  • التسلسل الهرمي للموارد: عقدة المؤسسة والمجلدات والمشاريع ووراثة السياسات
  • حسابات الخدمة مقابل حسابات المستخدمين، وانتحال الهوية، وتعطيل إنشاء المفاتيح بالقيود
  • Workload Identity Federation لأعباء عمل GitHub Actions وAWS، مع اختبار قصير موقوت من 15 سؤالا حول التحكم في الوصول

اليوم 2: القسم الثاني من الاختبار - الاتصالات وحماية المحيط

  • سياسات جدران الحماية الهرمية، ووسوم الشبكة مقابل الوسوم الآمنة
  • قواعد Cloud Armor وتوقيعات WAF المعدة مسبقا والحماية التكيفية
  • Identity-Aware Proxy للوصول عبر SSH وRDP وتطبيقات الويب الداخلية
  • خيارات Private Service Connect وPrivate Google Access وCloud NAT
  • محيطات VPC Service Controls والجسور وسجلات التشغيل التجريبي، مع دراسة حالة موقوتة حول حدود الشبكة

اليوم 3: القسم الثالث من الاختبار - حماية البيانات

  • الاكتشاف والفحص وإزالة التعريف في Sensitive Data Protection
  • حلقات المفاتيح في Cloud KMS وفترات التدوير وإصدارات المفاتيح وجدولة الإتلاف
  • مقارنة بين Cloud HSM وCloud EKM وKey Access Justifications
  • إصدارات Secret Manager والنسخ المتماثل وصلاحيات IAM على كل سر على حدة
  • الوصول الموحد على مستوى الحاويات والروابط الموقعة والأمان على مستوى الأعمدة في BigQuery، مع اختبار قصير موقوت لاختيار نموذج التشفير المناسب

اليوم 4: القسم الرابع من الاختبار - إدارة العمليات

  • سجلات تدقيق Admin Activity وData Access وPolicy Denied، ومصارف السجلات المجمعة
  • مستويات Security Command Center وأدوات الكشف وقواعد الكتم
  • شهادات Binary Authorization مع فحص Artifact Registry
  • تحصين GKE: Shielded Nodes وWorkload Identity وPolicy Controller
  • دليل الاستجابة لتسرب مفتاح حساب خدمة، مع اختبار قصير موقوت حول العمليات والحوادث

اليوم 5: القسم الخامس من الاختبار - المتطلبات التنظيمية واختبار تجريبي كامل

  • Assured Workloads وقيود مواقع الموارد وAccess Approval
  • قيود Organization Policy الأكثر تكرارا في الاختبار
  • اختبار تجريبي كامل من 50 سؤالا في ظروف موقوتة
  • مراجعة الإجابات مع شرح أسباب خطأ الخيارات المضللة
  • خريطة شخصية لنقاط الضعف وقائمة تحقق لحجز الاختبار الفعلي

التمارين التطبيقية

نقترح الأنشطة العملية التالية لترسيخ كل قسم من أقسام الاختبار داخل مشروع حقيقي على Google Cloud.

  • نشاط مقترح: استبدال مفتاح حساب خدمة منزل بـ Workload Identity Federation في مسار CI.
  • نشاط مقترح: إدخال BigQuery وCloud Storage ضمن محيط VPC Service Controls وقراءة مخالفات التشغيل التجريبي.
  • نشاط مقترح: تشفير حاوية تخزين بمفتاح CMEK وتدويره وملاحظة الإصدار الذي يستخدمه كل كائن.
  • نشاط مقترح: منع نشر الصور غير الموقعة على عنقود GKE باستخدام Binary Authorization.

الأسئلة الشائعة

ما الذي ينبغي أن يعرفه المرشحون قبل اليوم الأول؟

خبرة عملية في وحدة تحكم Google Cloud وأداة gcloud، إلى جانب معرفة تطبيقية ببروتوكولات TCP/IP وتشفير المفتاح العام. ويعد مستوى Associate Cloud Engineer أساسا مناسبا.

كم ساعة دراسية تغطي الدورة؟

تمتد الجلسات من أربع إلى خمس ساعات يوميا، بإجمالي يتراوح بين 20 و25 ساعة، تشمل أربعة اختبارات قصيرة موقوتة واختبارا تجريبيا كاملا.

متى أختار CMEK بدلا من التشفير الافتراضي من Google؟

لا يحتاج التشفير الافتراضي من Google إلى أي إعداد. أما CMEK فيختار عندما يلزم التحكم في التدوير، أو تعطيل المفتاح لجعل البيانات غير قابلة للقراءة، أو إثبات هوية من يحق له استخدام المفتاح في Cloud KMS أمام المدققين.

الخاتمة

يغادر المرشحون وقد تدربوا على كل قسم من أقسام الاختبار باستخدام أسماء خدمات Google وأنماطها الموصى بها، مع نتيجة اختبار تجريبي كامل وقائمة واضحة بالموضوعات الواجب مراجعتها قبل حجز اختبار Professional Cloud Security Engineer.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF
عرض 21-40 من 78 أحداث
الصورة الموقع التواريخ المدة النمط السعر الإجراءات
تورنتو تورنتو الأسبوع 07, 2027
21 – 25 فبراير 2027 		أسبوع واحد حضوري €12,000
لانكاوي لانكاوي الأسبوع 08, 2027
28 فبراير – 4 مارس 2027 		أسبوع واحد حضوري €6,000
أكرا أكرا الأسبوع 09, 2027
7 – 11 مارس 2027 		أسبوع واحد حضوري €4,100
لندن لندن الأسبوع 10, 2027
8 – 12 مارس 2027 		أسبوع واحد حضوري €5,700
بانكوك بانكوك الأسبوع 11, 2027
21 – 25 مارس 2027 		أسبوع واحد حضوري €6,000
نيروبي نيروبي الأسبوع 13, 2027
4 – 8 أبريل 2027 		أسبوع واحد حضوري €4,500
طشقند طشقند الأسبوع 14, 2027
11 – 15 أبريل 2027 		أسبوع واحد حضوري €4,500
فرانكفورت فرانكفورت الأسبوع 18, 2027
3 – 7 مايو 2027 		أسبوع واحد حضوري €5,700
جنيف جنيف الأسبوع 18, 2027
9 – 13 مايو 2027 		أسبوع واحد حضوري €6,200
زنجبار زنجبار الأسبوع 18, 2027
9 – 13 مايو 2027 		أسبوع واحد حضوري €5,500
دبي دبي الأسبوع 21, 2027
24 – 28 مايو 2027 		أسبوع واحد حضوري €4,500
مونترو مونترو الأسبوع 22, 2027
31 مايو – 4 يونيو 2027 		أسبوع واحد حضوري €7,500
لاغوس لاغوس الأسبوع 22, 2027
6 – 10 يونيو 2027 		أسبوع واحد حضوري €4,100
برلين برلين الأسبوع 24, 2027
14 – 18 يونيو 2027 		أسبوع واحد حضوري €5,700
لشبونة لشبونة الأسبوع 24, 2027
14 – 18 يونيو 2027 		أسبوع واحد حضوري €5,700
نيويورك نيويورك الأسبوع 25, 2027
21 – 25 يونيو 2027 		أسبوع واحد حضوري €12,000
لندن لندن الأسبوع 26, 2027
28 يونيو – 2 يوليو 2027 		أسبوع واحد حضوري €5,700
سيول سيول الأسبوع 26, 2027
28 يونيو – 2 يوليو 2027 		أسبوع واحد حضوري €10,000
أبوظبي أبوظبي الأسبوع 26, 2027
28 يونيو – 2 يوليو 2027 		أسبوع واحد حضوري €4,700
أبوظبي أبوظبي الأسبوع 27, 2027
5 – 9 يوليو 2027 		أسبوع واحد حضوري €4,700

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةتعد دورة مهندس أمن سحابي في Google Cloud برنامجا تحضيريا لاختبار Professional Cloud Security Engineer من Google، وهو اختبار لا يكتفي بقياس حفظ المبادئ النظرية، بل يتحقق من قدرة المرشح على التعامل الفعلي مع وحدة تحكم Google Cloud وأداة gcloud CLI وخدمة Organization Policy تحت ضغط الوقت. يتناول هذا البرنامج الممتد على أسبوع أقسام دليل الاختبار الرس…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

هذه الدورة في المدن

دورات ذات صلة

التحضير لاختبار مهندس شبكات Google Cloud: إتقان الشبكات السحابية

التحضير لاختبار مهندس شبكات Google Cloud: إتقان الشبكات السحابية
المزيد من التاريخ والمواقع
دورة معمارية أمن السحابة المتقدمة: أطر العمل والامتثال وأفضل الممارسات

دورة معمارية أمن السحابة المتقدمة: أطر العمل والامتثال وأفضل الممارسات
المزيد من التاريخ والمواقع
دورة محترف أمن الحوسبة السحابية

دورة محترف أمن الحوسبة السحابية
المزيد من التاريخ والمواقع