مصطفى يسري

خمسة عشر عاماً، وخمس شركات، ونصفٌ من العمل يتركه أغلب المطوّرين إلى النهاية.

الأدوات أقل أهمية بكثير من الحدود التي تفصل بينها — لكن السؤال يتكرّر، فإليك المنظومة من الأسفل إلى الأعلى. والأمن في الأسفل لأنه نقطة البداية.

1. L4

   الواجهة

   الواجهة التي يراها المستخدم ويتعامل معها يومياً. سريعة، وسهلة الاستخدام، وتعمل حتى على اتصال ضعيف.

   • Next.js
   • React
   • TypeScript
   • تصيير من الخادم أولاً
   • التعريب ودعم RTL
2. L3

   التطبيق

   قلب النظام، حيث تُدار قواعد العمل والبيانات. حدود واضحة بين المكوّنات، ونماذج بيانات تعكس الواقع دون تعقيد لا لزوم له.

   • Django
   • Python
   • PostgreSQL
   • Celery
   • Redis
   • عقود OpenAPI
   • تدفّقات مدفوعة بالأحداث
3. L2

   البنية التحتية

   الأساس الذي يقوم عليه كل ما سبق. بيئات يمكن إعادة بنائها في أي وقت، ونشر آلي، وإمكانية التراجع السريع عند أول خلل.

   • AWS
   • Terraform
   • Docker
   • ECS Fargate
   • Linux
   • خطوط النشر الآلي
   • المراقبة والقياس
4. L1

   الأمن

   الطبقة التي تتركها أغلب الفرق إلى آخر المشروع. أنا أبدأ منها: نمذجة التهديدات أولاً، ثم المزايا.

   • نمذجة التهديدات
   • OAuth2 / OIDC
   • التشفير عند التخزين
   • أقل الصلاحيات
   • سجلّات التدقيق
   • إدارة الأسرار

ثماني سنوات من هذا العمل: أربعٌ منها داخل المركز المصري لمكافحة الإرهاب، وبقيتها استشاراتٌ لشركات أرادت أن تُكتشف الثغرة قبل أن يكتشفها غيرها. وهذا ما يعنيه ذلك عملياً، لا على الورق.

• OFFENSE

  اختبار الاختراق

  الطريقة الوحيدة الصادقة لمعرفة ما إذا كان النظام صامداً هي مهاجمته. باتفاق وحدود واضحة، وتقرير يستطيع مهندسوك العمل به فوراً.

  • Kali Linux
  • اختبار تطبيقات الويب
  • اختبار الشبكات والبنية التحتية
  • تقييم الثغرات
  • تصعيد الصلاحيات
  • تقرير قابل للتنفيذ
• FORENSICS

  الأدلة الجنائية الرقمية

  بعد أي حادثة تتكرّر الأسئلة نفسها: ماذا حدث، ومتى، وما الذي خرج من الشركة. والإجابة تحتاج أدلة، لا تخميناً.

  • تحليل الأقراص وأنظمة الملفات
  • تحليل الذاكرة
  • بناء الخط الزمني من السجلات
  • التعامل مع الأدلة وسلسلة العهدة
  • الفحص الأولي للبرمجيات الخبيثة
• INTEL

  التحقيقات الرقمية

  هنا ذهبت سنوات مكافحة الإرهاب فعلاً. تتبّع فاعلٍ عبر ما يتركه خلفه مجالٌ مختلف عن تأمين خادم، وهو يغيّر طريقة قراءتك لأي نظام بعدها.

  • OSINT — المصادر المفتوحة
  • التحقيق في الحوادث
  • معلومات التهديدات
  • إسناد الهجوم
  • توثيق القضية
• DEFENSE

  التحصين والاستجابة

  كل ما سبق لا قيمة له إن لم يغيّر النظام. وهذا هو الجزء الذي يغيّره: إغلاق ما ظهر، ثم ضمان اكتشاف ما يأتي مبكراً.

  • تحصين أنظمة Linux
  • تقسيم الشبكة وعزلها
  • المراقبة والكشف
  • الاستجابة للحوادث
  • تدريب الفرق

عادةً ما يصل الناس بواحدة من ثلاث حالات.

• BUILD

  أبنيه

  لديك ما تريد بناءه، ولا فريق يبنيه. آخذه من مستودع فارغ إلى منتج يعمل بين أيدي المستخدمين، ببنية مدروسة منذ اليوم الأول لا متروكة للصدفة.

  • منتجات ويب وموبايل
  • واجهات برمجية ونماذج بيانات
  • إعداد البنية السحابية على AWS
• SECURE

  أؤمّنه

  لديك نظام يعمل بالفعل، ولستَ واثقاً أنه سيصمد أمام من يحاول اختراقه. أراجعه بعين المهاجم، ثم أحصّن ما يحتاج إلى تحصين.

  • مراجعة أمنية وتحصين
  • أدلة جنائية رقمية
  • الاستجابة للحوادث وتدريب الفرق
• OWN

  أقوده

  لديك مهندسون، لكن لا أحد يمسك بالدفّة التقنية. أتولّى هذا المقعد بدوام جزئي: البنية، والتوظيف، ومتابعة التنفيذ — لتتفرّغ أنت لعملك.

  • البنية والقرارات التقنية
  • توظيف المهندسين وإرشادهم
  • عملية التسليم وجودة الكود

لا أستطيع نشر أعمال عملائي، فإليك أقرب بديل: صِف ما بنيته، وشاهد المراجعة الأولى تجري أمامك.

أين حدث كل ذلك، من الأحدث إلى الأقدم.

1. حالياًالرئيس التقنيEdura — الإمارات
2. حالياًالرئيس التقنيAggarly Inc.
3. ٢٠٢٢ →المؤسسCosmos Technologiesاستوديو برمجيات — منتجات ويب وموبايل وذكاء اصطناعي
4. ٢٠٢١ — ٢٠٢٥الأمن السيبرانيالمركز المصري لمكافحة الإرهابهنا تعلّمت أن أقرأ النظام بعين المهاجم
5. ٢٠١٨ →استشارات ومراجعات أمنيةمستقلمراجعات وتحصين واستجابة للحوادث، بالتوازي مع البناء
6. ٢٠١٨ →المؤسسJobatak Inc.
7. ٢٠١٨ — ٢٠٢١تطوير برمجيات وأعمالمستقل — برلينسنوات برلين — الجامعة التقنية، والبناء لعملاء أوروبيين
8. ٢٠١٥ →المؤسسCosmos Communityمبادرة اجتماعية
9. ٢٠٠٥ — ٢٠١٨الإدارة والتشغيلإدارة الأعمالإدارة العمل من الداخل — السنوات التي تعلّمت فيها كيف تقوم الشركة فعلاً

الجزء الذي يمكنك التحقّق منه.

أفكّر بصوت عالٍ على يوتيوب، على المكشوف.

إن وجدت في هذا ما يشبه ما تبنيه، فراسلني. أقرأ كل رسالة بنفسي.