مشروع محدد
مراجعة أو مرحلة توثيق أو مهمة بنية تحتية أو موجز مونتاج محدد بمخرجات متفق عليها.
Osaa601
أساعد الفرق على فهم المخاطر الأمنية وتقوية البنية التحتية وتحويل العمل المعقد إلى قرارات واضحة. أحرر الفيديو وأستكشف العوالم التفاعلية أيضاً.
من طرابلس، ليبيا · تعاون عن بُعد · العربية / الإنجليزية

أنا أسامة، وأُعرف على الإنترنت باسم Osaa601. أعمل في أمن المعلومات بقطاع الخدمات المالية في ليبيا، ولديّ خلفية في الشبكات والبنية التحتية لتقنية المعلومات.
منذ عام 2022، يشمل عملي المراقبة الأمنية، والتحقيق في الحوادث، والتوعية، ومراجعة البنية التحتية، وإعداد الوثائق الأمنية. أحب تحويل المشكلة التقنية إلى خطة واضحة يمكن تنفيذها.
خارج العمل: الأنمي، وعوالم تولكين، والألعاب الكلاسيكية، وموسيقى لو-فاي، والمشي في الطبيعة، والتايكوندو. تنعكس هذه الاهتمامات في أعمالي الإبداعية وفي هذا الموقع.
أبدأ بفهم المشكلة والبيئة، ثم التحقيق وشرح الخيارات وتوثيق النتيجة. أحرص على أن تكون الخطوة التالية واضحة وأن يحصل الفريق على تسليم معرفي مفيد.
تربط خبرتي المراقبة والتحقيق بالشبكات وإدارة لينكس وويندوز وإدارة الوصول والدعم والحوكمة الأمنية. أعمل مع الفرق التقنية وأشرح النتائج لأصحاب القرار.
بدأت تحرير الفيديو منذ نحو سن العاشرة. تمنحني صناعة المحتوى والأفلام والألعاب وتجارب Unity وUnreal وVR طريقة أخرى لاستكشاف الأفكار. نموذجي الأولي للعبة التعاونية مشروع شخصي مستمر.
أقيم في طرابلس وأعمل بالعربية والإنجليزية. تشمل اهتماماتي الأنمي وتولكين والألعاب الكلاسيكية ولوفاي والموسيقى الثقيلة والمشي في الطبيعة وكرة السلة والتايكوندو. أحمل الحزام الأسود دان 2 في التايكوندو.
السجلات وSIEM · Burp Suite · Nmap · Wireshark · تقييم الثغرات
Linux · Windows / Active Directory · DNS / BIND · Nginx · Docker · Google Workspace
تحرير الفيديو · محتوى عربي وإنجليزي · Unity · Unreal Engine · VR
ثلاثة مسارات للتعاون. اختر العمل الذي تحتاج إليه، واستكشف نطاقه، وابدأ الحديث.
افهم جوانب التعرض للمخاطر ورتب الضوابط وأعد أدلة واضحة للقرارات والمراجعات.
تحتاج إلى معرفة ما هو معرض للمخاطر وأي النتائج أهم وما الخطوة التالية لفريقك.
استكشف النطاق والمخرجاتتوجد متطلبات أمنية لكن المسؤوليات والوثائق ومسار التنفيذ تحتاج إلى تنظيم.
استكشف النطاق والمخرجاتيحتاج الناس إلى إرشادات عملية مفهومة يمكن تطبيقها والرجوع إليها بعد التدريب أو التسليم.
استكشف النطاق والمخرجاتعالج المشكلات التشغيلية وراجع الوصول واجعل صيانة الأنظمة أكثر أماناً ووضوحاً.
حوّل لقطاتك وأفكارك إلى قصص واضحة وجذابة للجمهور المناسب.
فهم المشكلة والسياق والنتيجة المطلوبة.
تحديد الحدود والوصول والمسؤوليات.
تأكيد المخرجات والتقدير والمراجعات والشروط.
تنفيذ النطاق مع تحديثات تقدم متفق عليها.
شرح النتائج وتسليم مواد قابلة للاستخدام والاتفاق على الخطوات التالية.
المدة تقديرية وتعتمد على النطاق والوصول والملاحظات وجدولة العمل. تُقترح الأتعاب بعد فهم المتطلبات دون ضمان نتائج أو شهادات.
ناقش التعاوننتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
مجموعة من الأعمال المهنية والشخصية، مع سياق كل مشروع ومرحلته الحالية.
المراقبة والتحقيق والتنسيق مع فرق البنية التحتية ومسؤوليات الأمن اليومية.
خبرة مهنيةاقرأ نبذة المشروعمشروع تخرج لمنصة مصائد هجمات يستكشف النشر والرؤية الأمنية ومراقبة التهديدات.
مشروع أكاديمي · 2024–2025اقرأ نبذة المشروعسياسات وإجراءات ومنهجية مخاطر وسجلات وخارطة للتنفيذ.
أُعدّت المسودة · التنفيذ مؤجّلاقرأ نبذة المشروعنموذج أولي للعبة تعاونية يقوم على اللعب المشترك وتجارب تعدد اللاعبين.
قيد التطوير · نموذج أولياقرأ نبذة المشروعبدأت تحرير الفيديو منذ الطفولة. واليوم أستكشف الألعاب المستقلة والتجارب الغامرة والسرد المرئي إلى جانب عملي الأمني.
نموذج أولي للعبة تعاونية يستكشف الفوضى المشتركة واللعب المحلي وأنظمة تعدد اللاعبين.
اطّلع على مشروع اللعبةأشارك عبر قنواتي الفيديوهات والتجارب الإبداعية والاهتمامات التي أستكشفها.
زر قناتي على يوتيوبألعاب، وحوارات، وجانب آخر أكثر عفوية من Osaa601.
تجدني على Twitchأحضر موجزاً واضحاً ولقطات يمكن مشاركتها. نتفق على المونتاج وجولات المراجعة والترجمة والصيغ والتسليم. تُحدد المؤثرات البصرية والموشن المتخصصة وفق عينات مثبتة.
استكشف خدمات الإنتاجالفصل التالي: المغامراتأخبرني بما تعمل عليه، ونوع المساعدة المطلوبة، والإطار الزمني. في المشاريع الأمنية يمكننا الاتفاق على النطاق قبل مشاركة التفاصيل التقنية.
روابط أخرى تجدني فيهااختر الموضوع لفتح مسودة بريد. لا تُرسل أي رسالة حتى ترسلها من تطبيق بريدك.
ابدأ بموجز عام دون إرسال بيانات دخول أو سجلات عملاء سرية بالبريد. يمكن الاتفاق على ترتيبات الوصول الآمن عند تحديد النطاق.
قنواتي ومجتمعاتي وحساباتي على منصات التواصل.
ملاحظات أمنية عملية وأفكار إبداعية وتحديثات لهذا العالم الصغير.
طريقة عملية لتحويل النتائج التقنية إلى خطوة تالية واضحة.
الإيقاع والصوت والاختيارات الصغيرة التي تمنح الفيديو معنى.
العمل الأمني والمشاريع الإبداعية ومغامرة صغيرة في مكان واحد.
لا توجد ملاحظات في هذه المجموعة بعد.
يساعد التقرير قارئه على فهم الموقف واتخاذ قرار. جمع السجلات هو البداية فقط؛ يحتاج الشرح إلى ربط الأدلة بالخدمة المتأثرة والخطوة التالية.
أبدأ بخمسة أسئلة: ماذا حدث؟ ما الذي نعرفه يقيناً؟ ما الذي قد يتأثر؟ ما الذي أُنجز بالفعل؟ وما الذي يحتاج إلى قرار أو متابعة؟ الفصل بين الحقائق المؤكدة والاحتمالات يحافظ على فائدة التقرير.
للقارئ التقني، أضف الأدلة المناسبة وطريقة التحقق من النتيجة. وللإدارة، وضّح الأثر العملي والمسؤول عن الخطوة التالية وما يزال غير مؤكد. قائمة طويلة من التنبيهات لا تغني عن هذا الشرح.
استخدم أنظمة مختبرية أو مواد معتمدة ومنقحة في الأمثلة العامة. يمكن لملف الأعمال إظهار المنهج دون نشر تفاصيل حوادث جهة العمل أو بنيتها الداخلية.
قبل اختيار الانتقالات والمؤثرات، أريد معرفة ما ينبغي أن يفهمه المشاهد أو يشعر به. يحتاج مقطع ألعاب قصير وشرح تقني وفيلم شخصي إلى إيقاعات مختلفة.
تركز النسخة الأولى على البناء: حذف التكرار والاحتفاظ باللحظات المفيدة وتوضيح البداية. أحياناً تخدم وقفة هادئة القصة أكثر من مؤثر إضافي. ويمكن لترتيب اللقطات تغيير المعنى دون تغيير المادة الأصلية.
يستحق الصوت مراجعة مستقلة. قد يبدو المونتاج البصري غير مكتمل إذا تعذر سماع الكلام أو طغت الموسيقى عليه. ينبغي أن تدعم الترجمة الرسالة وتبقى مقروءة على الهاتف.
أحب أجواء الألعاب وعوالم الخيال ومساحات اللوفاي. تمنح هذه التأثيرات الفيديو شخصية، لكن المونتاج يحتاج دائماً إلى خدمة قصته.
أردت لهذا الموقع أن يشبه ركني الخاص على الإنترنت. يجمع سطح المكتب الجانب المهني من عملي بالألعاب والقصص والموسيقى التي أحبها خارجه.
تبقى المشاريع وتفاصيل الخدمات داخل نوافذ تطبيقاتها. لكل نافذة سجل تنقل مستقل، ويتكيف التصميم من الهاتف إلى الشاشة الكبيرة. ينبغي أن يسهل الوصول إلى المحتوى المهني حتى عندما يكون العرض مرحاً.
ستارفول ڤيل مغامرة صغيرة أصلية لهذا الموقع. تربط قرية وغابة ومعبداً بمهمة وقتال بالوقت الحقيقي وحفظ محلي. إنها تجربة ومساحة لاستراحة قصيرة.
ستكون هذه اليوميات موطناً للملاحظات العملية وشروحات العمل الإبداعي وتحديثات هذا العالم الصغير. يمكنك حفظ الملاحظات واكتشاف أختام الأرشيف على سطح المكتب لفتح أجواء جديدة للخلفية.
مغامرات OSAA601 هي الفصل التالي الذي أطمح إلى صنعه: وثائقيات سفر مدروسة وتحديات عبور بلدان وقصص يشكلها الناس والأماكن على الطريق.
هذه رؤية إبداعية وليست سلسلة سفر مكتملة. ستظهر الرحلات والحلقات والمسارات والصور هنا عندما تتوفر مواد حقيقية جاهزة للنشر.
صيغة وثائقية مستقبلية تتبع مساراً حقيقياً وتحدياته ولقاءاته اليومية.
يوميات سفر ومقالات مصورة سينمائية مبنية على رحلات حدثت بالفعل.
ملاحظات إنتاج عن التخطيط والتصوير والصوت ومونتاج المغامرة.
المراقبة والتحقيق والتنسيق مع فرق البنية التحتية ومسؤوليات الأمن اليومية.
خبرة مهنية
دعم الأمن اليومي في بيئة خدمات مالية بالتنسيق مع تقنية المعلومات والإدارة.
مهندس أمن معلومات: المراقبة والتحقيق والتخطيط الأمني والتوثيق والتوعية والتنسيق.
مسؤوليات مهنية مستمرة. يصف هذا الملخص طبيعة العمل بصورة عامة دون نشر السجلات التشغيلية أو أنظمة جهة العمل.
يجمع دوري في أمن المعلومات بين التحقيق التشغيلي والعمل اللازم لتنظيم البرنامج الأمني. في بيئة الخدمات المالية يجب أن تكون القرارات الأمنية عملية وواضحة ومنسقة مع الفرق المشغّلة للأنظمة.
مشروع تخرج لمنصة مصائد هجمات يستكشف النشر والرؤية الأمنية ومراقبة التهديدات.
مشروع أكاديمي · 2024–2025
استكشاف كيفية تسهيل نشر مصائد الهجمات ومراقبة التهديدات من خلال منصة.
عمل مشروع تخرج يجمع التجارب الأمنية والنشر وتصميم المنصة والتوثيق الأكاديمي.
يُعرض بوصفه مشروعاً أكاديمياً، وليس خدمة تجارية متاحة للعامة. شملت التقنيات T-Pot CE وUbuntu وDocker وSpring وMySQL وNode وNginx.
استكشف PotStation أسلوباً قائماً على الخدمات لنشر مصائد الهجمات والعمل معها. ربط المشروع التجارب الأمنية بتصميم البنية التحتية والمنصة، باستخدام T-Pot CE ومجموعة تطبيقات داعمة.
سياسات وإجراءات ومنهجية مخاطر وسجلات وخارطة للتنفيذ.
أُعدّت المسودة · التنفيذ مؤجّل
ربط السياسات الأمنية والمخاطر والمسؤوليات وخارطة التنفيذ في مجموعة وثائق متكاملة.
إعداد مسودات السياسات والإجراءات ومنهجية المخاطر والسجلات وخطة التنفيذ.
أُعدّت مسودة الوثائق ثم أُجّل التنفيذ. يُعرض العمل باعتباره توثيقاً واستعداداً، وليس ادعاءً باكتمال التطبيق أو الحصول على شهادة أو إجراء تدقيق مستقل.
نظّم هذا العمل أسس التوثيق والتخطيط لنظام إدارة أمن المعلومات، وربط السياسات والإجراءات وإدارة المخاطر وخطة التنفيذ ضمن مجموعة متكاملة من الوثائق.
نموذج أولي للعبة تعاونية يقوم على اللعب المشترك وتجارب تعدد اللاعبين.
قيد التطوير · نموذج أولي
استكشاف اللعب التعاوني وتحديات نموذج أولي للعبة متعددة اللاعبين.
تجارب مستقلة وتطوير متكرر للعب المحلي بالشاشة المقسمة وListen Server والتزامن.
اللعبة قيد التطوير. اختُبر اللعب المحلي بالشاشة المقسّمة وListen Server والتزامن في النموذج الأولي، ولا تُعرض اللعبة بوصفها منتجاً منشوراً.
Don't Ruin the Wedding! هو مشروعي المستقل للعبة تعاونية. يجمع صناعة الألعاب والتجربة والتحسين مع التحديات التقنية لمشاركة عدة لاعبين في التجربة نفسها.
تحتاج إلى معرفة ما هو معرض للمخاطر وأي النتائج أهم وما الخطوة التالية لفريقك.
تحديد نقاط الضعف وتحسين المراقبة والتعامل مع المشكلات الأمنية بأدلة واضحة وخطوات عملية.
جهات تحتاج إلى مراجعة أمنية أو اختبار مصرح به أو تحقيق أو دعم لتعزيز الحماية.
تقدير: أسبوع إلى ثلاثة لمراجعة محددة النطاق؛ يُحدد نطاق الاختبارات والتحقيقات بصورة منفصلة.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
مراجعة الخدمات المكشوفة والوصول وحماية الأجهزة والممارسات التشغيلية، وتحويل النتائج إلى خطة مرتبة حسب الأولوية.
تحديد نطاق وتنفيذ تقييمات مصرح بها لتطبيقات الويب والشبكات وجوانب محددة من تطبيقات الهاتف، مع توضيح الأثر والمعالجة.
مراجعة تغطية SIEM والسجلات والتحقيق في النشاط المشبوه وتحسين فرز التنبيهات وتصعيدها.
جمع السجلات ذات الصلة وبناء تسلسل للأحداث وتحديد الأسباب المحتملة وتوثيق توصيات الاحتواء والمتابعة.
مراجعة إعدادات لينكس وويندوز والأجهزة والجدران النارية ووصول المسؤولين، ودعم المصادقة متعددة العوامل وأقل الصلاحيات.
مساعدة الفرق التقنية على فهم النتائج وتخطيط الإصلاحات والتحقق من معالجة المشكلات المتفق عليها.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةتستهلك مشكلات الاتصال أو استقرار الخوادم أو التبعيات غير الواضحة وقت فريقك.
إعداد وصيانة وحل مشكلات البنية التحتية التي يعتمد عليها العمل اليومي.
الفرق الصغيرة وأقسام تقنية المعلومات التي تحتاج إلى دعم عملي للبنية التحتية أو رأي تقني إضافي.
تقدير: يومان إلى عشرة أيام عمل لمراجعة أو معالجة مشكلة محددة النطاق.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
تخطيط وحل مشكلات اتصال LAN/WAN والعناوين وVLAN والتوجيه والتبديل وقواعد الجدار الناري.
دعم إدارة النطاق والمستخدمين والمجموعات وأجهزة العمل والوصول، مع توثيق التغييرات والتسليم العملي.
المساعدة في إعداد خدمات الخوادم والصلاحيات والتحديثات والعمليات وحل الأعطال ومتابعة التوافر.
إعداد سجلات DNS وخدمات BIND والتحقيق في مشكلات تحليل الأسماء ودعم إعداد Nginx والوكيل العكسي وTLS.
دعم نشر الخدمات باستخدام Docker وإعداد الخدمات القائمة واتصالها ومراجعة سجلاتها وتوثيق تشغيلها.
مراجعة وصول المسؤولين وترتيبات VPN والخوادم الوسيطة واعتماد الخدمات على بعضها لتسهيل الدعم والصيانة.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةتوجد متطلبات أمنية لكن المسؤوليات والوثائق ومسار التنفيذ تحتاج إلى تنظيم.
ربط العمل الأمني التقني بالسياسات والمخاطر وأولويات العمل وخطط التنفيذ.
فرق تؤسس وظيفة أمنية أو تجهز وثائقها وضوابطها للمراجعة.
تقدير: أسبوعان إلى ستة لمرحلة التوثيق أو مراجعة الفجوات؛ التنفيذ نطاق منفصل.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
إعداد وتنظيم السياسات الأمنية وإجراءات التشغيل والمسؤوليات والسجلات الداعمة بما يناسب العمل الفعلي للفريق.
إعداد منهجية المخاطر وسجلات الأصول والمخاطر وخطوات المعالجة وآلية عملية للمتابعة.
دعم التوثيق ومراجعة الفجوات وفق متطلبات ISO 27001 وSOC 2 وPCI DSS والمتطلبات المحلية ذات الصلة بالقطاع المالي.
تحويل الفجوات والأعمال التشغيلية إلى خطط مرحلية وتقارير تقدم وعروض وقرارات إدارية واضحة.
مقارنة الخيارات الأمنية بالاحتياجات الفعلية وتوثيق المفاضلات والمساعدة في ترتيب الإنفاق والتنفيذ.
تقديم إرشادات ضمن نطاق واضح لفرق التقنية ومشاريع التقنية المالية والشركات الناشئة والمتطلبات والأولويات الأمنية.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةيحتاج فريقك إلى حسابات موثوقة ووصول آمن وإجراءات واضحة للتجهيز والدعم.
مساعدة عملية للأجهزة والحسابات وأدوات الإنتاجية والأشخاص الذين يستخدمونها.
أفراد وشركات صغيرة وفرق تحتاج إلى دعم تقني موثوق وإرشادات واضحة.
تقدير: يومان إلى خمسة أيام عمل لمراجعة محددة للحسابات أو النطاق أو Workspace.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
تشخيص مشكلات الأجهزة والبرامج وأجهزة العمل والاتصال والحسابات الشائعة، وشرح الحل بلغة واضحة.
تجهيز أجهزة العمل وتثبيت البرامج المرخصة وإعداد المستخدمين وتوثيق خطوات إعداد قابلة للتكرار.
المساعدة في إدارة الحسابات وإعداد النطاق والبريد وإعدادات الوصول والاستخدام اليومي لـWorkspace.
دعم المصادقة متعددة العوامل وتخطيط استعادة الحسابات وممارسات كلمات المرور وقوائم تهيئة الموظفين وإنهاء الوصول.
إرشاد المستخدمين خلال الحلول وإعداد تعليمات خطوة بخطوة وتسليم ملاحظات دعم قابلة للاستخدام.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةلديك لقطات أو رسالة وتحتاج إلى بناء سردي وإيقاع وإخراج يناسب الجمهور.
تحويل اللقطات إلى قصة واضحة، من الفيديوهات الطويلة إلى المقاطع القصيرة ومقاطع الألعاب الدعائية.
صناع المحتوى والعلامات الصغيرة والمجتمعات والمشاريع التي لديها لقطات أو قصة لمشاركتها.
تقدير: ثلاثة إلى عشرة أيام عمل لمونتاج قصير بعد جاهزية اللقطات وموجز العمل.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
بناء التسلسل والإيقاع والانتقالات وقصة مترابطة من اللقطات المتاحة.
تحرير Reels وShorts ومقاطع TikTok واللحظات المميزة بتأطير وتوقيت يناسب المنصة المطلوبة.
تحويل لقطات اللعب والبث والمشاريع إلى مقاطع مميزة وتشويقية وفيديوهات عرض واضحة.
إضافة ترجمة نصية بالعربية والإنجليزية وعناوين بسيطة وتحسينات أساسية للصورة والصوت وتصدير النسخ المطلوبة.
المساعدة في تطوير الأفكار والمخططات وقوائم اللقطات وموجز المونتاج، والتعاون في الظهور أمام الكاميرا أو المحتوى الصوتي ضمن نطاق متفق عليه.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةالأفكار والنشر متفرقة وتحتاج إلى رسالة واضحة ومسار عملي لإنتاج المحتوى.
تقديم الأفكار التقنية والقصص الشخصية أو التجارية بصورة أوضح وأسهل للمشاركة.
صناع المحتوى والفرق التي تبحث عن محتوى منظم ورسائل أوضح أو مساعدة في إدارة قنواتها.
تقدير: أسبوع إلى أسبوعين لخطة محتوى أولية؛ يُتفق على الإنتاج المتكرر بصورة منفصلة.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
تنظيم المواضيع والصيغ وجدول نشر قابل للتنفيذ وفق الجمهور والمحتوى المتاح إنتاجه.
المساعدة في تنظيم الحسابات ونشر المحتوى المتفق عليه وإدارة التحديثات المعتادة والحفاظ على اتساق العرض.
تكييف المنشورات والملفات التعريفية والمحتوى التوضيحي والنصوص الترويجية بحسب اللغة والجمهور.
تحويل الموضوع إلى مقال واضح أو مخطط فيديو أو شرح تعليمي أو نص قصير يمكن للجمهور متابعته.
دعم المحتوى التقني ومحتوى الألعاب والتعريف بالقنوات والأفكار العملية للتواصل مع المجتمعات.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةيحتاج الناس إلى إرشادات عملية مفهومة يمكن تطبيقها والرجوع إليها بعد التدريب أو التسليم.
جلسات واضحة وأدلة عملية ووثائق تساعد الناس على استخدام التقنية بثقة.
موظفون وفرق صغيرة ومتعلمون يحتاجون إلى إرشاد تقني مفهوم.
تقدير: ثلاثة إلى عشرة أيام عمل لجلسة محددة والمواد المرجعية المصاحبة.
يُتفق على النطاق ومتطلبات الوصول والمخرجات ونقاط المراجعة والتسليم قبل بدء العمل.
إعداد جلسات عملية حول التصيد والحسابات والتعامل مع البيانات والإبلاغ عن النشاط المشبوه.
إرشاد المستخدمين في مهام الحاسوب والإنتاجية والحسابات والدعم اليومية بأمثلة عملية.
كتابة ملخصات حوادث وسجلات أعطال وإجراءات تشغيل وأدلة تسليم خطوة بخطوة بصورة واضحة.
إعداد عروض وشروحات ومواد مرجعية منظمة لجلسات الموظفين والإدارة.
تكييف إرشادات الأمن والبنية التحتية للفرق الناطقة بالعربية والإنجليزية مع جلسة تسليم محددة النطاق.
نتفق على النطاق والوصول والمخرجات والموعد قبل البدء. تتطلب الاختبارات الأمنية تصريحاً، وتدعم خدمات الامتثال الاستعداد ولا تمنح شهادات.
ابدأ بمحادثةمسؤوليات مهنية وأعمال أكاديمية وتجارب مستقلة مع توضيح الأدوار وحالة كل عمل.
osaa@osaa601.comتحتاج إلى معرفة ما هو معرض للمخاطر وأي النتائج أهم وما الخطوة التالية لفريقك.
تستهلك مشكلات الاتصال أو استقرار الخوادم أو التبعيات غير الواضحة وقت فريقك.
توجد متطلبات أمنية لكن المسؤوليات والوثائق ومسار التنفيذ تحتاج إلى تنظيم.
يحتاج فريقك إلى حسابات موثوقة ووصول آمن وإجراءات واضحة للتجهيز والدعم.
لديك لقطات أو رسالة وتحتاج إلى بناء سردي وإيقاع وإخراج يناسب الجمهور.
الأفكار والنشر متفرقة وتحتاج إلى رسالة واضحة ومسار عملي لإنتاج المحتوى.
يحتاج الناس إلى إرشادات عملية مفهومة يمكن تطبيقها والرجوع إليها بعد التدريب أو التسليم.
خبرة مهنية
مشروع أكاديمي · 2024–2025
أُعدّت المسودة · التنفيذ مؤجّل
قيد التطوير · نموذج أولي
طريقة عملية لتحويل النتائج التقنية إلى خطوة تالية واضحة.
الإيقاع والصوت والاختيارات الصغيرة التي تمنح الفيديو معنى.
العمل الأمني والمشاريع الإبداعية ومغامرة صغيرة في مكان واحد.
اختر الموضوع لفتح مسودة بريد. لا تُرسل أي رسالة حتى ترسلها من تطبيق بريدك.
ابدأ بموجز عام دون إرسال بيانات دخول أو سجلات عملاء سرية بالبريد. يمكن الاتفاق على ترتيبات الوصول الآمن عند تحديد النطاق.
Osaa601
I help teams understand security risks, strengthen infrastructure, and turn complex work into clear decisions. I also edit videos and explore interactive worlds.
Based in Tripoli, Libya · Remote engagements · Arabic / English

I'm Osama, known online as Osaa601. I work in information security in Libya's financial-services sector, with a background in networks and IT infrastructure.
Since 2022, my work has included security monitoring, incident investigation, awareness, infrastructure reviews, and security documentation. I enjoy turning a technical problem into a clear plan that people can act on.
Away from the desk: anime, Tolkien's worlds, retro games, lo-fi music, hiking, and taekwondo. Those interests shape my creative work—and this little corner of the internet.
I start by understanding the problem and the environment, then investigate, explain options, and document the outcome. I aim to leave people with a clear next step and a useful handover.
My experience connects monitoring and investigation with networks, Linux/Windows administration, access management, support, and security governance. I work with technical teams and communicate findings to the people making decisions.
I have edited videos since around age ten. Content creation, filmmaking, gaming, and Unity/Unreal/VR experiments give me another way to explore ideas. My cooperative game prototype is an ongoing personal project.
I am based in Tripoli and work in Arabic and English. Anime, Tolkien, retro games, lo-fi and heavier music, hiking, basketball, and taekwondo all find their way into my interests. I hold a second-dan taekwondo black belt.
Logs & SIEM · Burp Suite · Nmap · Wireshark · vulnerability assessment
Linux · Windows / Active Directory · DNS / BIND · Nginx · Docker · Google Workspace
Video editing · Arabic/English content · Unity · Unreal Engine · VR
Three ways to work together. Choose the work you need, explore the scope, and start a conversation.
Understand exposure, prioritize controls, and prepare clear evidence for decisions and reviews.
You need to understand what is exposed, which findings matter, and what your team should do next.
Explore scope & deliverablesSecurity requirements exist, but ownership, documentation, and the implementation path need structure.
Explore scope & deliverablesPeople need practical guidance they can understand, use, and refer to after a session or handover.
Explore scope & deliverablesResolve operational friction, review access, and make systems easier to maintain securely.
Connectivity, server reliability, or unclear dependencies are consuming time and slowing your team.
Explore scope & deliverablesYour team needs dependable accounts, secure access, and a repeatable onboarding and support process.
Explore scope & deliverablesShape your footage and ideas into clear, engaging stories for the right audience.
Understand the problem, context, and desired outcome.
Agree the boundaries, access, and responsibilities.
Confirm deliverables, estimate, review points, and terms.
Work through the scope with agreed progress updates.
Explain the findings, leave usable material, and agree next steps.
Timing is an estimate, subject to scope, access, feedback, and scheduling. Fees are proposed after discovery. Outcomes and certification are not guaranteed.
Discuss an engagementWe agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
A selection of professional and personal work, with its context and current stage.
Monitoring, investigation, infrastructure coordination, and day-to-day security responsibilities.
Professional experienceRead project overviewA honeypot-platform graduation project exploring deployment, visibility, and threat observation.
Academic project · 2024–2025Read project overviewPolicies, procedures, risk methodology, registers, and a roadmap for implementation.
Draft prepared · implementation on holdRead project overviewA cooperative game prototype, built around shared play and multiplayer experimentation.
In development · prototypeRead project overviewI've been editing videos since childhood. Today, I explore indie games, immersive experiences, and visual storytelling alongside my security work.
A cooperative game prototype exploring shared chaos, local play, and multiplayer systems.
See the game projectMy channels are where I share videos, creative experiments, and the things I'm exploring.
Visit my YouTube channelGames, conversations, and a more informal side of Osaa601.
Find me on TwitchBring a clear brief and footage you can share. We agree the edit, review rounds, captions, formats, and handover. Specialist motion graphics or VFX are scoped only against demonstrated samples.
Explore production servicesThe next chapter: AdventuresTell me what you're working on, what kind of help you need, and your timeline. For security work, we can agree on scope before sharing technical details.
More places to find meChoose a topic to open an email draft. Nothing is sent until you send it from your email app.
Start with a high-level brief. Do not email credentials or confidential customer records. Secure access arrangements can be agreed during scoping.
My channels, communities, and social profiles.
Practical security notes, creative ideas, and updates to this little desktop.
A practical way to turn technical findings into a clear next step.
Pacing, sound, and the small choices that make a video feel intentional.
Security work, creative projects, and a small adventure in one place.
No notes in this collection yet.
A report should help someone understand a situation and decide what to do. Collecting logs is only the beginning; the explanation needs to connect the evidence to the affected service and the next action.
My starting questions are: What happened? What do we know for sure? What could be affected? What has already been done? What needs a decision or follow-up? Separating confirmed facts from possibilities keeps the report useful.
For a technical reader, include the relevant evidence and how to reproduce or check the finding. For management, explain the practical impact, the owner of the next action, and what remains uncertain. A long list of alerts cannot replace that explanation.
Public examples should use lab systems or approved, sanitized material. A portfolio can demonstrate the method without publishing an employer’s incident details or internal infrastructure.
Before choosing transitions or effects, I want to know what the viewer should understand or feel. A short gaming clip, a technical explainer, and a personal film need different rhythms.
The first cut is about structure: remove repetition, keep the useful moments, and make the opening clear. Sometimes a quiet pause helps more than another effect. The order of shots can change the meaning without changing the footage.
Sound deserves its own pass. A strong visual cut can still feel unfinished when dialogue is hard to hear or music overwhelms it. Captions should support the message and remain readable on a phone.
I like the atmosphere of games, fantasy worlds, and lo-fi spaces. Those influences can give a video personality, but the editing still needs to serve its story.
I wanted this site to feel like my own corner of the internet. The desktop connects the professional side of my work with the games, stories, and music I enjoy outside it.
Projects and service details stay inside their app windows. Each window has its own history, and the layout can adapt from a phone to a large screen. The professional content should remain easy to find even when the presentation is playful.
Starfall Vale is a small original adventure built for this desktop. It links a village, forest, and temple with a quest, real-time combat, and local saves. It is an experiment and a place to take a short break.
This journal will be a home for practical notes, creative breakdowns, and updates to this little world. You can bookmark notes and discover archive seals around the desktop to unlock new wallpaper moods.
OSAA601 Adventures is the next chapter I want to create: thoughtful travel documentaries, country-crossing challenges, and stories shaped by the people and places along the way.
This is a creative direction, not a completed travel series. Published journeys, episodes, routes, and photographs will appear here when genuine material is ready.
A future documentary format following a real route, its challenges, and everyday encounters.
Travel journals and cinematic photo essays grounded in journeys actually made.
Production notes on planning, filming, sound, and editing an adventure.
Monitoring, investigation, infrastructure coordination, and day-to-day security responsibilities.
Professional experience
Support day-to-day security in a financial-services environment while coordinating with IT and management.
Information Security Engineer: monitoring, investigation, security planning, documentation, awareness, and coordination.
Ongoing professional responsibilities. This overview describes the work at a high level; operational records and employer systems are not published here.
My information-security role combines operational investigation with the work needed to keep a security programme organized. The environment is financial services, where security decisions need to be practical, explainable, and coordinated with the teams operating the systems.
A honeypot-platform graduation project exploring deployment, visibility, and threat observation.
Academic project · 2024–2025
Explore how a honeypot platform can make deployment and threat observation more approachable.
Graduation-project work combining security experimentation, deployment, platform design, and academic documentation.
Presented as an academic project, not as a publicly available commercial service. The project stack included T-Pot CE, Ubuntu, Docker, Spring, MySQL, Node, and Nginx.
PotStation explored a service-based approach to deploying and working with honeypots. The project connected security experimentation with infrastructure and platform design, using T-Pot CE and a supporting application stack.
Policies, procedures, risk methodology, registers, and a roadmap for implementation.
Draft prepared · implementation on hold
Connect security policies, risks, ownership, and an implementation roadmap in one coherent documentation set.
Prepared the draft policies, procedures, risk methodology, registers, and implementation planning.
The draft documentation was prepared; implementation was placed on hold. This is documentation and readiness work, not a claim of a completed rollout, certification, or independent audit.
This work organized the documentation and planning foundations of an information-security management system. It brought policies, procedures, risk management, and implementation planning into a connected set of documents.
A cooperative game prototype, built around shared play and multiplayer experimentation.
In development · prototype
Explore shared cooperative play and the practical challenges of a multiplayer game prototype.
Independent game experimentation and iteration on local split-screen, listen-server play, and replication.
The game is in development. Local split-screen, listen-server play, and replication have been tested in the prototype. It is not presented as a released product.
Don't Ruin the Wedding! is my independent cooperative-game project. It brings together game creation, iteration, and the technical challenges of getting several players to share the same experience.
You need to understand what is exposed, which findings matter, and what your team should do next.
Find weaknesses, improve monitoring, and respond to security problems with clear evidence and practical next steps.
Businesses that need security reviews, authorized testing, investigation, or hardening support.
Estimated: 1–3 weeks for a bounded review; testing and investigations are scoped separately.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Review exposed services, access, endpoint coverage, and operational practices; turn findings into a prioritized action plan.
Scope and carry out authorized assessments of web applications, networks, and selected mobile-app surfaces, then explain impact and remediation.
Review SIEM/log coverage, investigate suspicious activity, and improve alert triage and escalation.
Collect relevant logs, build an event timeline, identify likely causes, and document containment and follow-up recommendations.
Review Linux, Windows, endpoint, firewall, and administrative-access configurations; support MFA and least-privilege improvements.
Help technical teams understand findings, plan fixes, and check whether agreed issues have been addressed.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationConnectivity, server reliability, or unclear dependencies are consuming time and slowing your team.
Set up, maintain, and troubleshoot the infrastructure that everyday work depends on.
Small teams and IT departments that need hands-on infrastructure help or a second technical opinion.
Estimated: 2–10 working days for a bounded review or troubleshooting engagement.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Plan and troubleshoot LAN/WAN connectivity, addressing, VLANs, routing, switching, and firewall rules.
Support domain, user, group, workstation, and access administration, with documented changes and practical handover.
Help configure and troubleshoot server services, permissions, updates, processes, and service availability.
Configure DNS records and BIND services, investigate resolution problems, and support Nginx/reverse-proxy and TLS configuration.
Support Docker-based deployments and existing service configuration, connectivity, log review, and operational documentation.
Review administrative access, VPN/jump-host arrangements, and service dependencies to make support and maintenance easier.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationSecurity requirements exist, but ownership, documentation, and the implementation path need structure.
Connect technical security work with policies, risks, business priorities, and implementation plans.
Teams building a security function or preparing their documentation and controls for a review.
Estimated: 2–6 weeks for a documentation or gap-review phase; implementation is a separate scope.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Develop and organize security policies, SOPs, ownership, and supporting registers around how your team actually works.
Build risk methodology, asset/risk registers, treatment actions, and a practical tracking process.
Support documentation and gap reviews against relevant ISO 27001, SOC 2, PCI DSS, and local financial-sector requirements.
Turn gaps and operational work into phased plans, progress reports, presentations, and clear management decisions.
Compare security options against actual needs, document trade-offs, and help prioritize spending and implementation.
Provide scoped guidance for IT teams, fintech/startup projects, security requirements, and operational priorities.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationYour team needs dependable accounts, secure access, and a repeatable onboarding and support process.
Practical help for devices, accounts, productivity tools, and the people using them.
Individuals, small businesses, and teams needing dependable technical support and clear guidance.
Estimated: 2–5 working days for a bounded account, domain, or Workspace review.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Diagnose common hardware/software, workstation, connectivity, and account problems; explain the fix in plain language.
Prepare workstations, install legitimate software, configure users, and document a repeatable setup.
Help with account administration, domain/email configuration, access settings, and day-to-day Workspace usage.
Support MFA, account recovery planning, password practices, and clear onboarding/offboarding checklists.
Walk users through fixes, prepare step-by-step guidance, and leave the team with usable support notes.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationYou have footage or a message, but need structure, pacing, and a finish suited to its audience.
Shape footage into a clear story, from longer videos to short social clips and game trailers.
Creators, small brands, communities, and projects with footage or a story to share.
Estimated: 3–10 working days for a short edit after footage and the brief are ready.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Build structure, pacing, transitions, and a coherent story from supplied footage.
Edit reels, shorts, TikTok clips, and highlights with framing and timing suited to the intended platform.
Turn gameplay, streams, or project footage into highlights, teasers, and clear showcase videos.
Add Arabic/English captions, simple titles, basic color/audio cleanup, and exports for the required format.
Help shape ideas, outlines, shot lists, and the editing brief; collaborate on on-camera or voice content within an agreed scope.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationIdeas and publishing are scattered; you need a clear message and a manageable content workflow.
Make technical ideas and personal or business stories easier to understand and share.
Creators and teams looking for organized content, clearer messaging, or help running their channels.
Estimated: 1–2 weeks for an initial content plan; recurring production is agreed separately.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Organize topics, formats, and a manageable publishing calendar around the audience and the content you can produce.
Help organize profiles, publish agreed content, manage routine channel updates, and keep presentation consistent.
Adapt captions, profiles, explainers, and promotional copy for the language and audience.
Turn a topic into a readable article, video outline, tutorial, or short script that people can follow.
Support technology/gaming content, channel introductions, and practical ideas for community communication.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationPeople need practical guidance they can understand, use, and refer to after a session or handover.
Clear sessions, practical guides, and documentation that help people use technology confidently.
Employees, small teams, and learners who need understandable technology guidance.
Estimated: 3–10 working days for a focused session and supporting reference material.
Scope, access requirements, deliverables, review points, and handover are agreed before work starts.
Prepare practical sessions on phishing, accounts, data handling, and reporting suspicious activity.
Guide people through everyday computer, productivity, account, and support tasks using real examples.
Write clear incident summaries, troubleshooting records, SOPs, and step-by-step handover guides.
Prepare structured slides, explanations, and reference material for employee or management briefings.
Adapt security and infrastructure guidance for Arabic- and English-speaking teams, with a scoped handover session.
We agree on scope, access, deliverables, and timing before work starts. Security testing requires authorization; compliance services support readiness rather than issuing certification.
Start with a conversationProfessional responsibilities, academic work, and independent experiments with clear roles and status.
osaa@osaa601.comYou need to understand what is exposed, which findings matter, and what your team should do next.
Connectivity, server reliability, or unclear dependencies are consuming time and slowing your team.
Security requirements exist, but ownership, documentation, and the implementation path need structure.
Your team needs dependable accounts, secure access, and a repeatable onboarding and support process.
You have footage or a message, but need structure, pacing, and a finish suited to its audience.
Ideas and publishing are scattered; you need a clear message and a manageable content workflow.
People need practical guidance they can understand, use, and refer to after a session or handover.
Professional experience
Academic project · 2024–2025
Draft prepared · implementation on hold
In development · prototype
A practical way to turn technical findings into a clear next step.
Pacing, sound, and the small choices that make a video feel intentional.
Security work, creative projects, and a small adventure in one place.
Choose a topic to open an email draft. Nothing is sent until you send it from your email app.
Start with a high-level brief. Do not email credentials or confidential customer records. Secure access arrangements can be agreed during scoping.