مهندس ضمان الجودة - متعاقد

"بصفتك مهندس ضمان جودة ضمن قسم هندسة وتقنية المنتجات (PET)، ستتحمل مسؤولية الحفاظ على معايير ضمان الجودة الصارمة للمنصات الرقمية عالية الموثوقية وفي الوقت الفعلي.

بالعمل ضمن دورة حياة تطوير البرمجيات الآمنة (SSDLC) عالية النضج، ستقوم بشكل مستقل بتصميم وتنفيذ استراتيجيات اختبار آلية صارمة. يتطلب هذا الدور التنقل خلال تحول معماري استراتيجي: ضمان مرونة أنظمتنا السحابية المؤقتة (GCP) مع تكريس معظم تركيزك لبنيتنا التحتية السيادية الدائمة والمعزولة تماماً عن الشبكات الخارجية والمستضافة محلياً.

يتطلب هذا الدور مستوى عالياً من المساهمة المستقلة والموثوقة، مع التركيز على تطوير أطر الانحدار الآلية للتحقق من سلامة البيانات والعمليات التشفيرية ومنطق المزامنة في الوقت الفعلي بما يتوافق الصارم مع لوائح الهيئة الوطنية للأمن السيبراني (NCA) ومعايير المؤسسة.

المسؤوليات:

هندسة الاختبار وهندسة الأتمتة

تصميم وهندسة وفرض مجموعات اختبار آلية شاملة (الوحدة، التكامل، من البداية إلى النهاية) من الصفر باستخدام Python أو Go، مع الاستهداف المحدد لمنطق الواجهة الخلفية المعقد (FastAPI) وحالات الواجهة الأمامية التفاعلية (Vue.js)، والانتقال بالكامل beyond الاختبار اليدوي.

فرض سياسة عدم التسامح مع أي عيوب لكل من الخدمات المصغرة المنشورة سحابياً والأجهزة المتجانسة المستقبلية المستضافة محلياً.

التحقق من الأنظمة الهجينة والسيادية

التحقق من موثوقية وأداء بروتوكولات الاتصال في الوقت الفعلي (مثل WebSockets وgRPC) وواجهات برمجة التطبيقات RESTful عبر بيئات Google Cloud المؤقتة والبنية التحتية السيادية المستهدفة على الأجهزة المجردة.

ضمان اتساق البيانات الصارم والسلامة التشفيرية عبر الأنظمة الموزعة عالية التوافر المنشورة في بيئات حاويات مؤقتة باستخدام Docker وإعدادات Kubernetes، بغض النظر عن بيئة الاستضافة الأساسية.

حوكمة الجودة وملكية CI/CD

دمج اختبارات الدخان والانحدار الآلية في خط أنابيب Gitlab CI/CD، مما يضمن حلقات تغذية راجعة سريعة.

العمل كحارس تقني نهائي لأمن التطبيقات وجودة الكود، مع الفرض الصريح لبروتوكولات دورة حياة تطوير البرمجيات الآمنة (SSDLC) الصارمة ومعايير OWASP الشاملة وضوابط الأمن السيبراني الأساسية (ECC) الصادرة عن الهيئة الوطنية للأمن السيبراني فيما يتعلق بثغرات البرمجيات.

التحقق من التعامل الآمن مع البيانات ومنطق الحالة التشفيرية من خلال تكاملات SAST/DAST، مع الحظر القاطع لأي عمليات نشر تفشل في تلبية حدود الديون التقنية الصارمة أو عتبات الأمان.

المتطلبات:

درجة البكالوريوس في الحوسبة أو الهندسة أو مؤهل تقني مماثل.

أكثر من 5 سنوات من الخبرة العملية المخصصة في ضمان جودة البرمجيات وهندسة أتمتة الاختبار.

المهارات:

اختبار الأنظمة (NICE SP-SYS-004)

o مهارة في تصميم وإجراء أحداث اختبار آلية صارمة للتحقق من أداء النظام والسلامة التشفيرية والوضعيات الأمنية عبر البيئات السحابية والسيادية.

الاختبار (SFIA TEST المستوى 4)

o تحمل المسؤولية عن تصميم وتنفيذ والتكامل المستمر لشروط وحالات الاختبار الآلية.

o إنشاء بيئات اختبار قوية ومجموعات بيانات معقدة بشكل مستقل للتحقق من الأنظمة الموزعة ومعماريات الخدمات المصغرة.

حزمة الأتمتة

o إتقان Python (PyTest، Robot Framework) أو Go للأتمتة. خبرة مع Selenium/Playwright لاختبار الواجهة الأمامية.

السياق التقني

o خبرة عميقة في اختبار واجهات Vue.js الأمامية وواجهات FastAPI الخلفية، إلى جانب الإلمام العملي بـ Docker وGitlab CI.

o خبرة في التنقل عبر معماريات GCP والانتقال بها إلى مجموعات Kubernetes المستضافة محلياً.

التحقق الأمني

o فهم شامل لأهم 10 مخاطر من OWASP وحوكمة SSDLC ومبادئ الاختبار الأمني المتقدمة.

o القدرة على التحقق من أداء النظام وأمن طبقة التطبيقات.

الدقة التحليلية

o القدرة على عزل الأخطاء المعقدة في الأنظمة الموزعة وتقديم خطوات تفصيلية لإعادة إنتاجها."