مهندس DevOps

نحن نبحث عن مهندس DevOps صاحب رؤية لقيادة تحول شامل في DevOps لشركة حكومية. على عكس دور الهندسة التقليدي، يتطلب هذا المنصب قائداً استراتيجياً قادراً على تقييم مستويات النضج الحالية، وتصميم نموذج تشغيلي مستهدف، وقيادة تحول ثقافي نحو DevSecOps. بصفتك مهندس DevOps، ستكون مسؤولاً عن دورة الحياة من البداية إلى النهاية بدءاً من تقييم الوضع الحالي وصولاً إلى تنفيذ إطار عمل آمن ومؤتمت مع تدريب فريق العميل لضمان بناء قدرات مستدامة.

المسؤوليات الرئيسية

1. تقييم DevOps وتصميم خارطة الطريق

• تقييم النضج: إجراء تحليل شامل للوضع الحالي للأدوات والممارسات والوضع الأمني القائم باستخدام معايير الصناعة مثل مقاييس DORA لتحديد مستوى نضج DevOps الحالي.
• تحليل الفجوات: تحديد الفجوات التشغيلية ونقاط الضعف لدى المستخدمين والثغرات الأمنية، وتقديم "تقرير تحليل الوضع الحالي" و"تقرير تقييم نضج الأمان" المفصلين.
• تخطيط العمل: اقتراح توصيات استراتيجية وخارطة طريق مرحلية لتنفيذ DevSecOps، مع تحديد المهام والنتائج المتوقعة و"خطة عمل" لسد الفجوات المحددة.

2. تطوير إطار عمل DevOps والحوكمة

• النموذج التشغيلي المستهدف (TOM): تصميم وتنفيذ إطار عمل DevSecOps يتضمن سياسات ومعايير ونماذج حوكمة ونماذج تفاعل مفصلة تحدد الأدوار والمسؤوليات.
• تكامل الأمان: تطوير "كتالوج خدمات أمان التطبيقات" ودمج أفضل ممارسات الأمان (Shift-Left) في خط الأنابيب، مع ضمان الامتثال لسياسات الحوكمة.
• حوكمة الإصدارات: إنشاء سياسات صارمة لحوكمة الإصدارات لضمان الالتزام الدقيق بالمعايير وإعداد تقارير الامتثال.

3. التحول الثقافي وبناء القدرات

• قيادة التغيير: قيادة تنفيذ التغييرات، ودفع تحول ثقافي في العقلية نحو التعاون والأتمتة والمسؤولية المشتركة بين فرق التطوير والعمليات.
• التدريب والتوجيه: تقديم تدريب عملي لبناء قدرات الفريق الداخلي، وضمان نقل المعرفة والتحسينات المستدامة بما يتجاوز فترة الاستشارة.
• برامج التدريب: تطوير وتقديم "مواد برامج التدريب والتوعية" المصممة خصيصاً لأدوار مختلفة لضمان التبني السلس للأدوات والعمليات الجديدة.

4. التنفيذ التقني والأتمتة (عملي)

• تحسين CI/CD: الإشراف على تصميم خطوط أنابيب CI/CD الآمنة على Azure DevOps، مع ضمان أتمتة عمليات البناء والاختبار وإجراءات قواعد البيانات.
• إدارة الأسرار: تنفيذ Vault لإدارة الأسرار المتقدمة، مع ضمان التحكم الآمن في الوصول وتدوير الأسرار وسياسات حماية البيانات.
• البنية التحتية ككود (IaC): قيادة أتمتة البنية التحتية باستخدام Terraform أو Azure Resource Manager (ARM) لضمان الاتساق وقابلية التوسع.
• المراقبة والرصد: تحديد "إطار عمل المراقبة وإعداد التقارير" لتوفير رؤية كاملة لمقاييس الأمان والعمليات، وتحسين الأداء وتقليل وقت التوقف.

خبرة مثبتة في إجراء تقييمات نضج DevOps (DORA) وتحديد النماذج التشغيلية المستهدفة (TOM) لعملاء المؤسسات أو الجهات الحكومية. خبرة عميقة في Azure DevOps (Boards، Repos، Pipelines). معرفة قوية بـ Vault لإدارة الأسرار. خبرة عملية في أدوات IaC (Terraform/ARM) والبرمجة النصية (Shell). قدرة مثبتة على قيادة التغيير الثقافي وتوجيه الفرق وإدارة أصحاب المصلحة في بيئة عالية الامتثال. مهارة استثنائية في إنشاء الوثائق الاستراتيجية عالية المستوى (خرائط الطريق، الأطر، تقارير تحليل الفجوات).