مهندس أمن ديف أوبس

أدري تبحث عن مهندس معماري لـ DevSecOps لدعم تطوير منتجاتنا من خلال الاستفادة من الخبرات التقنية والتحليلية لتوضيح قيمة الحلول الرقمية الآمنة والقابلة للتوسع. في هذا الدور، ستعمل عن كثب مع أصحاب المصلحة لفهم أهداف الأعمال والمتطلبات التقنية، وستوضح بوضوح كيف يمكن للهندسة المعمارية المستهدفة لـ DevSecOps ومعايير المسار الذهبي تلبية احتياجاتهم. ستكون مسؤولاً عن سد الفجوة بين البنية التحتية لسلسلة التوريد الآمنة وتنفيذ التسليم السلس، مع التعاون عبر الفرق لبناء منصات مؤسسية استثنائية. من خلال دمج البنية التحتية كرمز، وسير عمل GitOps، والبوابات الأمنية الآلية، وتنسيق الحاويات، ستضمن أن منتجاتنا الرقمية عالية المرونة وقابلة للتدقيق بالكامل.

الأدوار والمسؤوليات الرئيسية

• التواصل مع العملاء وأصحاب المصلحة لجمع المتطلبات وفهم أهداف منتجاتهم الرقمية.

• تقديم عروض تقديمية مؤثرة، وهياكل مرجعية، ووثائق تعرض خطوط أنابيب CI/CD، ودورات حياة القطع الأثرية، واستراتيجيات البيئات.

• دعم فرق المنتجات والهندسة في تطوير مجموعات Kubernetes و OpenShift الآمنة وعالية التوفر عبر بيئات السحابة الخاصة.

• تقديم رؤى تقنية وخبرات DevSecOps طوال دورة حياة المنتج لدفع أنماط خطوط الأنابيب، وبوابات Fortify، وتوقعات SBOM/SCA، وتوقيع Sigstore.

• التعاون مع الفرق متعددة الوظائف (بما في ذلك الأمن والاختبار ومديري المنتجات) لتعزيز ثقافة DevOps وجمع الملاحظات لتحسين عروض البنية التحتية.

• مواكبة الاتجاهات الصناعية وتغيرات السوق ومعايير IaC باستخدام Terraform ومعايير التكوين عبر Ansible لوضع الحلول بشكل فعال.

• إجراء ورش عمل ومراجعات معمارية ومناقشات تقنية داخليًا ومع العملاء لقيادة موجات التبني وإلغاء مسارات التسليم غير المتوافقة.

• المشاركة في عمليات التطوير الرشيقة ومواءمة الفرق، وتقديم الإرشاد التقني للمهندسين، وضمان التكامل السلس مع الأطراف الثالثة.

• درجة البكالوريوس في علوم الحاسوب أو هندسة البرمجيات أو تكنولوجيا المعلومات أو مجال ذي صلة.

• 10-15+ سنة من الخبرة الإجمالية في تكنولوجيا المعلومات، مع 5+ سنوات على الأقل مخصصة لهندسة المنصات أو هندسة DevSecOps المعمارية.

• سجل حافل في تصميم نماذج GitOps المؤسسية باستخدام Argo CD في OpenShift أو Kubernetes، بما في ذلك الترويج عبر بيئات متعددة.

• خبرة مثبتة في العمل داخل القطاعات الحكومية أو شديدة التنظيم أو المؤسسات المعقدة مفضلة للغاية.

• إتقان عميق لتصميم منصة DevSecOps المؤسسية، وإدارة سلسلة التوريد الآمنة، ومفاهيم السياسة كرمز.

• معرفة معمارية عملية قوية بـ Azure DevOps Server و JFrog Artifactory و HashiCorp Vault و Terraform و Ansible.

• إتقان خبير لتكاملات الاختبار الآلي (مثل OpenText Service Virtualization و UFT One و UFT Digital Lab و LoadRunner).

• مهارات تحليلية لتصميم هياكل المراقبة والجاهزية التشغيلية المتوافقة مع AppDynamics و BMC و Azure Monitoring.

• تفكير استراتيجي، وقيادة التبني، ومهارات توثيق متميزة لدفع مواءمة أصحاب المصلحة والمقايضات المعمارية العملية.

• الخبرة (ملخص): الهندسة المعمارية المرجعية المستهدفة لـ DevSecOps وتصميم المسار الذهبي.

• نمذجة نشر GitOps متعدد البيئات باستخدام Argo CD في K8s/OpenShift.

• تنفيذ سلسلة توريد برمجيات آمنة شاملة (Fortify و Sigstore و Vault).

• تكامل بوابة الاختبار الآلي وتنسيق المحاكاة الافتراضية.

• توحيد البنية التحتية كرمز (IaC) وإدارة التكوين.

• نشر بنية المراقبة والرصد المؤسسية.

• المهارات والكفاءات (ملخص): نظام Azure DevOps Server و JFrog Artifactory البيئي.

• تنسيق الحاويات (هندسة Kubernetes و Red Hat OpenShift المعمارية).

• البنية التحتية كرمز (أتمتة Terraform و Ansible).

• أتمتة أمن التطبيقات (SCA و SBOM وتوقيع الكود).

• المراقبة المؤسسية (AppDynamics / BMC / Azure Monitoring).

• إدارة علاقات أصحاب المصلحة ومواءمة الحوكمة.

• تحديد الأولويات وقيادة التبني.

• السفر للأنشطة التي تتطلب التواصل مع العملاء.