مهندس معماري DevSecOps

الوصف

تسعى Adree إلى توظيف مهندس معماري DevSecOps لدعم تطوير منتجاتنا من خلال الاستفادة من الخبرة التقنية والتحليلية لتوضيح قيمة الحلول الرقمية الآمنة والقابلة للتطوير. في هذا الدور، ستعمل عن كثب مع أصحاب المصلحة لفهم أهداف العمل والمتطلبات التقنية، وتوضيح كيفية تلبية بنية DevSecOps المستهدفة ومعايير المسار الذهبي لاحتياجاتهم. ستكون مسؤولاً عن سد الفجوة بين البنية التحتية لسلسلة التوريد الآمنة وتنفيذ التسليم السلس، والتعاون عبر الفرق لإنشاء منصات مؤسسية استثنائية. من خلال مزج البنية التحتية كرمز، وسير عمل GitOps، وبوابات الأمان الآلية، وتنسيق الحاويات، ستضمن أن منتجاتنا الرقمية مرنة للغاية وقابلة للتدقيق بالكامل. الأدوار والمسؤوليات الرئيسية - التعامل مع العملاء وأصحاب المصلحة لجمع المتطلبات وفهم أهداف منتجاتهم الرقمية. - تقديم عروض تقديمية مؤثرة، وبنى مرجعية، ووثائق تعرض خطوط أنابيب CI/CD، ودورات حياة القطع الأثرية، واستراتيجيات البيئة. - دعم فرق المنتج والهندسة في تطوير مجموعات Kubernetes و OpenShift آمنة وعالية التوفر عبر بيئات السحابة الخاصة. - تقديم رؤى تقنية وخبرة DevSecOps طوال دورة حياة المنتج لدفع أنماط خطوط الأنابيب، وبوابات Fortify، وتوقعات SBOM/SCA، وتوقيع Sigstore. - التعاون مع الفرق متعددة الوظائف (بما في ذلك الأمن والاختبار ومديري المنتجات) لتعزيز ثقافة DevOps وجمع الملاحظات لتحسين عروض البنية التحتية. - مواكبة اتجاهات الصناعة، وتغيرات السوق، ومعايير IaC باستخدام Terraform، ومعايير التكوين عبر Ansible لوضع الحلول بفعالية. - إجراء ورش عمل ومراجعات معمارية ومناقشات فنية داخليًا ومع العملاء لقيادة موجات التبني وإلغاء مسارات التسليم غير المتوافقة. - المشاركة في عمليات تطوير Agile ومواءمات الفريق، وتقديم الإرشاد الفني للمهندسين وضمان التكامل السلس مع الأطراف الثالثة. التعليم - درجة البكالوريوس في علوم الكمبيوتر، هندسة البرمجيات، تكنولوجيا المعلومات، أو مجال ذي صلة. الخبرة - 10-15+ سنوات من الخبرة الكلية في تكنولوجيا المعلومات، مع 5+ سنوات على الأقل مخصصة لهندسة المنصات أو بنية DevSecOps. - سجل حافل في تصميم نماذج GitOps المؤسسية باستخدام Argo CD في OpenShift أو Kubernetes، بما في ذلك الترويج متعدد البيئات. - يفضل بشدة الخبرة المثبتة في العمل ضمن القطاعات الحكومية أو شديدة التنظيم أو المؤسسات المعقدة. المهارات والكفاءات (التقنية والتحليلية + الناعمة) - إتقان عميق في تصميم منصة DevSecOps المؤسسية، وإدارة سلسلة التوريد الآمنة، ومفاهيم السياسة كرمز. - معرفة معمارية عملية قوية بـ Azure DevOps Server، JFrog Artifactory، HashiCorp Vault، Terraform، و Ansible. - إتقان خبير في تكاملات الاختبار الآلي (مثل OpenText Service Virtualization، UFT One، UFT Digital Lab، LoadRunner). - مهارات تحليلية لتصميم بنى المراقبة والجاهزية التشغيلية المتوافقة مع AppDynamics، BMC، و Azure Monitoring. - التفكير الاستراتيجي، وقيادة التبني، ومهارات التوثيق المتميزة لدفع توافق أصحاب المصلحة والمقايضات المعمارية العملية. - الخبرة (ملخص) - بنية مرجعية DevSecOps المستهدفة وتصميم المسار الذهبي. - نمذجة نشر GitOps متعددة البيئات باستخدام Argo CD في K8s/OpenShift. - تنفيذ سلسلة توريد برامج آمنة شاملة (Fortify، Sigstore، Vault). - تكامل بوابة الاختبار الآلي وتنسيق المحاكاة الافتراضية. - توحيد البنية التحتية كرمز (IaC) وإدارة التكوين. - نشر بنية المراقبة والرصد المؤسسية. المهارات والكفاءات (ملخص) - نظام Azure DevOps Server و JFrog Artifactory البيئي. - تنسيق الحاويات (Kubernetes و Red Hat OpenShift architecture). - البنية التحتية كرمز (Terraform و Ansible automation). - أتمتة أمان التطبيقات (SCA، SBOM، توقيع الكود). - المراقبة المؤسسية (AppDynamics / BMC / Azure Monitoring). - إدارة علاقات أصحاب المصلحة ومواءمة الحوكمة. - تحديد الأولويات وقيادة التبني. - السفر لأنشطة التعامل مع العملاء.

ما ستقوم به

• • - تصميم وتنفيذ بنى DevSecOps آمنة وقابلة للتطوير ومعايير المسار الذهبي لسد الفجوة بين البنية التحتية والتسليم. التعاون مع أصحاب المصلحة لتطوير مجموعات Kubernetes عالية التوفر وأتمتة سلاسل توريد البرامج الآمنة.

المتطلبات

يتطلب درجة البكالوريوس و10-15+ سنوات من الخبرة في تكنولوجيا المعلومات، مع 5 سنوات على الأقل تركز على هندسة المنصات أو بنية DevSecOps. يجب أن يكون لديه خبرة مثبتة في GitOps، وتنسيق الحاويات، وأدوات البنية التحتية كرمز مثل Terraform و Ansible.

التعليم المطلوب

• درجة البكالوريوس في علوم الكمبيوتر، هندسة البرمجيات، تكنولوجيا المعلومات، أو مجال ذي صلة.

الأسئلة الشائعة