مهندس ديف أوبس أول

مهندس DevSecOps مسؤول عن تصميم وتطوير وتنفيذ ممارسات DevSecOps التي تدمج بسلاسة بين التطوير والأمن والعمليات. الهدف الأساسي هو ضمان بناء ونشر أنظمة وتطبيقات آمنة وموثوقة وسريعة، مع تحقيق توازن أمثل بين الكفاءة التشغيلية ومتطلبات الأمن السيبراني الصارمة.

المسؤوليات الرئيسية والمهام الدورية
هندسة خط أنابيب CI/CD: تصميم وتنفيذ وصيانة خطوط التكامل المستمر والتسليم المستمر (CI/CD) مع بوابات أمنية آلية مدمجة.
أتمتة النشر: أتمتة عمليات النشر والاختبار ومراقبة الأنظمة باستخدام أدوات DevOps القياسية في الصناعة (مثل Jenkins وGitLab CI/CD وAzure DevOps).
تكامل الأمان: دمج أدوات التحقق من الأمن السيبراني بسلاسة في دورة حياة تطوير البرمجيات (SDLC)، وتحديداً اختبار أمان التطبيقات الثابتة والديناميكية (SAST/DAST) وتحليل الكود المصدري.
إدارة البنية التحتية: مراقبة إعدادات البنية التحتية السحابية والهجينة، وضمان التوافق المطلق مع معايير الأمان التنظيمية ومعايير الامتثال.
الحاويات والتنسيق: إدارة البيئات المعبأة في حاويات ومنصات التنسيق المؤسسية (Kubernetes وDocker).
البنية التحتية كرمز (IaC): المساهمة في وتنفيذ استراتيجيات IaC قابلة للتوسع باستخدام أدوات الأتمتة مثل Terraform وAnsible.
مراقبة الأداء والثغرات الأمنية: الإشراف على أداء النظام، وتتبع استخدام الموارد، وضمان التحديد المبكر والعزل والمعالجة للثغرات الأمنية.
التعاون متعدد الوظائف: الشراكة الوثيقة مع فرق تطوير البرمجيات والأمن السيبراني والبنية التحتية الأساسية لضمان تكامل سلس للمكونات.
إعداد التقارير والتحسين: إنشاء تقارير تشغيلية دورية تغطي صحة النظام ومقاييس الامتثال الأمني وأداء تسليم النشر. البقاء على اطلاع بأحدث اتجاهات DevSecOps لتحسين النظام البيئي باستمرار.

مؤشرات الأداء الرئيسية (KPIs) ومقاييس إعداد التقارير
المراقبة المستمرة لإصدارات البرمجيات والبنى ودورات النشر المباشر.
التحسين القابل للقياس وكفاءة الإنتاجية لخطوط الأنابيب الآلية.
توثيق جميع تغييرات البنية التحتية/التطبيقات والتصحيحات وإصدارات الإصدارات.
الالتزام بمقاييس الاستجابة للحوادث وحل الدعم الفني الصارمة المحددة في اتفاقية مستوى الخدمة (SLA) الخاصة بالمناقصة.

درجة البكالوريوس في تقنية المعلومات أو هندسة البرمجيات أو علوم الحاسب أو مجال تقني وثيق الصلة.
حد أدنى 3+ سنوات من الخبرة العملية المثبتة في هندسة DevOps أو هندسة العمليات أو تطوير الأنظمة.
معرفة قوية بأنظمة إدارة الكود المصدري (SCM) (Git وGitHub وGitLab).
خبرة عملية في إدارة بيئات الحاويات والبنية التحتية السحابية المؤسسية (AWS وAzure وGCP).
إتقان أساسي لأمن التطبيقات وأمن الشبكات وأطر الامتثال المحلية والدولية (مثل معايير الهيئة الوطنية للأمن السيبراني السعودية وISO 27001 وNIST).

الشهادات المهنية المفضلة:
مسؤول Kubernetes المعتمد (CKA)
مهندس DevOps المعتمد من AWS / خبير مهندس DevOps من Azure
أساسيات DevSecOps (أو ما يعادلها)
المخترق الأخلاقي المعتمد (CEH) أو CompTIA Security+ (للتحقق من التركيز على الأمن السيبراني)