نحن نبحث عن مهندس أتمتة Ansible من المستوى الثاني (L2) ذي خبرة لتصميم وتطوير ودمج ودعم حالات استخدام الأتمتة المؤسسية عبر بيئة مصرفية كبيرة لتقنية المعلومات. سيقوم المورد بأتمتة العمليات اليومية، والتجهيز، والتحديث، والفحوصات الصحية، وفحوصات الامتثال، وسير عمل المعالجة عبر البنية التحتية، والسحابة، والشبكات، والأمن، وقواعد البيانات، والوسيطة، وAIX، وVMware، وNutanix، وOCI، والبيئات المتعلقة بالحواسيب المركزية.
المسؤوليات الرئيسية
- تصميم وصيانة هيكل مشروع Ansible معياري قائم على الأدوار (مجموعات، أدوار، دفاتر تشغيل) متوافق مع معايير ITSM المصرفية (ITIL v4).
- بناء وفرض أفضل ممارسات Ansible: خاصية عدم التكرار (Idempotency)، معالجة الأخطاء، إدارة أسرار الخزنة (Vault)، واستراتيجيات التنفيذ القائمة على العلامات (Tags).
- تطوير مجموعات Ansible قابلة لإعادة الاستخدام للاستهلاك الداخلي ونشرها في مركز أتمتة خاص (Automation Hub / Galaxy).
- دمج Ansible مع AWX / منصة أتمتة Ansible (AAP) 2.x لتنسيق سير العمل، والتحكم في الوصول القائم على الأدوار (RBAC)، ومسار التدقيق.
- تصميم خطوط أنابيب CI/CD شاملة لاختبار دفاتر التشغيل (Molecule، ansible-lint، YAML lint) عبر GitLab CI / Jenkins.
- أتمتة دورة حياة الأجهزة الافتراضية: التجهيز، الاستنساخ، إدارة اللقطات، إيقاف التشغيل عبر مجموعة community.vmware.
- الدمج مع vRealize Orchestrator و NSX-T لتجهيز الأجهزة الافتراضية المدركة للشبكة.
- الفحوصات الصحية: سعة مخزن البيانات، كشف انتشار الأجهزة الافتراضية، حالة مجموعة HA/DRS، انتهاء صلاحية شهادة vCenter.
- أتمتة تجهيز المجموعات، إنشاء الأجهزة الافتراضية، إرفاق القرص/الشبكة عبر مجموعة nutanix.ncp.
- أتمتة تجهيز موارد OCI: مثيلات الحوسبة، شبكات VCN، الشبكات الفرعية، أحجام الكتل، أسرار خزنة OCI عبر مجموعة oracle.oci.
- تنفيذ حوكمة التكاليف: دفاتر تشغيل لفرض العلامات، كشف الموارد الخاملة، والجدولة الزمنية للإيقاف/التشغيل.
- أتمتة تجهيز نظام AIX عبر مدير تثبيت الشبكة (NIM) المدمج مع Ansible.
- إدارة دورة حياة LPAR، تكوين محول VIOS الافتراضي، و WPARs باستخدام مجموعة ibm.power_aix.
- أتمتة إدارة التكوين لأجهزة الشبكة متعددة البائعين (Cisco IOS/NX-OS، Juniper JunOS، Arista EOS، F5 BIG-IP) باستخدام مجموعات Ansible الخاصة بالمنصة.
- تنفيذ دفاتر تشغيل امتثال الشبكة: فرض التكوينات الأساسية، كشف الانحراف، والمعالجة عبر NAPALM / netconf / RESTCONF.
- تصميم وتشغيل أتمتة تحديث نظام التشغيل على مستوى البنك لأنظمة Linux (RHEL، SLES، Ubuntu)، Windows Server، AIX، ومثيلات OCI.
- دمج سير عمل التحديث مع ServiceNow: فتح طلبات التغيير (CRQs) تلقائياً، تحديث CMDB، الإغلاق مع دليل الامتثال.
- تطوير وجدولة دفاتر تشغيل فحوصات صحية شاملة لجميع المنصات (يومياً/أسبوعياً/عند الطلب).
- بناء أتمتة تقارير السعة: تحليل اتجاهات وحدة المعالجة المركزية/الذاكرة/التخزين، تنبيهات التوقعات.
المهارات التقنية والمنصات
Ansible Core
AAP 2.x / AWX، Ansible Navigator، Ansible Lint، Molecule، RBAC، بيئات التنفيذ، المجموعات، Vault
VMware
vSphere 7/8، vCenter، ESXi، NSX-T، vSAN، vROps، SDDC Manager، community.vmware
CI/CD & DevOps
GitLab CI، Jenkins، Git، Jinja2، YAML، Python 3.x، Bash، REST API، تحليل JSON/YAML
ITSM والمراقبة
ServiceNow (CMDB، CRQ، Incident)، Splunk، ELK Stack، Grafana، Prometheus، Dynatrace
الأمان والامتثال
معايير CIS Benchmarks، STIG، PCI-DSS، SWIFT CSP، HashiCorp Vault، CyberArk AAM، واجهة برمجة تطبيقات Qualys/Tenable
الشهادات المطلوبة والموصى بها
- أخصائي معتمد من Red Hat في الأتمتة المتقدمة (EX374)
- مهندس معتمد من Red Hat (RHCE EX294 Ansible)
- تنفيذ منصة أتمتة Ansible (AAP)
- مهندس معماري معتمد من Red Hat (RHCA)
