مهندس DevSecOps

تحديد أنماط خطوط الأنابيب مع بوابات Fortify، وتوقعات SBOM/SCA، وتوقيع/تحقق Sigstore.

تحديد معايير IaC باستخدام Terraform ومعايير التكوين عبر Ansible.

تصميم نموذج GitOps باستخدام Argo CD في OpenShift/Kubernetes، بما في ذلك الترقية متعددة البيئات.

تحديد بنية المراقبة والجاهزية التشغيلية بما يتوافق مع AppDynamics/BMC/Azure Monitoring.

قيادة موجات التبني وإلغاء مسارات التسليم غير المتوافقة.

التعاون مع فرق الأمن والاختبار لتعزيز ثقافة DevOps، وتقديم الإرشاد التقني للمهندسين والتكامل السلس مع الأطراف الأخرى

الخبرة المطلوبة

10 إلى 15+ سنة إجمالاً؛ 5+ سنوات في هندسة المنصات/DevSecOps. الخبرة في القطاع الحكومي/التنظيمي ميزة إضافية.

المهارات التقنية

تصميم منصة DevSecOps للمؤسسات، وسلسلة التوريد الآمنة، ومفاهيم السياسات ككود، ومعرفة قوية ببنية K8s/OpenShift.

المهارات الشخصية

التفكير الاستراتيجي، ومواءمة أصحاب المصلحة، والمقايضات العملية، وقيادة التبني، والتوثيق القوي.

المهارات الأساسية / الأدوات

Azure DevOps Server، JFrog Artifactory، Fortify، HashiCorp Vault، Terraform، Ansible، OpenShift/Kubernetes، Argo CD، Sigstore، OpenText Service Virtualization، UFT One، UFT Digital Lab، LoadRunner، والمراقبة (AppDynamics/BMC/Azure Monitoring).

تحديد بنية DevSecOps للحالة المستهدفة ومعايير المسار الذهبي عبر Azure DevOps Server، وضوابط الأمان، ونشر GitOps، وبوابات الاختبار، والمراقبة، مما يضمن تسليماً قابلاً للتوسع وقابلاً للتدقيق.

إنتاج البنية المرجعية: CI/CD، ودورة حياة المنتجات، واستراتيجية البيئة، والموافقات، وقابلية التدقيق.

تصميم ونشر وصيانة مجموعات Kubernetes (K8s) الآمنة وعالية التوافر عبر بيئات السحابة الخاصة.