مهندس DevOps أول

الأدوار والمسؤوليات

العمل مع الهندسة لإنشاء إثبات المفاهيم، وتحديد عناصر AWS التي سيتم استخدامها بناءً على متطلبات العمل.

تحليل وتقديم مقارنة بين حلول AWS المتعددة والبدائل غير التابعة لـ AWS للمديرين التنفيذيين - لاتخاذ القرار النهائي.

المسؤول عن بناء وإعداد أدوات وبنية أساسية جديدة للتطوير باستخدام المعرفة في التكامل المستمر والتسليم والنشر (CI/CD)، وتقنيات السحابة، وتنسيق الحاويات والأمان. بناء واختبار خطوط أنابيب CI/CD الشاملة، وضمان أمان الأنظمة ضد التهديدات الأمنية.

خبرة متعمقة في مشغلي مجموعة Kubernetes، وCRDs، والسياسات، وTLS

الوصف الوظيفي

مطور تطبيقات Kubernetes
الحوسبة السحابية (AWS)
EKS، Fargate، ECS، ECR، Lambda، Helm
تصميم خط أنابيب CI/CD (خط أنابيب AWS Code، Code Deploy) CKA
خبرة في تكامل وتطوير واجهة برمجة التطبيقات

أتمتة البنية الأساسية وإدارتها:

البنية الأساسية ككود (IaC): تصميم وتنفيذ توفير البنية الأساسية وإدارتها تلقائيًا باستخدام أدوات IaC مثل Terraform أو Ansible أو Chef أو Puppet.
إدارة التكوين: استخدام أدوات الأتمتة لضمان إدارة التكوين بشكل متسق عبر البيئات وضمان موثوقية النظام.
التعبئة والتغليف والتنسيق: إدارة وتوسيع نطاق التطبيقات المعبأة في حاويات باستخدام Docker أو Kubernetes أو منصات أخرى لتنسيق الحاويات. أتمتة نشر الحاويات لضمان بيئات قابلة للتطوير وموثوقة.
البنية الأساسية السحابية: إدارة البنية الأساسية السحابية (AWS وAzure وGCP) والاستفادة من الخدمات السحابية الأصلية لتحسين التكلفة والأداء والتوافر.
المراقبة والتسجيل:

مراقبة النظام: تنفيذ حلول المراقبة باستخدام أدوات مثل Prometheus أو Nagios أو Datadog أو Zabbix أو New Relic لتتبع أداء النظام وصحة التطبيق.
إدارة السجلات: استخدم حلول التسجيل المركزية مثل ELK Stack (Elasticsearch وLogstash وKibana) أو Splunk لجمع السجلات وتحليلها وتصورها لاستكشاف أخطاء النظام وإصلاحها وتحسين الأداء ومراقبة الأمان.
التنبيه وإدارة الحوادث: قم بإعداد أنظمة التنبيه والاستجابة بشكل استباقي للمشكلات باستخدام أدوات مثل PagerDuty أو Opsgenie أو VictorOps لتقليل وقت التوقف وتعزيز موثوقية النظام.
التعاون والتواصل:

التعاون بين الوظائف: التعاون مع فرق التطوير والعمليات وضمان الجودة لضمان خطوط أنابيب تسليم البرامج الفعالة وإدارة البنية الأساسية بسلاسة ومواءمة الأهداف والعمليات.
الإرشاد والقيادة: تقديم الإرشاد لمهندسي DevOps المبتدئين وتعزيز أفضل الممارسات في الأتمتة وCI/CD وإدارة النظام.
اتصال أصحاب المصلحة: العمل كحلقة وصل بين الفرق الفنية المختلفة وأصحاب المصلحة غير الفنيين للتواصل بشأن استراتيجيات DevOps والتقدم والتحديات.
تحسين الأداء:

ضبط النظام وتحسينه: مراقبة وتحسين أداء النظام بشكل مستمر، والتأكد من تشغيل البنية الأساسية والتطبيقات والخدمات على النحو الأمثل. العمل على تقليل زمن الوصول، وتحسين الإنتاجية، وتوسيع الأنظمة حسب الحاجة.
تحسين التكلفة: العمل مع موفري الخدمات السحابية والفرق لتحسين التكاليف من خلال تحديد الموارد المناسبة، وتحسين أحمال العمل، والاستفادة من الخدمات المناسبة وأدوات الأتمتة لإدارة الاستخدام بكفاءة.
الأمان والامتثال:

أتمتة الأمان: دمج ممارسات الأمان في خط أنابيب CI/CD والتأكد من أتمتة تدابير الأمان. استخدام أدوات مثل Vault وOWASP وSonarQube لفحص الثغرات الأمنية والتحقق من الامتثال.
التحكم في الوصول وإدارة الهوية والوصول: تنفيذ سياسات التحكم في الوصول الآمن باستخدام أدوات إدارة الهوية والوصول (IAM)، والتأكد من اتباع مبادئ الحد الأدنى من الامتيازات، وإدارة الأذونات بشكل فعال.
الامتثال والتدقيق: التأكد من أن خطوط أنابيب البنية الأساسية والنشر تلتزم بسياسات الأمان ومتطلبات الامتثال (على سبيل المثال، GDPR وHIPAA وPCI-DSS).

الملف الشخصي المرغوب للمرشح

المهارات الفنية:

أدوات CI/CD: إتقان استخدام Jenkins وGitLab CI وCircleCI وTravis CI أو أدوات مماثلة للتكامل والنشر المستمر.
المنصات السحابية: الخبرة في منصات الحوسبة السحابية مثل AWS أو Microsoft Azure أو Google Cloud Platform (GCP)، والخبرة في الخدمات المرتبطة بها.
الحاويات والتنسيق: الخبرة في Docker أو Kubernetes أو OpenShift أو أدوات مماثلة لتنسيق الحاويات.
البنية الأساسية ككود (IaC): معرفة قوية بأدوات IaC مثل Terraform أو CloudFormation أو Ansible أو Puppet.
البرمجة النصية والأتمتة: إتقان لغات البرمجة النصية مثل Python أو Bash أو Ruby لأتمتة العمليات وإدارة البنية الأساسية.
المراقبة والتسجيل: الخبرة في أدوات مثل Prometheus وGrafana وDatadog وSplunk وELK Stack لمراقبة أداء النظام وإدارة السجلات.
المهارات الأمنية:

أفضل ممارسات الأمان: الإلمام بدمج الأمان في عمليات DevOps، بما في ذلك مسح الثغرات الأمنية وممارسات الترميز الآمن ومراقبة الامتثال.
إدارة الهوية والوصول (IAM): الخبرة في إدارة عناصر التحكم في الوصول وضمان أمان الأنظمة السحابية والمحلية.
حل المشكلات واستكشاف الأخطاء وإصلاحها:

القدرة على تشخيص وحل المشكلات المعقدة في الأنظمة الموزعة واسعة النطاق.
إتقان استكشاف الأخطاء وإصلاحها على مستويات مختلفة (البنية الأساسية والتطبيق والشبكة والخدمات).
التعاون والتواصل:

القدرة على العمل بشكل وثيق مع فرق متعددة الوظائف، وتوصيل المفاهيم الفنية إلى أصحاب المصلحة غير الفنيين، وتوجيه المهندسين المبتدئين.
مهارات تواصل قوية لضمان الشفافية والحفاظ على التوافق بين الفرق.
تحسين الأداء:

القدرة على تقييم أداء النظام، واستكشاف الأخطاء وإصلاحها، وتنفيذ حلول للتحسين.
القيادة والتوجيه:

قيادة وتوجيه فرق DevOps، وإنشاء أفضل الممارسات، ودفع تبني أدوات وعمليات جديدة.
الأدوات والتقنيات المستخدمة من قبل مهندسي DevOps الكبار:
أدوات CI/CD والأتمتة:

Jenkins وGitLab CI وCircleCI وTravis CI وAzure DevOps لأتمتة عمليات البناء والاختبارات والنشر.
Terraform وAnsible وChef وPuppet لأتمتة البنية الأساسية وإدارة التكوين.
المنصات والخدمات السحابية:

AWS وAzure وGoogle Cloud لإدارة البنية الأساسية السحابية.
CloudFormation (AWS) وARM Templates (Azure) للبنية الأساسية ككود في السحابة.
الحاويات والتنسيق:

Docker لإنشاء تطبيقات حاويات.
Kubernetes وOpenShift لتنسيق الحاويات وتوسيع نطاقها وإدارتها.
المراقبة والتسجيل:

Prometheus وGrafana وDatadog للمراقبة.
ELK Stack (Elasticsearch وLogstash وKibana) وSplunk لإدارة السجلات.
التحكم في الإصدارات:

Git وGitHub وGitLab وBitbucket للتحكم في الإصدارات.
الأمان والامتثال:

Vault وSonarQube وOWASP لتأمين خط أنابيب CI/CD ومسح التعليمات البرمجية.
أدوات IAM في منصات السحابة مثل AWS IAM وAzure AD.
الشبكات وموازنة التحميل:

HAProxy وNginx وTraefik لموازنة التحميل وتكوينات الوكيل العكسي.
إدارة الحوادث:

PagerDuty وOpsgenie وVictorOps للتنبيه وإدارة الحوادث.