مهندس سحابة

الأدوار والمسؤوليات

الأدوار والمسؤوليات

المنصات والخدمات السحابية

موفرو الخدمات السحابية: الخبرة في منصات السحابة الرئيسية مثل:

Amazon Web Services (AWS)
Microsoft Azure
Google Cloud Platform (GCP)
IBM Cloud أو Oracle Cloud أو غيرهما من مقدمي الخدمات المتخصصين.

الخدمات السحابية: المعرفة بمجموعة واسعة من الخدمات السحابية، بما في ذلك:

الحوسبة: EC2، وAzure Virtual Machines، وGoogle Compute Engine.
التخزين: S3، وBlob Storage، وGoogle Cloud Storage، وAzure Storage، وCloud File Systems.
الشبكات: VPC، وVPN، وموازنة الحمل، وDNS، وCDN، وإدارة IP.
قواعد البيانات: قواعد البيانات المُدارة (على سبيل المثال، Amazon RDS، وAzure SQL، وGoogle Cloud SQL) وحلول NoSQL (على سبيل المثال، DynamoDB، وAzure Cosmos DB).
الحوسبة بدون خادم: AWS Lambda، وAzure Functions، وGoogle Cloud Functions.
الحاويات والتنسيق: Docker وKubernetes وAmazon EKS وGoogle GKE وAzure AKS.

تصميم وتنفيذ البنية التحتية

البنية التحتية السحابية: تصميم حلول سحابية قابلة للتطوير وعالية التوافر ومقاومة للأخطاء بناءً على أفضل الممارسات.
السحابة المتعددة والسحابة الهجينة: الخبرة في تصميم الحلول التي تمتد عبر بيئات سحابية متعددة أو تدمج البنية التحتية المحلية مع الخدمات السحابية.
بنية الخدمات المصغرة: تصميم تطبيقات سحابية أصلية باستخدام الخدمات المصغرة، والتأكد من أنها مرتبطة بشكل فضفاض وقابلة للتطوير وقابلة للصيانة.
التوافر العالي والاسترداد من الكوارث: تصميم بنى تحتية مرنة مع خطط النسخ الاحتياطي والتعافي من الأعطال والاسترداد من الكوارث.
تحسين التكلفة: معرفة استراتيجيات وأدوات إدارة التكلفة لتحسين استخدام السحابة وضمان الاستخدام الفعال للموارد.
هجرة السحابة: قيادة عمليات هجرة التطبيقات المحلية إلى السحابة (الرفع والتحويل وإعادة التشغيل وإعادة الهيكلة وما إلى ذلك).

الملف الشخصي المرغوب للمرشح

أفضل ممارسات أمان السحابة: معرفة تأمين بيئات السحابة، بما في ذلك إدارة الهوية والوصول (IAM)، والتشفير، وأمان الشبكة، وجدران الحماية.
خدمات الأمان: الإلمام بخدمات الأمان السحابية الأصلية مثل AWS Identity and Access Management (IAM)، وAWS Shield، وAzure Active Directory، وGoogle Cloud Identity، وما إلى ذلك.
أطر الامتثال: فهم متطلبات الامتثال مثل GDPR وHIPAA وSOC 2 وPCI-DSS وكيفية تنفيذها في بيئة سحابية.
خصوصية البيانات والحوكمة: القدرة على إنشاء وإدارة سياسات خصوصية البيانات ونماذج التحكم في الوصول لبيئات السحابة.
اختبار الاختراق وتقييم الثغرات الأمنية: الخبرة في استخدام الأدوات لاختبار وضع الأمان لأنظمة السحابة والتخفيف من الثغرات الأمنية.

DevOps والأتمتة

خطوط أنابيب CI/CD: الخبرة في إعداد وإدارة خطوط أنابيب التكامل المستمر والنشر المستمر باستخدام أدوات مثل Jenkins وGitLab CI وAWS CodePipeline وAzure DevOps وما إلى ذلك.
البنية الأساسية ككود (IaC): الكفاءة في أدوات مثل Terraform وAWS CloudFormation وAzure Resource Manager (ARM) أو Google Cloud Deployment Manager لأتمتة توفير البنية الأساسية السحابية.
إدارة التكوين: الإلمام بأدوات مثل Ansible أو Chef أو Puppet أو SaltStack لإدارة وأتمتة تكوينات السحابة.
التعبئة والتغليف والتنسيق: الخبرة في العمل مع الحاويات (على سبيل المثال، Docker) وتنظيمها باستخدام Kubernetes أو Amazon ECS أو Google Kubernetes Engine (GKE) أو Azure Kubernetes Service (AKS).

الشبكات والاتصال

مفاهيم الشبكات السحابية: معرفة مبادئ الشبكات السحابية بما في ذلك VPC وتقسيم الشبكات الفرعية وموازنة الحمل وDNS وNAT ومجموعات الأمان.
الشبكات الخاصة الافتراضية (VPN) والاتصال المباشر: تصميم اتصالات آمنة بين الشبكات السحابية والشبكات المحلية.
التوزيع العالمي وCDN: التعرف على شبكات توصيل المحتوى (CDN) والخدمات الطرفية ونشر السحابة متعددة المناطق للتطبيقات الموزعة عالميًا.
شبكة SD-WAN والاتصال الهجين: فهم حلول الشبكات السحابية الهجينة التي تربط مراكز البيانات المحلية بالبنية الأساسية السحابية.
API Gateway وService Mesh: استخدام أدوات مثل AWS API Gateway أو Azure API Management أو Istio أو
Linkerd لإدارة حركة مرور API والاتصال بين الخدمات في بنيات الخدمات المصغرة.