مهندس DevOps - CS

Aspire Software

المسؤوليات الرئيسية

البنية التحتية السحابية

• تشغيل وتحسين بنية AWS التحتية بما في ذلك EC2 و ECS و Lambda و RDS و ElastiCache و SQS و IAM و VPC والشبكات و Cloudflare و Route 53.
• دفع نضوج البنية التحتية ككود. يتم استخدام Terraform اليوم؛ اجعلها في حالة حيث تمر كل تغيير للإنتاج من خلال مراجعة، وتحكم في النسخ.
• تحديد حجم البيئة بشكل صحيح. تعني حالات AWS المحجوزة وبصمة موارد ثقيلة أن هناك أموال حقيقية على الطاولة - تحديد، واقتراح، وتنفيذ التوفير.
• إنشاء نسخ احتياطية قابلة للدفاع، واستعادة، ووضع استعادة الكوارث. تعيين واختبار أهداف RTO و RPO. إجراء تمارين استعادة، وليس فقط مهام النسخ الاحتياطي.
• نقل المراقبة من إنذارات CloudWatch التفاعلية إلى قابلية الرؤية الحقيقية - APM، تسجيل منظم، رؤية أداء لكل مستأجر، وتنبيهات توقظ الناس لأسباب صحيحة.
• إدارة جسر من المحلي إلى السحابة الذي يربط عميل Clubspeed بالسحابة عبر Amazon SQS - الحفاظ على صحته والبحث عن طرق لتبسيطه مع مرور الوقت.

CI/CD وتجربة المطور

• امتلاك إجراءات GitHub عبر Clubspeed (.NET و Node.js و React و Next.js) و Resova (PHP / Laravel و Angular و MySQL). بناء خطوط أنابيب سريعة، وقابلة للتنبؤ، وموثوقة من قبل الفريق.
• إدخال معايير الجودة والأمان في خط الأنابيب - اختبارات الوحدة والتكامل، SAST، DAST، فحص التبعيات، إنشاء SBOM، فحص التراخيص، فحص الحاويات، واكتشاف الأسرار.
• قيادة الانتقال بعيدًا عن الاعتمادات طويلة الأمد في المستودعات. إقامة إدارة أسرار حقيقية (مدير أسرار AWS، OIDC GitHub، أو ما يعادلها) وتدوير كل ما يحتاج إلى تدوير.

الأمان والامتثال

• قيادة برنامج تصحيح PCI DSS 4.0.1، بالتعاون مع CTO، وقادة الهندسة، وفريق أمان مجموعة Manos.
• تنفيذ والحفاظ على SBOMs وتتبع تراخيص المصدر المفتوح عبر جميع المستودعات.
• تشديد IAM، وتقسيم الشبكة، وتسجيل التدقيق عبر AWS. جعل الحد الأدنى من الامتياز هو الافتراضي، وليس الطموح.
• تنسيق اختبارات الاختراق من طرف ثالث وامتلاك العمل التصحيحي الذي ينتج عنها.
• الحفاظ على دقة Vanta وفائدته، وليس مجرد ممارسة للتحقق من الصندوق.

تكنولوجيا المعلومات الداخلية

• امتلاك تجربة تكنولوجيا المعلومات اليومية للفريق - أجهزة الكمبيوتر المحمولة، والحسابات، والتوظيف، والفصل، وMFA، وSSO، والأشياء الصغيرة التي تتجمع في بيئة عمل جيدة أو سيئة.
• إدارة نظافة النقاط النهائية - إدارة الأجهزة، ومضاد الفيروسات أو EDR، والتحديثات، واستجابة منطقية للأجهزة المفقودة أو المخترقة.
• كن الشخص العملي لإدارة البائعين في جانب تكنولوجيا المعلومات - التراخيص، والتجديدات، وفرص الدمج.

العمل مع AI Agentic

• احتضان واستخدام أدوات AI Agentic بنشاط في عملك الخاص - تغييرات البنية التحتية، وصيانة خطوط الأنابيب، واستجابة الحوادث، وتحليل السجلات، وعمليات تكنولوجيا المعلومات.
• بناء تدفقات عمل Agentic التي تقوم بأتمتة الأعمال المتكررة في DevOps وIT - تصنيف التنبيهات، تنفيذ كتيب التشغيل، توفير الوصول، تصنيف الثغرات، وطلبات الدعم الروتينية.
• الشراكة مع CTO ومجموعة Manos الأوسع في مبادرات AI عبر المحفظة، ومشاركة ما يعمل مرة أخرى في المجموعة.

النطاق الفني

• إتقان في Linux، أساسيات الشبكات، وواحدة على الأقل من لغات البرمجة النصية المستخدمة في الغضب (Python أو shell، Node.js أو PowerShell ميزة إضافية).
• خبرة في الحاويات - Docker، ECS، نظافة الصور، ورأي حول صور القاعدة والتحديثات.
• خلفية في عمليات قاعدة البيانات كافية لدعم الهندسة على MS SQL Server وMySQL وRedis - النسخ الاحتياطية، والاستعادة، وتصنيف الأداء، ودعم الهجرة. لا تحتاج إلى أن تكون DBA، ولكن لا ينبغي أن تخاف منها.
• خبرة في قابلية الرؤية والمراقبة - CloudWatch هي نقطة البداية؛ الخبرة مع APM (Datadog وNew Relic وDynatrace وHoneycomb أو ما شابه) قيمة.
• خبرة Cloudflare أو CDN / WAF مكافئة.
• الاستخدام العملي لأدوات البرمجة والتشغيل الحديثة AI - Claude Code وCursor وGitHub Copilot وMCP المستندة إلى الوكلاء، أو ما شابه - في عملك اليومي.

أسلوب التشغيل

• مالك، وليس منسق. تأخذ المشكلات من البداية إلى النهاية، بما في ذلك الأجزاء غير الجذابة.
• هادئ تحت الضغط. الحوادث، والتدقيق، والهجرات جزء من الوظيفة - يجب ألا تكون اختبار شخصية. صادق بشأن المقايضات. لا تفرط في بيع المكاسب السريعة ولا تخفي تكلفة القيام بالأشياء بشكل صحيح.
• يتواصل بشكل جيد مع المهندسين، والتنفيذيين، والمدققين، والمستخدمين النهائيين. يتطلب جانب تكنولوجيا المعلومات في الوظيفة الصبر والوضوح.
• تحيز للأتمتة. إذا كنت قد قمت بذلك ثلاث مرات، يجب أن تكون المرة الرابعة نصًا برمجيًا، أو تدفق عمل، أو وكيل.