مهندس أقدم

Adree

بناء وتوحيد CI/CD المؤسسية وأتمتة المنصة باستخدام Azure DevOps Server، مع دمج فحص الأمان، إدارة الأرتيفكتات، IaC، تسليم GitOps إلى OpenShift/Kubernetes، ومراقبة الجاهزية.

المسؤوليات الرئيسية

• تكوين لوحات المشاريع لتتبع الثغرات الأمنية كعناصر عمل، مع ضمان أن الامتثال هو جزء من قائمة الانتظار الخاصة بالسباق وSDLC.
• إدارة مستودعات Git الآمنة، فرض سياسات الفروع (مثل: مراجعات طلب السحب الإلزامية)، ومراقبة تسرب الأسرار.
• تنفيذ قوالب خطوط أنابيب قابلة لإعادة الاستخدام ومكتبات مشتركة في Azure DevOps Server.
• دمج JFrog Artifactory ل NuGet/Maven/NPM/Gradle/Docker الأرتيفكتات.
• تضمين مراحل فحص Fortify SAST/DAST وعمليات البوابة المعتمدة على السياسات.
• تنفيذ تكامل الأسرار باستخدام HashiCorp Vault وأنماط الوصول المتوافقة مع SecurEnvoy MFA.
• خبرة في تقنيات الحاويات والتنظيم، وخاصة Kubernetes وDocker.
• توفير البيئات باستخدام Terraform (IaC) والتكوين عبر Ansible.
• التمكن من لغات البرمجة/scripting (مثل: Python، Bash، PowerShell) لمهام الأتمتة.
• تمكين نشر GitOps باستخدام Argo CD إلى OpenShift/Kubernetes.
• دمج خطاطيف المراقبة (AppDynamics/BMC/Azure Monitoring) والمساهمة في كتب التشغيل.