مهندس أقدم

CENSUS SA

نحن نبحث عن مهندس DevOps كبير ذو مهارات عالية للانضمام إلى فريق الهندسة لدينا و
المشاركة في مهمتنا المستمرة لتقديم خدمات الأمن السيبراني المتعمقة وعالية المستوى لعملائنا الكرام. كجزء من هذا الدور، ستستخدم معرفتك وخبرتك في الأتمتة، والأمن، والأنظمة الكبيرة لتصميم، ونشر، وتشغيل بنية تحتية قابلة للتوسع، وآمنة، وآلية عبر البيئات السحابية والمحلية، مستفيدًا من ممارسات DevOps الحديثة. ستعمل جنبًا إلى جنب مع فرق DevOps، وتكنولوجيا المعلومات، والتطوير لعملائنا & الشركاء، ضمن مشاريع طويلة الأمد.

المسؤوليات الرئيسية

• تكوين، نشر، ودعم خطوط أنابيب CI/CD (GHA، Gitlab CI، Jenkins).
• أتمتة البناء/الاختبارات/التعبئة/النشر لتطبيقات Embedded/Android وكذلك تطبيقات السحابة.
• تصميم، وتنفيذ، وصيانة أنظمة توقيع البرنامج الثابت بما في ذلك:
  • بنية تحتية PKI، إدارة دورة حياة الشهادات، والتعامل الآمن مع المفاتيح.
  • إعداد HSM (وحدة الأمن المادي)، التكوين، والتكامل مع خدمات التوقيع.
• تكامل سير العمل للتوقيع في خطوط أنابيب CI/CD (مثل، Jenkins، GitLab CI).
• تطوير الأتمتة لتوفير المفاتيح الآمنة، والدوران، وإدارة الوصول.
• نشر، وتكوين، وصيانة أدوات الأمان، بما في ذلك:
• SAST (اختبار أمان التطبيقات الثابتة)
• DAST (اختبار أمان التطبيقات الديناميكية)
• ماسحات CVE (التبعيات، صور الحاويات، مكونات البرنامج الثابت)
• ماسحات الأسرار وأدوات توليد SBOM
• ضمان التوفر العالي، والتعافي من الكوارث، ومرونة البنية التحتية.

مهارات من الجيد توفرها

• الإلمام بـ:
• أنظمة PKI، هيئات الشهادات، سلاسل الثقة
• HSMs (Thales، AWS CloudHSM، Azure Key Vault HSM، إلخ)
• خبرة في سير العمل للبرامج الثابتة أو الأنظمة المدمجة.
• الإلمام بأدوات SBOM (CycloneDX، SPDX).
• خلفية في الأتمتة لإدارة المفاتيح التشفيرية.
• إجادة في على الأقل لغة منصة واحدة: بايثون، Go أو ما شابه.