مهندس البنية التحتية ككود (IaC) - متعدد السحاب & الأتمتة Covenant Tel

استراتيجية IaC والهندسة المعمارية

• تعريف وتنفيذ استراتيجية IaC للمؤسسات، والمعايير، وأطر الحوكمة

• بناء نموذج IaC، ووحدات، وقوالب قابلة لإعادة الاستخدام

• إنشاء سير عمل GitOps، وأنابيب الموافقة، وفرض السياسات

• تحديد دورة حياة البيئة (Dev → QA → UAT → Prod)

هندسة IaC متعددة السحاب

• تصميم وتنفيذ حلول IaC عبر:

  • أزور، AWS، OCI

  • على الأرض (VMware، OpenStack، Bare Metal)

• أتمتة الشبكات، والحوسبة، والتخزين، وخدمات Kubernetes، والأمان

• تنفيذ الهندسة المعمارية للتعافي من الكوارث عبر السحاب والتوفر العالي

هندسة تيرافورم (مهارة أساسية)

• تطوير وحدات تيرافورم ومكونات قابلة لإعادة الاستخدام

• إدارة الحالة البعيدة، وقفل الحالة، وضوابط الأمان

• تنفيذ هياكل Terragrunt لأتمتة البيئات المتعددة

• تمكين كشف الانجراف، والتحقق من السياسة، وإعادة الإصلاح التلقائي

• دمج تيرافورم مع Vault، Key Vault، KMS، ومحركات الأسرار

إدارة التكوين

• تطوير دفاتر أنسيبل وأنابيب الأتمتة

• أتمتة توفير Linux وWindows، والتصحيح، والتقوية

• تنفيذ أتمتة تكوين الوسائط والتطبيقات

CI/CD & GitOps

• بناء أنابيب CI/CD الشاملة لنشر IaC

• دمج أدوات مثل GitHub Actions، Azure DevOps، GitLab CI

• تنفيذ سير عمل GitOps (ArgoCD / FluxCD)

• تمكين الاختبار التلقائي، والتحقق، وآليات التراجع

أتمتة Kubernetes والمنصة

• أتمتة توفير عناقيد AKS، EKS، OKE، OpenShift

• تنفيذ إدارة دورة حياة الكلاستر، والتوسع، والترقيات

• نشر خدمات المنصة (المراقبة، والتسجيل، وأدوات الأمان)

• تمكين دورة حياة GitOps كاملة لبيئات Kubernetes

أتمتة الشبكة، والأمان، وIAM

• أتمتة البنية التحتية للشبكة (VPC، VNet، VCN، الجدران النارية، موازني الحمل)

• تنفيذ أتمتة الثقة الصفرية ودورة حياة الهوية

• فرض السياسة ككود (OPA / Sentinel)

• أتمتة إدارة الأسرار، والتشفير، وتدوير الشهادات

الاختبار، والتحقق، والامتثال

• بناء أطر اختبار IaC التلقائية (التدقيق، الاختبارات الوحدوية، اختبارات التكامل)

• دمج أدوات الأمان (Checkov، tfsec، Trivy، SonarQube)

• فرض الامتثال مع CIS، NIST، معايير ISO

• تنفيذ عمليات التحقق والتفكيك التلقائية