وصف الوظيفة
المسمى الوظيفي: مدير DevSecOps
القسم: البنية التحتية الرقمية والأنظمة
تقرير إلى: رئيس البنية التحتية الرقمية والأنظمة
ملخص الوظيفة:
نحن نبحث عن مدير قسم DevSecOps ذو مهارات عالية وخبرة كبيرة لـ
إعداد وقيادة وإدارة ممارسة DevSecOps المؤسسية ضمن قسم البنية التحتية الرقمية والأنظمة.
الدور مسؤول عن بناء وتشغيل منظومة DevSecOps حديثة تدعم الخدمات الرقمية على مستوى الحكومة وبيئات السحابة المختلطة عبر المنصات المحلية والسحابة العامة. يجب أن يجمع المرشح المثالي بين قدرات قيادة قوية وإدارة فرق مع خبرة تقنية عميقة في
Kubernetes/OpenShift، GitLab CI/CD، منصات السحابة، الأتمتة، التكامل الأمني، وحلول الرصد.
سيقود هذا المنصب استراتيجية DevSecOps والحكومة وأطر الأتمتة وخطوط CI/CD ومنصات الحاويات ومبادرات تمكين المطورين مع ضمان الالتزام، والقدرة على التوسع، والأمن، والتميز التشغيلي.
المسؤوليات الأساسية:
القيادة والإدارة
* إنشاء وقيادة قسم DevSecOps، بما في ذلك الهيكل التنظيمي، ونموذج التشغيل، وخارطة الطريق.
* بناء وتوجيه وإدارة فريق هندسة DevSecOps عالي الأداء.
* تعريف KPIs الفريق وSLAs والمعايير الفنية وإجراءات الحوكمة.
* إدارة جداول تسليم المشاريع وتخطيط الموارد وتحديد أولوية الأحمال وتوقعات الأطراف المعنية.
* دفع تبني ثقافة Agile وDevSecOps عبر الفرق الداخلية والجهات الحكومية.
* التنسيق مع فرق البنية التحتية والأمن والعمليات والرقمية والمعمار لضمان تكامل سلس وتقديم الخدمة.
* إجراء إدارة الأداء والتوجيه والتوجيه الفني وتطوير القدرات للمهندسين.
* قيادة التنسيق مع البائعين وورش العمل الفنية والتعريف بالمنصة والمؤسسات.
المسؤوليات الفنية والمنصة
منصات DevSecOps وCI/CD
* تصميم وتنفيذ وإدارة منصات CI/CD المؤسسية باستخدام GitLab وأدوات DevOps المرتبطة.
* بناء مسارات CI/CD آمنة مع فحص أمني مدمج، والتحقق من الامتثال، واختبار آلي.
* تنفيذ منهجيات Infrastructure as Code (IaC) وGitOps.
* توحيد أطر اعتماد DevSecOps للأ applications وفِرق التطوير.
منصات الحاويات وKubernetes
* إدارة بيئات Kubernetes/OpenShift المؤسسية باستخدام Red Hat OpenShift.
* قيادة بنية منصة الحاويات، وعمليات متعددة المجموعات، والحوكمة، وقابلية التوسع، والمرونة، وأمان المنصة.
* دعم أعباء العمل المحوسبة والخدمات الدقيقة ومبادرات هندسة المنصة.
* تنفيذ نسخ احتياطي على مستوى المؤسسة، وتوافر عالي، وتخطيط الطلب والتكامل مع التخزين والمراقبة لمنصات الحاويات.
السحابة والبنية التحتية الهجينة
* إدارة تكامل DevSecOps عبر منصات سحابة هجينة بما في ذلك Microsoft Azure والبنية التحتية السحابية الخاصة.
* تمكين نشر تطبيقات سحابية آمنة.
* تنفيذ الأتمتة والتنسيق عبر السحابة والمنصات المحلية.
* دعم نماذج تشغيل متعددة السحابات ومعايير حوكمة السحابة.
الأمن والامتثال
* دمج ضوابط الأمان ضمن دورة حياة تسليم البرمجيات (نهج DevSecOps).
* دمج SAST وDAST وأمان الحاويات وإدارة الأسرار وقياس الثغرات وأتمتة الامتثال في خطوط CI/CD.
* ضمان التوافق مع معايير الأمن السيبراني والسيادة الرقمية.
* التعاون مع فرق الأمن والتشغيل وGRC في التخفيف من المخاطر ومبادرات الامتثال.
المراقبة والمشاهدة
* قيادة تنفيذ استراتيجية الرصد والمشاهدة المؤسسية.
* تنفيذ تسجيل مركزي وتتبع ومراقبة وتحليلات الأداء للمنصات.
* دمج حلول الرصد عبر Kubernetes والسحابة وطبقات الوسطى والتطبيقات والبنية التحتية.
* دفع المراقبة الاستباقية والتنبيه وتخطيط السعة وممارسات الهندسة الاعتمادية.
المؤهلات والخبرة:
التعليم
* درجة البكالوريوس فيعلوم الحاسوب أو تكنولوجيا المعلومات أو الهندسة أو مجال ذي صلة.
* يفضل الماجستير.
* الحد الأدنى 12+ سنة في بنية تحتية IT، سحابة، DevOps، أو هندسة المنصة.
* الحد الأدنى 7+ سنوات في دور قيادي أو إداري لـ DevOps/DevSecOps.
* خبرة قوية في إدارة DevSecOps ومنصات الحاويات على مستوى المؤسسة.
* خبرة مثبتة في بيئات السحابة الهجينة وKubernetes/OpenShift.
يفضَّل الخبرة في الجهات الحكومية والخدمات المشتركة المؤسسية أو البيئات التنظيمية الكبيرة
المفضل
المهارات والكفاءات:
المهارات الأساسية
* خبرة قوية في إدارة Red Hat OpenShift وعمارة النظام.
* خبرة قوية في خطوط أنابيب GitLab CI/CD وممارسات GitOps.
* خبرة مع خدمات Microsoft Azure والدمج بين السحابة الهجينة.
* فهم عميق لـ Kubernetes والحاويات والخدمات المصغرة والهندسة المنصية.
* خبرة عملية مع أتمتة وأدوات IaC مثل Ansible وTerraform وHelm.
* فهم قوي لضوابط أمان DevSecOps وSDLC الآمن.
* خبرة مع منصات الرصد مثل Dynatrace وPrometheus وGrafana وELK أو OpenTelemetry.
* خبرة مع تكامل API وأطر الأتمتة ووسيطات المؤسسات.
* معرفة بأنظمة Linux والشبكات والتخزين والافتراضية والبنى التحتية المؤسسية.
القيادة والمهارات الناعمة
* قدرات قيادة وتواصل وإدارة أصحاب المصلحة قوية.
* مهارات إدارة الفريق والتوجيه والMentoring متميزة.
* قدرات تحليلية وحل المشكلات واتخاذ القرار قوية.
* القدرة على العمل تحت الضغط في بيئات تشغيل مؤسسية.
* مهارات عرض وتقارير قوية للإدارة والقيادة التنفيذية.
* القدرة على قيادة مبادرات التحول والتغيير التنظيمي.
الشهادات المفضلة
DevOps وKubernetes
* Red Hat Certified Specialist in OpenShift Administration
* Red Hat Certified Architect (RHCA)
* Certified Kubernetes Administrator (CKA)
* Certified Kubernetes Security Specialist (CKS)
السحابة
* Microsoft Certified: Azure Solutions Architect Expert
* Microsoft Certified: Azure DevOps Engineer Expert
GitLab والتشغيل الآلي
* GitLab Certified CI/CD Associate or Professional
* Red Hat Ansible Automation Certification
* Terraform Associate Certification
الأمن والحوكمة
* Certified Information Systems Security Professional (CISSP)
* Certified Cloud Security Professional (CCSP)
* DevSecOps Foundation Certification
إدارة خدمات تكنولوجيا المعلومات وأجايل
* ITIL v4 Foundation or Managing Professional
* PMI-PMP or PRINCE2
* Certified Scrum Master (CSM) or SAFe Certification
المرشح المفضل
نحن نبحث عن قائد تقني قوي يمكنه العمل على المستويين الاستراتيجي والعملي عند الحاجة. يجب أن يكون المرشح المثالي قادرًا على بناء وظيفة DevSecOps من الأساس، إدارة المنصات المؤسسية، قيادة ثقافة الأتمتة، وقيادة مبادرات التحول عبر بيئات السحابة الهجينة.