مهندس منصات / سحابي

وصف

الملخص: يقوم مهندس المنصات / السحابي بتصميم وتنظيم أساسيات المنصة المستقلة عن مزود الخدمة السحابي لمنصة تاسمو ٢.٠، مع ضمان اتساق عمليات النشر والأمان والمعايير التشغيلية. أبرز النقاط: ١. القيادة الفنية لتحديث المنصة ٢. تعزيز موثوقية المنصة وقابليتها للتوسع وإدارتها من حيث التكلفة ٣. خبرة عميقة في هندسة منصات السحابة **وصف الوظيفة** يقوم مهندس المنصات / السحابي بتصميم وتنظيم أساسيات المنصة الأساسية المستقلة عن مزود الخدمة السحابي لمنصة تاسمو ٢.٠، مع ضمان اتساق عمليات النشر والأمان والتوصيل والمعايير التشغيلية عبر قدرات متعددة يقدّمها مورّدون مختلفون. ويُحدّد هذا الدور بنية المنصة المستهدفة عبر منصة مايكروسوفت أزور (التي تُستخدم حاليًا في منصة تاسمو ١.٠) وأي منصات سحابية إضافية عند الحاجة، مما يمكّن من إنشاء مناطق هبوط قياسية وأنماط تشغيل كوبيرنيتيز وبنية تحتية كبرنامج (IaC) والخدمات المشتركة للمنصة (مثل الهوية والمراقبة وتسجيل الأحداث وCI/CD والشبكات). ويقدّم المهندس قيادة فنية لتحديث المنصة، ويضمن امتثال التصاميم من خلال مراجعات العمارة، ويقود تحقيق الموثوقية والقابلية للتوسع وإدارة التكلفة للمنصة بدءًا من مرحلة التطوير وحتى التشغيل. **المهام والمسؤوليات** * تحديد وصيانة البنية المرجعية لمنصة تاسمو ٢.٠ (التشغيل المستقل عن مزود الخدمة السحابي، والخدمات المشتركة، ومستوى التحكم). * تصميم وتنظيم مناطق الهبوط، وهيكل الاشتراكات/المشاريع، وشبكة المحور/الفروع، ونظام أسماء النطاقات (DNS)، والتوجيه، وأنماط الاتصال الخاص. * إرساء بنية كوبيرنيتيز القياسية (AKS/GKE/أخرى)، والأساس الذي تُبنى عليه المجموعات العنقودية، واستراتيجية مجمعات العُقد، والاستعداد لوحدات معالجة الرسومات (GPU) أو وحدات معالجة الذكاء الاصطناعي (TPU)، والقدرة على التوسع التلقائي. * تحديد معايير البنية التحتية كبرنامج (IaC)/GitOps (Terraform/Bicep/Helm، خطوط الأنابيب، التحكم في الانحراف، الترقية بين البيئات). * إدارة ضوابط الأمان المدمجة في التصميم على مستوى المنصة (تكامل الهوية، وإدارة الأسرار/المفاتيح، وجدران الحماية التطبيقاتية WAF، والتجزئة، والسياسات كبرنامج Policy-as-Code). * تحديد أسس المراقبة والتشغيل (OTel، السجلات/المعايير/التتبعات، التنبيهات، التكامل مع أنظمة إدارة خدمات تكنولوجيا المعلومات ITSM، ومستويات الاتفاقية على الخدمة SLOs). * قيادة هندسة المرونة (التوفر العالي HA، النسخ الاحتياطي/استعادة البيانات، استراتيجية الاستمرارية في حالات الكوارث DR، والأهداف المتعلقة بوقت استعادة التشغيل RTO ووقت فقدان البيانات RPO، وكتب الإجراءات التشغيلية runbooks واختباراتها). * إرساء أسس كتالوج الخدمات الخاصة بالمنصة و«المسارات الذهبية» لإدماج الحلول الذكية والموردين. * التعاون مع فريق FinOps لتنفيذ حوكمة التكلفة (الوسم tagging، الميزانيات، كشف الشذوذ، وآليات تحميل التكاليف على الأقسام chargeback/showback). * تقديم الضمان الفني لنتائج المنصة التي يقدمها الموردون، ودعم مراجعات الجاهزية للتشغيل في بيئة الإنتاج ومراحل الموافقة على البدء في التشغيل الفعلي go-live gates. **المهارات والقدرات** * خبرة عميقة في هندسة منصات السحابة (الشبكات، الحوسبة، التخزين، الأمان، والتشغيل). * مهارات قوية في هندسة منصات كوبيرنيتيز (تصميم المجموعات العنقودية، الأمان، التوسع التلقائي، الدخل/الخرج ingress/egress، ومفاهيم شبكة الخدمات service mesh). * القدرة على وضع معايير عملية مستقلة عن مزود الخدمة السحابي مع الاستفادة المناسبة من الخدمات المُدارة. * خبرة مثبتة في تنفيذ البنية التحتية كبرنامج (IaC)/GitOps وحوكمة المنصات (السياسات، القواعد الأساسية، الامتثال). * عقلية قوية في استكشاف الأخطاء وإصلاحها فيما يتعلق بالمشكلات التقنية التي تشمل عدة موردين وبيئات مختلفة، وتحسين الموثوقية. **الخلفية المحتملة** * درجة البكالوريوس في علوم الحاسوب أو تكنولوجيا المعلومات أو الأمن السيبراني، وتفضَّل بشدة درجة الماجستير. * ٨ سنوات أو أكثر في مجال هندسة أو عمارة المنصات السحابية؛ ويُفضَّل الخبرة في القطاع الحكومي أو شركات الاتصالات أو البنية التحتية الحرجة. * خبرة عملية في تنفيذ حلول مايكروسوفت أزور بالإضافة إلى سحابة واحدة على الأقل أخرى (GCP/AWS) وأنماط الاتصال الهجين. * خبرة في إنشاء مناطق هبوط آمنة، وشبكات المؤسسات، وخطوط أنابيب التسليم المتعددة البيئات. * خبرة في تشغيل منصات إنتاجية باستخدام ممارسات مُنسَّقة مع مبادئ هندسة موثوقية البرمجيات (SRE) أو ممارسات إدارة تكنولوجيا المعلومات (ITIL) (إدارة الحوادث/التغيير/المشكلات). * يُفضَّل امتلاك شهادات ذات صلة (خبير معماري حلول أزور، شهادة CKA/CKS لكوبيرنيتيز، TOGAF/الأمن السحابي). **الأدوات المفضلة / المهارات الشخصية** * البنية التحتية كبرنامج (IaC)/GitOps: Terraform، Bicep، Helm، ArgoCD/Flux، GitHub/Azure DevOps * السحابة وكوبيرنيتيز: أزور، AKS، GKE، سجلات الحاويات، شبكة الخدمات (Istio/Linkerd) * المراقبة/الأمان: OpenTelemetry، Dynatrace/Datadog، Microsoft Defender for Cloud، Microsoft Sentinel **أهم المهارات الشخصية** * قيادة فنية قوية والقدرة على وضع المعايير التي تشمل جميع الموردين * التواصل الواضح للهياكل المعقدة أمام أصحاب المصلحة الفنيين وغير الفنيين * منهجية منظمة لحل المشكلات وتحليل الجذور * التركيز على التسليم: الموازنة بين التصميم المثالي والقيود الزمنية والمالية * التعاون والتأثير عبر فرق الأمان والتشغيل والتسليم نوع الوظيفة: دائمة الراتب: حتى ٢٠٠٠٠ رياال قطري شهريًا