مدير DevSecOps

الوصف

المسمى الوظيفي: مدير قسم DevSecOps الإدارة: البنية التحتية والأنظمة الرقمية المرجع المباشر: رئيس قسم البنية التحتية والأنظمة الرقمية ملخص الوظيفة: نحن نبحث عن مدير قسم DevSecOps ذو مهارات عالية وخبرة لإنشاء وقيادة وإدارة ممارسة DevSecOps للمؤسسة ضمن قسم البنية التحتية والأنظمة الرقمية لدينا. يتحمل الدور مسؤولية بناء وتشغيل نظام بيئي حديث لـ DevSecOps يدعم الخدمات الرقمية على نطاق حكومي وبيئات السحابة الهجينة المتعددة عبر الأنظمة المحلية ومنصات السحابة العامة. يجب أن يجمع المرشح المثالي بين قدرات القيادة القوية وإدارة الأفراد مع الخبرة التقنية العميقة في Kubernetes/OpenShift، GitLab CI/CD، منصات السحابة، الأتمتة، تكامل الأمان، وحلول المراقبة. سيقود هذا المنصب استراتيجية DevSecOps، والحوكمة، وأطر الأتمتة، وخطوط أنابيب CI/CD، ومنصات الحاويات، ومبادرات تمكين المطورين مع ضمان الامتثال، وقابلية التوسع، والأمان، والتميز التشغيلي. المسؤوليات الرئيسية: القيادة والإدارة - إنشاء وقيادة قسم DevSecOps، بما في ذلك الهيكل التنظيمي، ونموذج التشغيل، وخارطة الطريق. - بناء وتوجيه وإدارة فريق هندسة DevSecOps عالي الأداء. - تحديد مؤشرات الأداء الرئيسية للفريق، واتفاقيات مستوى الخدمة (SLAs)، والمعايير التقنية، وعمليات الحوكمة. - إدارة جداول تسليم المشاريع، وتخطيط الموارد، وتحديد أولويات عبء العمل، وتوقعات أصحاب المصلحة. - قيادة اعتماد ثقافة Agile وDevSecOps عبر الفرق الداخلية والجهات الحكومية. - التنسيق مع فرق البنية التحتية، والأمان، والعمليات، والرقمية، والهندسة المعمارية لضمان التكامل السلس وتقديم الخدمات. - إجراء إدارة الأداء، والتدريب، والتوجيه التقني، وتطوير القدرات للمهندسين. - قيادة تنسيق البائعين، وورش العمل التقنية، والتأهيل، ومبادرات اعتماد المنصات المؤسسية. المسؤوليات التقنية والمنصات منصات DevSecOps و CI/CD - تصميم وتنفيذ وإدارة منصات CI/CD المؤسسية باستخدام GitLab وأدوات DevOps ذات الصلة. - بناء خطوط أنابيب CI/CD آمنة مع مسح أمني متكامل، والتحقق من الامتثال، والاختبار الآلي. - تنفيذ منهجيات البنية التحتية كرمز (IaC) و GitOps. - توحيد أطر عمل تأهيل DevSecOps للتطبيقات وفرق التطوير. منصات الحاويات و Kubernetes - إدارة بيئات Kubernetes/OpenShift المؤسسية باستخدام Red Hat OpenShift. - قيادة هندسة منصة الحاويات، وعمليات المجموعات المتعددة، والحوكمة، وقابلية التوسع، والمرونة، وأمان المنصة. - دعم أحمال العمل المحتوية، والخدمات المصغرة، ومبادرات هندسة المنصات. - تنفيذ النسخ الاحتياطي على مستوى المؤسسة، والتعافي من الكوارث (DR)، والتوافر العالي (HA)، وتكامل التخزين، والمراقبة لمنصات الحاويات. السحابة والبنية التحتية الهجينة - إدارة تكامل DevSecOps عبر منصات السحابة الهجينة بما في ذلك Microsoft Azure والبنية التحتية السحابية الخاصة. - تمكين خطوط أنابيب نشر التطبيقات السحابية الأصلية الآمنة. - تنفيذ الأتمتة والتنسيق عبر منصات السحابة والأنظمة المحلية. - دعم نماذج التشغيل متعددة السحابات ومعايير حوكمة السحابة. الأمان والامتثال - تضمين ضوابط الأمان في دورة حياة تسليم البرامج (نهج DevSecOps). - دمج SAST، DAST، أمان الحاويات، إدارة الأسرار، إدارة الثغرات الأمنية، وأتمتة الامتثال في خطوط أنابيب CI/CD. - ضمان التوافق مع معايير الأمن السيبراني والسيادة الرقمية. - التعاون مع فرق عمليات الأمن والحوكمة والمخاطر والامتثال (GRC) في مبادرات معالجة المخاطر والامتثال. المراقبة والرصد - قيادة تنفيذ استراتيجية المراقبة والرصد على مستوى المؤسسة. - تنفيذ منصات مركزية لتسجيل الدخول، والتتبع، والمراقبة، وتحليلات الأداء. - دمج حلول المراقبة عبر Kubernetes، والسحابة، والبرمجيات الوسيطة، والتطبيقات، وطبقات البنية التحتية. - قيادة المراقبة الاستباقية، والتنبيه، وتخطيط السعة، وممارسات هندسة الموثوقية. المؤهلات والخبرة: التعليم - درجة البكالوريوس في علوم الحاسوب، تكنولوجيا المعلومات، الهندسة، أو مجال ذي صلة. - درجة الماجستير مفضلة. - خبرة لا تقل عن 12 عامًا في البنية التحتية لتكنولوجيا المعلومات، السحابة، DevOps، أو هندسة المنصات. - خبرة لا تقل عن 7 سنوات في دور قيادي أو إداري في DevOps/DevSecOps. - خبرة قوية في إدارة DevSecOps ومنصات الحاويات على مستوى المؤسسة. - خبرة مثبتة في بيئات السحابة الهجينة و Kubernetes/OpenShift. - يفضل بشدة الخبرة في البيئات الحكومية، أو الخدمات المشتركة للمؤسسات، أو البيئات المنظمة على نطاق واسع. المهارات والكفاءات: المهارات الإلزامية - خبرة قوية في إدارة وهندسة Red Hat OpenShift. - خبرة قوية في خطوط أنابيب GitLab CI/CD وممارسات GitOps. - خبرة في خدمات سحابة Microsoft Azure وتكامل السحابة الهجينة. - فهم قوي لـ Kubernetes، والحاويات، والخدمات المصغرة، وهندسة المنصات. - خبرة عملية في أدوات الأتمتة والبنية التحتية كرمز (IaC) مثل Ansible، Terraform، و Helm. - فهم قوي لضوابط أمان DevSecOps ودورة حياة تطوير البرامج الآمنة (Secure SDLC). - خبرة في منصات المراقبة والرصد مثل Dynatrace، Prometheus، Grafana، ELK، أو OpenTelemetry. - خبرة في تكامل واجهات برمجة التطبيقات (API)، وأطر الأتمتة، وتكامل البرمجيات الوسيطة للمؤسسات. - معرفة بـ Linux، والشبكات، والتخزين، والمحاكاة الافتراضية، ومفاهيم البنية التحتية للمؤسسات. المهارات القيادية والشخصية - قدرات قيادية قوية، وتواصل، وإدارة أصحاب المصلحة. - مهارات ممتازة في إدارة الفريق والتوجيه. - قدرات تحليلية قوية، واستكشاف الأخطاء وإصلاحها، واتخاذ القرارات. - القدرة على العمل تحت الضغط في بيئات التشغيل المؤسسية. - مهارات عرض وتقديم تقارير قوية للإدارة والقيادة التنفيذية. - القدرة على قيادة مبادرات التحول والتغيير التنظيمي. الشهادات المفضلة DevOps و Kubernetes - أخصائي معتمد من Red Hat في إدارة OpenShift - مهندس معماري معتمد من Red Hat (RHCA) - مسؤول Kubernetes معتمد (CKA) - أخصائي أمان Kubernetes معتمد (CKS) السحابة - معتمد من Microsoft: خبير مهندس حلول Azure - معتمد من Microsoft: خبير مهندس DevOps في Azure GitLab والأتمتة - زميل أو محترف معتمد في GitLab CI/CD - شهادة Red Hat Ansible Automation - شهادة Terraform Associate الأمان والحوكمة - محترف أمن نظم معلومات معتمد (CISSP) - محترف أمن سحابي معتمد (CCSP) - شهادة DevSecOps Foundation إدارة خدمات تكنولوجيا المعلومات و Agile - أساسيات ITIL v4 أو محترف إداري - PMI-PMP أو PRINCE2 - Scrum Master معتمد (CSM) أو شهادة SAFe ملف المرشح المفضل نحن نبحث عن قائد قوي تقنيًا يمكنه العمل بشكل استراتيجي وعملي عند الحاجة. يجب أن يكون المرشح المثالي قادرًا على بناء وظيفة DevSecOps من الألف إلى الياء، وإدارة المنصات المؤسسية، وقيادة ثقافة الأتمتة، وقيادة مبادرات التحول عبر بيئات السحابة الهجينة.

ما ستقوم به

• • إنشاء وقيادة ممارسة DevSecOps للمؤسسة، وإدارة الهيكل التنظيمي، وخارطة الطريق، وفريق هندسي عالي الأداء. تصميم وتشغيل نظام بيئي آمن وقابل للتطوير يتضمن خطوط أنابيب CI/CD، ومنصات الحاويات، وبيئات سحابية هجينة متعددة.

المتطلبات

يتطلب درجة البكالوريوس وما لا يقل عن 12 عامًا من الخبرة في تكنولوجيا المعلومات، مع 7 سنوات أو أكثر في دور قيادي في DevOps/DevSecOps. يجب أن يمتلك خبرة تقنية عميقة في OpenShift، GitLab، Azure، والعديد من أدوات الأتمتة والأمان.

الأسئلة الشائعة