الموقع: الخبر، المملكة العربية السعودية
يقوم خبراء ثاليس ببناء حلول إدارة الهوية وحماية البيانات في قلب الأمن الرقمي. تعتمد علينا الشركات والحكومات لجلب الثقة إلى مليارات التفاعلات الرقمية التي تجريها مع الأشخاص. تساعد تقنياتنا وخدماتنا البنوك على تبادل الأموال، والأشخاص على عبور الحدود، والطاقة على أن تصبح أكثر ذكاءً وغير ذلك الكثير. يعتمد أكثر من 30,000 مؤسسة بالفعل علينا للتحقق من هويات الأشخاص والأشياء، ومنح الوصول إلى الخدمات الرقمية، وتحليل كميات هائلة من المعلومات، وتشفير البيانات لجعل العالم المتصل أكثر أمانًا.
منذ أكثر من 50 عامًا، كانت ثاليس شريكًا موثوقًا للمملكة العربية السعودية. وكشريك صناعي محلي، تقدم ثاليس حلولاً متقدمة في الدفاع والأمن العام والطيران المدني والفضاء والمؤسسات والأمن السيبراني عبر أربعة مواقع في جميع أنحاء البلاد. وتعد رؤية السعودية 2030 في قلب استراتيجية ثاليس في المملكة، حيث تقود توطين تقنيات وأنظمة الدفاع، وتعزيز القدرات المحلية، وتطوير المواهب المحلية، ودعم السيادة الوطنية من خلال التعاون الاستراتيجي. ولتعزيز التزامها بتوطين أنشطتها الدفاعية وبناء مستقبل يمكننا الوثوق به في المملكة، أنشأت ثاليس شركة سامي ثاليس للأنظمة الإلكترونية (STES)، وهي مشروع مشترك مع الشركة السعودية للصناعات العسكرية (SAMI)، تعمل بموجب التوجيهات الطموحة الواردة في رؤية 2030.
نبحث عن مهندس DevSecOps / سحابة سيادية ماهر يتمتع بخبرة تتراوح بين 5 و10 سنوات لتصميم وتشغيل وتأمين بيئات سحابية منظمة عبر AWS وGCP. يجمع الدور بين عمليات السحابة وهندسة الأمن وممارسات SRE، بما في ذلك إدارة Kubernetes، والبنية التحتية ككود (Terraform)، وأتمتة CI/CD (Git/GitLab)، وإدارة الأسرار (HashiCorp Vault). سيقود المرشح المثالي الاستجابة للحوادث الأمنية، وموثوقية المنصة، والمراقبة (Datadog)، وإدارة الحوادث على مدار الساعة طوال أيام الأسبوع مع تضمين مبادئ الأمان حسب التصميم، وممارسات الأتمتة أولاً، والتحسين المستمر في منصات السحابة السيادية. الخبرة القوية في أمن السحابة، وأساسيات الشبكات، والبيئات المدفوعة بالامتثال، وقيادة الحوادث عبر الوظائف أمر ضروري.
أسبوع في حياة مهندس DevSecOps
- نشر وإدارة وصيانة استراتيجية السحابة السيادية للمؤسسة، وضمان الامتثال لمتطلبات اللوائح وإقامة البيانات على السحابة العامة AWS/GCP.
- إدارة وتشغيل مجموعات Kubernetes بما في ذلك الترقيات والتوسع وتحسين أعباء العمل.
- الاستجابة للحوادث الأمنية وتخفيف المخاطر – التحقيق في حوادث أمن السحابة وتحليلها ومعالجتها، وتحديد الثغرات الأمنية واستباقها وتخفيفها داخل بيئات AWS.
- استراتيجية السحابة الآمنة والتحسين المستمر – دعم وتعزيز استراتيجية السحابة AWS للمؤسسة من خلال تضمين أفضل ممارسات الأمان والتحسين المستمر لوضع الأمان السحابي.
- أتمتة الأمان وتمكين DevSecOps – تنفيذ وضبط أدوات الأمان، وأتمتة الاستجابات المدفوعة بالسياسات، والدعوة إلى ممارسات DevSecOps لضمان عمليات سحابية آمنة حسب التصميم.
- تنفيذ وإدارة البنية التحتية ككود (Terraform) لتوفير الموارد السحابية وتعديلها وتأمينها.
- صيانة وتحسين خطوط أنابيب CI/CD باستخدام Git/GitLab، وضمان عمليات نشر آمنة ومؤتمتة.
- إدارة الأسرار والوصول الآمن باستخدام HashiCorp Vault، بما في ذلك دورة حياة الرموز المميزة، وسياسات الوصول، وتدوير الأسرار.
- استكشاف الأخطاء وإصلاحها في البنية التحتية والشبكات والحاويات ومشكلات الأداء المعقدة عبر الأنظمة الموزعة.
- هندسة المراقبة والموثوقية – مراقبة صحة النظام وأدائه باستخدام Datadog، وتحديد وإدارة SLIs/SLOs، وقيادة تحسينات الموثوقية المستمرة بما يتماشى مع مبادئ SRE.
- إدارة الحوادث والحوكمة التشغيلية – إدارة التنبيهات والاستجابة للحوادث على مدار الساعة طوال أيام الأسبوع عبر PagerDuty، وإجراء تحليل السبب الجذري (RCA)، والمساهمة بنشاط في عمليات إدارة الحوادث والمشكلات والتغييرات.
- أمن السحابة وتحسين الأداء – إجراء تقوية استباقية للنظام، ومعالجة الثغرات الأمنية، وضبط الأداء، وتخطيط السعة عبر بيئات السحابة.
- الأتمتة والتحسين المستمر – تطوير الأتمتة باستخدام Python/Bash/Terraform/Ansible لتقليل الجهد اليدوي، وتحسين الكفاءة التشغيلية، وتعزيز مرونة المنصة.
المعرفة والمهارات والخبرة
للنجاح في هذا الدور، يجب أن تمتلك
في ثاليس، نقدم مسارات مهنية وليس مجرد وظائف. مع توظيف ثاليس لـ 80,000 موظف في 68 دولة، تمكن سياسة التنقل لدينا آلاف الموظفين كل عام من تطوير حياتهم المهنية في الداخل والخارج، في مجالات خبرتهم الحالية...
- خبرة عملية 4–5 سنوات في أدوار DevSecOps وSRE.
- خبرة عملية مثبتة في إدارة مجموعات Kubernetes.
- خبرة في نشر Terraform (IaC)، وGit/GitLab لـ CI/CD والتحكم في الإصدارات لأفضل الممارسات.
- خبرة في العمل مع HashiCorp Vault، Terraform، Datadog، PagerDuty، Confluence وغيرها.
- فهم قوي لمبادئ أمن السحابة (IAM، التشفير، أمن الشبكات، أمن الحاويات، إدارة الثغرات).
- خبرة في إدارة الحوادث وإدارة التغيير وعمليات تحليل السبب الجذري.
- خبرة SRE والأتمتة – فهم قوي لمبادئ SRE (SLIs، SLOs، ميزانيات الخطأ، مقاييس الموثوقية) مع خبرة عملية في البرمجة النصية بـ Python و/أو Bash لقيادة ممارسات الأتمتة أولاً.
- معرفة الشبكات والامتثال – فهم راسخ لأساسيات الشبكات (TCP/IP، DNS، موازنة التحميل، جدران الحماية، VPNs، نقاط النهاية الخاصة) مع خبرة أو تعرض للبيئات المنظمة والمدفوعة بالامتثال.
- يقود جسور الحوادث أثناء انقطاعات P1/P2، وينسق الفرق متعددة الوظائف ويقود الحل في الوقت المناسب مع RCA واضح.
- يحافظ على عقلية قوية تركز على العميل والأعمال مع تحديد أولويات المهام.
- شهادات السحابة ميزة إضافية.
- معرفة Linux، Kubernetes، Terraform، Ansible، Google Cloud إلزامية.
