مهندس DevOps أول

ملخص الوظيفة

يتم توظيف مهندس DevOps قوي ذو خبرة عملية لإدارة منصات AWS الخاصة بنا، مع معرفة ببنية Oracle Cloud التحتية (OCI)، وتشغيل قاعدة بيانات PostgreSQL كمدير قواعد بيانات، وتقديم CI/CD موثوق باستخدام GitLab لـ Odoo والخدمات ذات الصلة باستخدام Terraform. تركز هذه الوظيفة على عمليات السحابة، والأتمتة، وضبط الأداء عبر طبقات التطبيقات وقواعد البيانات.

المسؤوليات الرئيسية

• منصات السحابة (AWS أساسية + معرفة بـ OCI)
• AWS (أساسية): تصميم وبناء وتشغيل VPC، EC2/EKS/ECS، ALB/NLB، S3، Route 53، IAM/KMS، CloudWatch، Systems Manager، النسخ الاحتياطي، وتحسين التكاليف.
• OCI (متطلبات المعرفة): تكوين وتشغيل VCN، Compute، Load Balancer، Object Storage، Block Volumes، File Storage، OCI IAM/Policies/Compartments، المراقبة/الإنذارات، التسجيل، WAF، Bastion، وCloud Guard.
• تنفيذ الشبكات الآمنة (الشبكات الفرعية، التوجيه، قوائم الأمان/NSGs)، تقوية الصور، التصحيح، وحوكمة التكاليف عبر كلا السحابتين.

• PostgreSQL - DBA والأداء:
• تثبيت، ترقية، وتقوية PostgreSQL؛ إدارة النسخ المتماثل (التدفق/المنطقي)، النسخ الاحتياطي/الاستعادة (مثل pgBackRest)، وتجميع الاتصالات (pgbouncer).
• ضبط الأداء العميق باستخدام EXPLAIN (ANALYZE)، استراتيجيات الفهرسة، التقسيم، ضبط autovacuum، وتحسين الاستعلامات.

• عمليات Odoo (Linux):
• نشر، تكوين، وتوسيع Odoo (العمال وlong-polling)، إدارة الإضافات، الوكيل العكسي (Nginx/HAProxy)، SSL/TLS، النسخ الاحتياطي المجدول، وRedis caching.
• استكشاف الاختناقات من النهاية إلى النهاية عبر Python/Odoo ↔ PostgreSQL وOS/شبكة الاتصال.

• CI/CD والأتمتة:
• بناء خطوط أنابيب CI/CD باستخدام GitLab (متعددة المراحل، ترقية البيئات، الأزرق/الأخضر أو canary حسب الحاجة) مع بوابات الجودة وفحوصات الأمان (SAST/DAST حيثما كان ذلك مناسبًا).
• إدارة GitLab Runners والأسرار؛ توحيد خطوط أنابيب البنية التحتية باستخدام وحدات Terraform وحالة بعيدة.

• الرؤية، الموثوقية والأمان:
• تنفيذ المقاييس، السجلات، والأثر (CloudWatch، Prometheus/Grafana، ELK/OpenSearch أو Loki).
• امتلاك استجابة الحوادث وكتيبات التشغيل؛ تقليل MTTR وزيادة نجاح التغيير.
• تطبيق أقل امتياز (IAM)، إدارة الأسرار (AWS Secrets Manager/HashiCorp Vault)، تدوير المفاتيح، وإدارة الثغرات.

• التعاون والحكومة:
• الشراكة مع فرق ERP/Odoo، Infra/SecOps، والدعم في الإصدارات ونوافذ الصيانة.
• الحفاظ على وثائق الهندسة، SOPs، والمساهمة في التدقيقات والتحكم في التغيير.

• المؤهلات الدنيا (يجب أن تكون موجودة):
• 5+ سنوات في DevOps/SRE/هندسة المنصات، بما في ذلك 3+ سنوات كمدير قواعد بيانات PostgreSQL في الإنتاج.
• خبرة عملية قوية في AWS من حيث الهندسة/العمليات/الأمان.
• معرفة عملية بخدمات OCI (VCN، Compute، Load Balancer، Object Storage، IAM/Policies/Compartments، المراقبة/التسجيل، WAF/Cloud Guard).
• خبرة مثبتة في GitLab CI/CD وTerraform (وحدات، حالة بعيدة).
• خبرة في الإنتاج في تشغيل Odoo على Linux.
• إدارة Linux قوية، الشبكات (TCP/IP، DNS، TLS)، والبرمجة النصية (Bash/Python).
• توثيق ممتاز والتواصل عبر الفرق (العربية والإنجليزية).

• المؤهلات المفضلة (من الجيد أن تكون موجودة)
• الحاويات/Kubernetes (EKS) وHelm؛ أمان الحاويات.
• HashiCorp Vault؛ Redis؛ Nginx/HAProxy المتقدمة.
• Open Telemetry؛ لوحات المعلومات كرمز (Grafana/Loki).
• التعرض للأمان/الامتثال (ISO 27001، SOC 2) وإدارة التغيير.
• تكاملات التجزئة/POS؛ Entra ID SSO.
• الشهادات: AWS SAA/SAP/SysOps، Terraform Associate، مدير PostgreSQL.

• مقاييس النجاح (KPIs):
• الموثوقية: تحقيق SLO؛ تقليل MTTR ومعدل فشل التغيير.
• السرعة: زيادة تكرار النشر؛ تقليل الوقت المستغرق.
• أداء قاعدة البيانات: تقليل latencies p95/p99؛ تقليل الاستعلامات البطيئة؛ الحفاظ على عملية vacuum صحية.
• التكلفة: كفاءة تكلفة السحابة شهريًا مع الحفاظ على SLAs.
• الأمان: معدل نجاح النسخ الاحتياطي، تدريبات الاستعادة الدورية، والامتثال لأقل امتياز.