مهندس منصة (متخصص في تيرافورم)

دورك:
مهندس DevOps / منصة مسؤول عن تحويل التصاميم المعمارية إلى بنية تحتية سحابية آمنة وقابلة للتوسع وآلية باستخدام تيرافورم. يمتلك هذا الدور نظام وحدات تيرافورم، ويضمن تسليم CI/CD متسق، ويحافظ على سلامة حالة البنية التحتية. يعمل المهندس عن كثب مع المعماريين ومهندسي السحابة وفرق التطوير لتوفير منصة قوية ومتوافقة لأحمال تطبيقات العمل.
بصفتك مهندس DevOps / منصة، ستكون مسؤولاً عن ما يلي:
هندسة تيرافورم:
تطوير وإصدار وصيانة وحدات تيرافورم القابلة لإعادة الاستخدام بما يتماشى مع المعايير المعمارية.
تنفيذ وإدارة خلفيات حالة تيرافورم، ومساحات العمل، وآليات القفل لضمان عمليات آمنة متعددة الفرق.
تمكين اكتشاف الانجراف، والتقارير، وسير العمل لإصلاح الامتثال للبنية التحتية.
إجراء مراجعات الأقران على طلبات سحب تيرافورم لفرض الجودة والأمان ومعايير الترميز.
CI/CD & الأتمتة:
تصميم وبناء وإدارة خطوط أنابيب CI/CD باستخدام Azure DevOps و/أو GitHub Actions.
تنفيذ التحقق الآلي، والتنظيف، وفحص الأمان، واختبار التكامل (Terratest، checkov، tflint).
ضمان أمان خطوط الأنابيب، بما في ذلك الهويات المدارة، اتحاد OIDC، إدارة الأسرار، والوصول بأقل امتياز.
موثوقية المنصة والحوكمة
الحفاظ على نظام وحدات المنصة، واستراتيجية الإصدار، والوثائق.
مراقبة أداء المنصة، وصحة خطوط الأنابيب، ومؤشرات جودة البنية التحتية.
التعاون مع فرق هندسة السحابة والأمان والعمليات للتوافق مع أفضل الممارسات.
دعم استكشاف أخطاء أخطاء التوريد، وفشل خطوط الأنابيب، وقضايا تسوية البنية التحتية.
الخبرة والمعرفة المطلوبة:
الخبرة الفنية
5-8 سنوات من الخبرة العملية كمهندس DevOps / منصة
إتقان متقدم لتيرافورم، بما في ذلك الوحدات، والمزودين، ومساحات العمل، والتعبيرات، وأفضل الممارسات.
فهم قوي لداخل إدارة موارد Azure، وقوالب ARM، وأساسيات Bicep.
خبرة عميقة في سير العمل باستخدام Git، واستراتيجيات التفرع، وحوكمة طلبات السحب.
معرفة بأطر اختبار البنية التحتية (Terratest، checkov، tflint) وأتمتة الامتثال.
إلمام بمفاهيم هوية/أمان السحابة:
o الهويات المدارة
o اتحاد هوية العمل OIDC
o إدارة الأسرار بشكل آمن (Key Vault، أسرار GitHub/Azure DevOps)
الخبرة المهنية
خبرة عملية في بناء بيئات سحابية من الدرجة الإنتاجية باستخدام IaC.
خلفية في الحفاظ على أو تصميم خطوط أنابيب CI/CD لتسليم البنية التحتية.
خبرة في التعاون في بيئات متعددة الفرق ودعم مستهلكي المنصة.
القدرة المثبتة على كتابة كود بنية تحتية نظيف، موثق، وقابل للصيانة.
متطلبات الشهادات والتعليم
المطلوب:
شهادة HashiCorp Terraform Associate - أساسية.
AZ-400: خبير مهندسي DevOps من Microsoft - أساسي/مفضل.
AZ-104: شهادة مساعد مدير Azure من Microsoft - متطلب أساسي قوي.
التعليم:
درجة البكالوريوس في علوم الكمبيوتر، تكنولوجيا المعلومات، هندسة البرمجيات، أو مجال ذي صلة.
إجادة اللغة الإنجليزية تحدثًا وكتابة.
المهارات المفضلة (الجميلة أن تكون موجودة)
خبرة في أنماط تصميم بنية السحابة.
التعرض لأدوات المراقبة (Azure Monitor، Log Analytics، Prometheus/Grafana).
معرفة بمنصات الحاويات (AKS، Docker).
خبرة في السياسة ككود (OPA، سياسة Azure).
فهم لممارسات FinOps أو تحسين التكاليف.