الوصف الوظيفي
مسؤوليات المشروع تشغيل وصيانة بيئات البنية التحتية المحلية عبر DEV وTEST وSTAGING وUAT وPROD.
ضمان تقسيم الشبكة وفصل البيئات وفقًا للهندسة الخارجية / DMZ / الداخلية.
تكوين ودعم جدران حماية تطبيقات الويب (WAFs) وتدفقات الحركة المرورية بين المناطق.
تشغيل وصيانة بوابات واجهة برمجة التطبيقات الخارجية والداخلية.
دعم التكاملات المؤسسية عبر منصة التكامل Software AG.
تشغيل بنية إدارة الهوية والوصول، بما في ذلك miniOrange IdP وMFA وOIDC.
تصميم وصيانة وتشغيل خطوط CI/CD باستخدام Azure DevOps، بما في ذلك ترقية الإصدار الآمن.
تنفيذ وتشغيل ضوابط SDLC الآمنة (SAST وSCA وDAST).
تنفيذ وصيانة قدرات المراقبة والتسجيل والتدقيق (Prometheus وGrafana وGraylog وSentry وSIEM forwarding).
دعم أنشطة النسخ الاحتياطي والتكرار واستعادة الكوارث، بما في ذلك اختبار DR.
المتطلبات الأساسية 5+ سنوات من الخبرة في DevOps أو هندسة البنية التحتية.
خبرة في نشر وتشغيل البنية التحتية المحلية في بيئات مؤسسية.
خبرة في إدارة بيئات معزولة متعددة (DEV وTEST وSTAGING وUAT وPROD).
معرفة بهندسة تقسيم أمان الشبكة (الخارجية / DMZ / الداخلية).
خبرة عملية في العمل مع جدران حماية تطبيقات الويب (WAFs).
خبرة في تكوين ودعم بوابات واجهة برمجة التطبيقات الخارجية والداخلية.
خبرة في العمل مع منصات التكامل المؤسسي / ESB (Software AG).
خبرة في تكامل وتشغيل مزودي الهوية (IdP) (miniOrange).
معرفة بتدفقات المصادقة OIDC / OAuth2 والمصادقة متعددة العوامل (MFA).
خبرة في اتصالات TLS / mTLS الآمنة وإدارة الشهادات المعتمدة على PKI.
خبرة عملية مع خطوط CI/CD باستخدام Azure DevOps.
خبرة في تنفيذ ممارسات SDLC الآمنة، بما في ذلك SAST وSCA وDAST.
معرفة بتقنيات نمذجة التهديدات، وبشكل خاص STRIDE.
خبرة مع أدوات المراقبة والرصد (Prometheus وGrafana).
خبرة مع التسجيل المركزي ومراقبة التطبيقات (Graylog وSentry وSIEM integration).
خبرة في دعم عمليات النسخ الاحتياطي والتكرار واستعادة الكوارث، بما في ذلك اختبار DR.
لقد تمت ترجمة هذا الإعلان الوظيفي بواسطة الذكاء الاصطناعي وقد يحتوي على بعض الاختلافات أو الأخطاء البسيطة.
