【المهام الوظيفية】

1. تصميم وحوكمة البنية السحابية الأصلية:

* مسؤول عن تصميم بنية عالية التوفر تعتمد على AWS وCloudflare. لا يقتصر الأمر على تكوين CDN، بل يشمل الاستخدام المتعمق لـCloudflare Workers لمعالجة المنطق على الحافة، والاستفادة من Argo Tunnel/Zero Trust لبناء طبقة وصول آمنة.

* إدارة بنية حسابات متعددة في AWS (Organizations)، وتخطيط الشبكات عبر المناطق (Transit Gateway، VPC Peering، VPN)، وحل مشكلات الترابط الشبكي المعقدة والتأخير.

* تطبيق شامل لـIaC (Terraform/Pulumi)، لتحقيق إدارة مرمزة من قواعد الحافة إلى الموارد الأساسية، مع القضاء قدر الإمكان على العمليات اليدوية عبر الكونسول.

2. هندسة متعمقة لـKubernetes:

* صيانة مجموعات EKS كبيرة النطاق أو المجموعات المنشأة محلياً. مسؤول عن ضبط الأداء واستكشاف الأخطاء في المكونات الأساسية مثل Etcd، CNI (Cilium/Calico)، CoreDNS.

* تطوير K8s Operator/Controller أو إضافات Kubectl حسب متطلبات العمل، لتعزيز مستوى الأتمتة في المنصة.

* ربط بيئات التطوير المحلية بالإنتاج (من Docker Compose إلى Helm/Kustomize)، لضمان التناسق بين البيئات.

3. كفاءة الهندسة والقابلية للمراقبة:

* تصميم وصيانة خطوط CI/CD معقدة، بما في ذلك دمج تحليل جودة الشيفرة (SonarQube)، وفحص أمان الصور، والاختبارات الآلية.

* تنفيذ عمليات GitOps (ArgoCD/Flux).

* بناء منظومة مراقبة مبنية على Prometheus، مع تطبيقات متعمقة لتحليل الأداء على مستوى وقت التشغيل (Go/Java Runtime) والمستوى النظامي السفلي (eBPF).

4. البنية التحتية للنظام وضمان الاستقرار:

* صيانة معمقة للوسائط الوسيطة مثل Nginx وRedis وKafka، مع القدرة على تحديد المشاكل على مستوى الكود المصدري أو ضبط المعاملات.

* معالجة الاختناقات في الأنظمة ذات الازدحام العالي (مثل قوائم انتظار TCP، ومقابض الملفات، وإدارة الذاكرة).

* خبير نظام Linux: فهم عميق لمبادئ نواة Linux. القدرة على استخدام أدوات مثل perf وstrace وtcpdump وeBPF في بيئة الإنتاج لتحديد المشكلات المعقدة في CPU وIO وطبقة الشبكة.

* عمق في السحابة والشبكات: الإلمام بقيود البنية التحتية لـAWS (معدل طلبات API، IOPS في EBS، إلخ) ومبادئ عمل Cloudflare (Anycast، سير عملية مصافحة SSL). فهم معمق لمكدس بروتوكولات TCP/IP وبروتوكولات HTTP/2/3.

* خبرة عملية في K8s: فهم معمق لآليات الفصل Cgroups/Namespace، والإلمام بـService Mesh (Istio/Linkerd)، والقدرة على تحديد الأسباب الجذرية لفشل جدولة الحاويات أو تعطلها.

* القدرات البرمجية: إجادة Golang أو Python. ليس فقط لكتابة السكربتات، بل يتضمن القدرة على قراءة الكود المفتوح المصدر، وإصلاح الأخطاء، وتطوير أدوات خلفية.

【عوامل تفضيلية】

* إسهامات في مشاريع CNCF مفتوحة المصدر.

* خبرة في صيانة أنظمة تتعامل مع مئات الملايين من الطلبات اليومية.

* خبرة في تطبيق هندسة الفوضى (Chaos Engineering) في بيئات الإنتاج.