يشترط خبرة عمل في البورصات

تحديد الدور الوظيفي

اعتمادًا على Kubernetes (ACK) كقدرة رئيسية، قيادة تصميم البنية التحتية، وإدارة وبناء الاستقرار لمنصات الحاويات على نطاق واسع؛ واعتماد DevOps وإدارة العمليات للنظم/الشبكات/الأمن كقدرات داعمة، لرفع كفاءة التسليم واستمرارية الأعمال.

المسؤوليات الأساسية

1. بنية Kubernetes/ACK وإدارتها

1.1 تصميم وتنفيذ بنية عنقود ACK (تعدد المناطق، التوفر العالي، التوسع والانسحاب المرن)

1.2 التخطيط للطوارئ والتعافي من الكوارث (معالجة أعطال عدة Master، النسخ الاحتياطي والاستعادة لـ etcd)

1.3 الشبكات والعزل (التحكم في الوصول عبر Namespaces، سياسات الشبكة NetworkPolicy، تصميم Ingress/Service)

1.4 الصلاحيات والوصول (RBAC، OIDC، المراجعة والتحكم في الوصول)

1.5 النشر والاستدراج (النشر على دفعات/استراتيجية Canary/الأزرق/الأخضر، طوبولوجيا الحركة والشبكات الوسيطة)

2. DevOps وهندسة المنصة

2.1 خط أنابيب CI/CD وإدارة المخرجات (البناء، النشر المرحلي، التراجع التلقائي)

2.2 ChatOps والأتمتة وتكامل المنصة (LarkSuite/دينغدينغ، واجهات برمجة التطبيقات/SDK للمنصات السحابية)

2.3 إدارة التكاليف وكفاءة الموارد (تحليل نسب الاستخدام، استرجاع أو تقليص تلقائي للحالات الخاملة)

3. الاستقرار وإدارة العمليات الأمنية

3.1 تصور مستوى الاتفاقية SLA (Apdex، معدلات الأخطاء، مراقبة التأخير)، إدارة السعة والأداء

3.2 الاستجابة للطوارئ والبحث عن جذور الأعطال، الخط الأساس الأمني واكتشاف الاختراقات

المتطلبات التقنية

1. القدرات الأساسية لـ Kubernetes/ACK

1.1 إتقان بنية ACK/Kubernetes، التوفر العالي، والصيانة والتحديث

1.2 إتقان إدارة الشبكات والخدمات (NetworkPolicy، Ingress، Service، موازنات التحميل، WebSocket)

1.3 إلمام بالتحكم في وصول البيانات (التحكم في وصول RDS/Redis، إدارة الأسرار والتهيئة)

1.4 خبرة عملية في تنفيذ استراتيجيات النشر والاستدراج (الدفعات، Canary، الأزرق/الأخضر)

2. القدرات في سلسلة أدوات DevOps

2.1 إلمام بأدوات مثل Jenkins/GitLab CI/Argo CD، وخبرة في تحسين خطوط الأنابيب

2.2 إجادة Python/Go/Shell، وخبرة في تطوير أدوات إدارة العمليات وتكامل الأنظمة

3. قدرات إدارة العمليات للنظم/الشبكات/الأمن

3.1 إلمام بإدارة الموارد متعددة السحابات مثل Alibaba Cloud/AWS وتصميم حدود أمن الشبكات

3.2 قدرة على الاستجابة للحوادث وتحديدها واستكشاف جذورها، والقدرة على إنشاء وصيانة قاعدة معرفية

المهارات الأساسية (Kubernetes/ACK)

1. حلول التعافي من الكوارث في Kubernetes

2. تصميم بنية CI/CD

3. تصميم عزل الشبكة عبر Namespaces في Kubernetes

4. تصميم منع وصول العقدة Node إلى خدمات Pod

5. إدارة الوصول اليومي وضبط الصلاحيات على أجهزة Kubernetes

6. تقييم مخاطر تسرب العنقود الناتجة عن فقدان حساب kubeadmin

7. وجود حالات حوادث خطيرة في Kubernetes سبق التعامل معها

8. دراسة طوبولوجيا الحركة في Kubernetes وتصميم حلول الاستدراج

9. خبرة في حالات Ingress المعقدة، كمية QPS التي يمكن تحملها، ووجود خدمات WebSocket

10. تصميم التحكم في الوصول لخدمات Kubernetes عند الاتصال بـ RDS أو Redis

11. خطط التراجع أو الإجراءات الطارئة عند فشل نشر Deployment

العوامل المفضلة

1. خبرة في تنفيذ Istio، وإتمام المصادقة المتبادلة TLS بين الخدمات

2. بناء CI/CD من الصفر إلى الإنتاج، مع عزلة متبادلة للبيئات test/staging/prod وإمكانية تنفيذ نشر CD

3. حجم العناقيد التي تمت إدارتها (عدد العقد وعدد Pods)

4. تطوير مكون Operator ذاتيًا، مع وجود رؤية تصميمية واضحة

5. لوحة التحكم (Dashboard) مطورة داخليًا أو مقدمة للمطورين

6. خبرة في الصيانة اليومية لـ etcd

7. خبرة في اكتشاف الاختراقات على مستوى الخدمة أو الخادم

8. خبرة في تصميم جمع السجلات وتنبيهات المراقبة

9. خبرة في حالات معقدة للتوافق والتباعد (Affinity وAnti-affinity)

10. استخدام خوارزمية Snowflake للخدمات، لحل مشكلة اختلاف الأجزاء الأخيرة من عناوين IP

متطلبات الوظيفة

1. خبرة لا تقل عن 7 سنوات في مجال إدارة العمليات، منها أكثر من 5 سنوات في بيئة Kubernetes

2. توجه تقني، مع قدرة عملية على تصميم البنية، تطوير الأدوات، وإدارة التطبيقات، وخبرة واسعة في تطبيقات Kubernetes والأمن