قارن بين مهنتين

• إعداد وحفظ حلول الحماية مثل جدار الحماية وVPN وWAF.
• تحليل سجلات النظام ورصد السلوك غير العادي.
• التدخل عند وقوع هجوم أو خلل لاحتواء المشكلة وإعادة الخدمات إلى العمل.
• برمجة وتنفيذ تحديثات الأمن والتصحيحات.
• إجراء فحوصات الثغرات والمشاركة في اختيار حلول جديدة للأمن السيبراني.

• أتمتة deployment وإطلاقها إلى الإنتاج.
• تصميم وصيانة pipelines CI/CD.
• إدارة بيئات الـ Cloud والـ containers.
• متابعة التوفر، والـ logs، والأداء.
• العمل مع فرق التطوير وفرق التشغيل.

تعمل غالبا داخل أقسام المعلوماتية أو فرق الأمن السيبراني أو مديريات نظم المعلومات. تستعمل أدوات الحماية، ولوحات المراقبة، وجداول المتابعة. وقد يتطلب العمل تدخلا سريعا عند وقوع حادث.

غالبًا يعمل المهندس داخل فريق معلوماتي، بنظام مختلط أو في المكتب. من الأدوات التي تظهر كثيرًا: Cloud وKubernetes وTerraform وGit وأدوات monitoring. حسب عروض الشغل، قد يكون العمل بدوام كامل، وأحيانًا يكون هناك نظام عمل مرن أو مختلط.

• جدار الحماية، وVPN، وWAF.
• بروتوكولات الشبكات مثل TCP/IP وVLAN وNAT.
• فحص الثغرات وتحليل الحوادث.
• المعايير والمرجعيات الخاصة بأمن المعلومات.

• CI/CD
• Cloud
• Docker et Kubernetes
• Terraform et Ansible
• Git

• الدقة.
• حسن التنظيم.
• العمل ضمن فريق.
• تبسيط المواضيع التقنية.

• Collaboration
• Rigueur
• Autonomie

تعالج أساسا حوادث الأمن، والثغرات، ووصول المستخدمين، واحترام قواعد الأمن.

تتعامل أساسًا مع مشاكل الـ deployment، والاستقرار، والأداء، والأمان، والحوادث التقنية.

قليلًا

أحيانًا

في صميم المهنة

في صميم المهنة

تعمل مع فرق المعلوماتية، والإدارة، وأحيانا مع لجنة للأمن.

يتم العمل بشكل وثيق مع مطوري البرمجيات، ومع فرق التشغيل، وأحيانًا مع فرق الأمن أو الدعم.

تتواصل مع المستخدمين، والمسؤولين المهنيين، والإدارة عندما يجب شرح خطر أو تنبيه.

تكون مستقلا بما يكفي للمراقبة والتحليل واقتراح التصحيحات. أما القرارات الحساسة، مثل إيقاف خدمة أو تغيير قواعد الولوج، فتتخذ مع مسؤولك أو مع المسؤول عن أمن نظم المعلومات (RSSI).

غالبًا يتوقعون منك أن تتحرك بسرعة، وأن تُؤتمت المهام، وأن تحل المشاكل دون أن تعتمد دائمًا على فريق آخر.

ينظم العمل حول المراقبة، والوقاية، وتحديثات الأمن، وتتبع الحوادث. وقد يشمل أيضا خطط عمل، واختبارات، وتقارير موجهة إلى المسؤولين.

غالبًا يكون تنظيم العمل حول pipelines، وdeployments، ومتابعة الحوادث، والتحسين المستمر. وقد توجد أيضًا دورات حراسة حسب الشركة.

• التدخل بسرعة عندما يقع حادث أو هجوم.
• مواكبة الثغرات والتصحيحات باستمرار.
• شرح المواضيع التقنية لأشخاص غير متخصصين.
• تدبير عدة قواعد وصلاحيات وأولويات في الوقت نفسه.

• يجب أن تتقن عدة أدوات تقنية في نفس الوقت، مثل CI/CD وCloud وKubernetes وTerraform وGit.
• يتطلب هذا العمل التعاون مع عدة فرق وليس فقط مع أقرب فريق تقني.
• يجب أيضًا مراقبة الأداء والتوفر بشكل مستمر.

• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — Sécurité des Systèmes d'Information (SSI)
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — هندسة المعلوميات
• باك+2 — الدبلوم الجامعي للتكنولوجيا (DUT): تدبير الشبكات والأمن
• باك+3 — الأمن السيبراني (تكوين مستمر)

• باك+5 — هندسة المعلوميات
• باك+3 — إجازة جامعية في هندسة الأنظمة والشبكات والحوسبة السحابية
• باك+5 — ماستر DevOps والحوسبة السحابية
• باك+5 — ماستر جامعي في هندسة المعلوميات والبيانات الضخمة والحوسبة السحابية (II-BDCC)
• باك+6 — ماستر متخصص في تكنولوجيات الويب وتطوير البنيات التحتية السحابية
• باك+6 — Executive Master في الحوسبة السحابية

في المغرب، يوظف هذا المنصب أساسا في الأبناك وشركات التأمين، ومتعهدي الاتصالات، وشركات الاستشارة والخدمات المعلوماتية، وقطاع الأوفشورينغ، وكذلك في الإدارات والمؤسسات العمومية. ويفرض القانون رقم 05-20 المتعلق بالأمن السيبراني، الذي تتابعه المديرية العامة لأمن نظم المعلومات (DGSSI)، قواعد أمنية على الإدارات والبنيات التحتية ذات الأهمية الحيوية، وهذا يدعم الطلب على هذه الكفاءات. كما يذكر OFPPT الأمن السيبراني ضمن القطاعات الواعدة في عروضه التكوينية.

في المغرب، تأتي عروض DevOps غالبًا من شركات الخدمات المعلوماتية، ومن الاستشارة IT، ومن nearshore، ومن الشركات الرقمية. نلاحظ وظائف في الرباط والدار البيضاء عند جهات مثل Sofrecom Maroc وWIRKY Group وDeliverect وDXC Technology Morocco وOrange Business وCGI وSQLI أو ALTEN Maroc. ([ma.linkedin.com](https://ma.linkedin.com/jobs/view/ing%C3%A9nieur-devops-h-f-at-sofrecom-maroc-4132341359))