قارن بين مهنتين

• أتمتة deployment وإطلاقها إلى الإنتاج.
• تصميم وصيانة pipelines CI/CD.
• إدارة بيئات الـ Cloud والـ containers.
• متابعة التوفر، والـ logs، والأداء.
• العمل مع فرق التطوير وفرق التشغيل.

• تحديد نطاق الاختبار والاستعداد للمهمة.
• البحث عن الثغرات باستعمال أدوات مناسبة.
• تنفيذ هجمات مضبوطة للتحقق من الأثر الحقيقي.
• كتابة توصيات وتصحيحات واضحة.
• اختبار تطبيقات الويب أيضًا وتحليل الشيفرة المصدرية.

غالبًا يعمل المهندس داخل فريق معلوماتي، بنظام مختلط أو في المكتب. من الأدوات التي تظهر كثيرًا: Cloud وKubernetes وTerraform وGit وأدوات monitoring. حسب عروض الشغل، قد يكون العمل بدوام كامل، وأحيانًا يكون هناك نظام عمل مرن أو مختلط.

تعمل غالبًا في شركة خدمات معلوماتية، أو مكتب استشارات، أو في مهمة لدى زبون. يتم العمل على الحاسوب، باستعمال أدوات الاختبار، وأحيانًا عن بُعد. وحسب العروض، قد تكون هناك مهام قصيرة في الموقع وبيئات اختبار أو ما قبل الإنتاج.

• CI/CD
• Cloud
• Docker et Kubernetes
• Terraform et Ansible
• Git

• Linux وWindows
• الشبكات (TCP/IP والخدمات)
• البرمجة والسكريبتات (Python وBash)
• أمن تطبيقات الويب
• اختبارات الاختراق وتحليل الثغرات
• كتابة التقارير التقنية

• Collaboration
• Rigueur
• Autonomie

• الدقة
• السرية
• المنهجية
• روح الفريق

تتعامل أساسًا مع مشاكل الـ deployment، والاستقرار، والأداء، والأمان، والحوادث التقنية.

أحيانًا

بانتظام

في صميم المهنة

في صميم المهنة

يتم العمل بشكل وثيق مع مطوري البرمجيات، ومع فرق التشغيل، وأحيانًا مع فرق الأمن أو الدعم.

يعمل المختص في اختبار الاختراق مع المدققين، والمطورين، ومسيري الأنظمة، وأحيانًا مع فرق الأمن من أجل التخطيط للاختبارات ومتابعة الإصلاحات.

يتحدث كثيرًا مع الزبون، ومع المسؤولين عن النظام، وأحيانًا مع الفرق التقنية التي يجب أن تصلح الثغرات.

غالبًا يتوقعون منك أن تتحرك بسرعة، وأن تُؤتمت المهام، وأن تحل المشاكل دون أن تعتمد دائمًا على فريق آخر.

هناك قدر كبير من الاستقلالية في البحث عن الثغرات وتنظيم الاختبارات، لكن نطاق المهمة وقواعدها يحددان مسبقًا.

غالبًا يكون تنظيم العمل حول pipelines، وdeployments، ومتابعة الحوادث، والتحسين المستمر. وقد توجد أيضًا دورات حراسة حسب الشركة.

ينظم العمل حسب المهمة. يتم إعداد النطاق، ثم إجراء الاختبارات، ثم كتابة تقرير يتضمن الثغرات المكتشفة والإصلاحات المطلوبة.

• يجب أن تتقن عدة أدوات تقنية في نفس الوقت، مثل CI/CD وCloud وKubernetes وTerraform وGit.
• يتطلب هذا العمل التعاون مع عدة فرق وليس فقط مع أقرب فريق تقني.
• يجب أيضًا مراقبة الأداء والتوفر بشكل مستمر.

• باك+5 — هندسة المعلوميات
• باك+3 — إجازة جامعية في هندسة الأنظمة والشبكات والحوسبة السحابية
• باك+5 — ماستر DevOps والحوسبة السحابية
• باك+5 — ماستر جامعي في هندسة المعلوميات والبيانات الضخمة والحوسبة السحابية (II-BDCC)
• باك+6 — ماستر متخصص في تكنولوجيات الويب وتطوير البنيات التحتية السحابية
• باك+6 — Executive Master في الحوسبة السحابية

• باك+2 — تقني متخصص في البنية التحتية الرقمية، خيار الأمن السيبراني
• باك+3 — إجازة في الأمن المعلوماتي
• باك+3 — إجازة في الأمن السيبراني التطبيقي
• باك+5 — مهندس في الأمن السيبراني
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والثقة الرقمية
• باك+5 — سلك المهندس — مسلك الأمن السيبراني والحوسبة السحابية والمتنقلة (CSCMC)
• باك+5 — سلك المهندس — هندسة أمن نظم المعلومات والدفاع السيبراني
• باك+3 — الإجازة المهنية الجامعية في الأمن السيبراني (تكوين مستمر)
• باك+3 — إجازة مهنية جامعية في الأمن السيبراني
• باك+5 — الماستر المتخصص في الأمن السيبراني (تكوين مستمر)

في المغرب، تأتي عروض DevOps غالبًا من شركات الخدمات المعلوماتية، ومن الاستشارة IT، ومن nearshore، ومن الشركات الرقمية. نلاحظ وظائف في الرباط والدار البيضاء عند جهات مثل Sofrecom Maroc وWIRKY Group وDeliverect وDXC Technology Morocco وOrange Business وCGI وSQLI أو ALTEN Maroc. ([ma.linkedin.com](https://ma.linkedin.com/jobs/view/ing%C3%A9nieur-devops-h-f-at-sofrecom-maroc-4132341359))

في المغرب: شركات الخدمات المعلوماتية، ومكاتب الاستشارة والتدقيق، ومقدمو خدمات التدقيق المؤهلون من طرف المديرية العامة لأمن نظم المعلومات، وفرق الأمن في الأبناك والاتصالات والخدمات الرقمية. دبلوم الأمن السيبراني وحده لا يكفي: المشغلون ينظرون إلى الممارسة (مختبرات قانونية، مسابقات CTF)، وLinux، والشبكات، والبرمجة، وأمن الويب، وجودة التقارير.