Thales تعلن عن وظيفة مهندس موثوقية المواقع في المنطقة الشرقية
Site Reliability Engineer
🏢 Thales
تفاصيل الوظيفة
تعلن شركة Thales عن توفر وظيفة مهندس موثوقية المواقع (Site Reliability Engineer) في الخبر، المنطقة الشرقية، المملكة العربية السعودية. ستعمل على تصميم وتشغيل وتأمين بيئات سحابية خاضعة للتنظيم في AWS و GCP ضمن فريق DevSecOps والسحابة السيادية.
نبذة عن الوظيفة
نبحث عن مهندس DevSecOps / سحابة سيادية ذو خبرة 5-10 سنوات (حسب الوصف) أو 4-5 سنوات (حسب المتطلبات) لتشغيل وتأمين البيئات السحابية الخاضعة للتنظيم على AWS و GCP. يجمع الدور بين عمليات السحابة وهندسة الأمان وممارسات SRE بما في ذلك إدارة Kubernetes، والبنية التحتية كرمز (Terraform)، وأتمتة CI/CD (Git/GitLab)، وإدارة الأسرار (HashiCorp Vault). سيقود المرشح المثالي الاستجابة لحوادث الأمان وموثوقية المنصة والمراقبة (Datadog) وإدارة الحوادث على مدار الساعة مع دمج مبادئ الأمان-by-design وأتمتة-first والتحسين المستمر في منصات السحابة السيادية.
المهام والمسؤوليات
- نشر وإدارة وصيانة استراتيجية السحابة السيادية للمؤسسة، مع ضمان الامتثال للمتطلبات التنظيمية ومتطلبات إقامة البيانات على AWS/GCP.
- إدارة وتشغيل مجموعات Kubernetes بما في ذلك الترقيات والتوسع وتحسين أعباء العمل.
- الاستجابة لحوادث الأمان السحابي وتخفيف المخاطر - التحقيق في حوادث الأمان السحابي وتحليلها ومعالجتها، وتحديد نقاط الضعف وتخفيفها بشكل استباقي في بيئات AWS.
- دعم وتعزيز استراتيجية AWS السحابية للمؤسسة من خلال دمج أفضل ممارسات الأمان والتحسين المستمر لوضع الأمان السحابي.
- تنفيذ وضبط أدوات الأمان، وأتمتة الاستجابات المبنية على السياسات، وتعزيز ممارسات DevSecOps لضمان عمليات سحابية آمنة منذ التصميم.
- تنفيذ وإدارة البنية التحتية كرمز (Terraform) لتوفير وتعديل وتأمين الموارد السحابية.
- صيانة وتحسين خطوط أنابيب CI/CD باستخدام Git/GitLab، وضمان عمليات نشر آمنة ومؤتمتة.
- إدارة الأسرار والوصول الآمن باستخدام HashiCorp Vault، بما في ذلك دورة حياة الرموز وسياسات الوصول وتدوير الأسرار.
- استكشاف المشكلات المعقدة في البنية التحتية والشبكات والحاويات والأداء عبر الأنظمة الموزعة وإصلاحها.
- مراقبة صحة النظام وأدائه باستخدام Datadog، وتحديد وإدارة مؤشرات مستوى الخدمة (SLIs) وأهداف مستوى الخدمة (SLOs)، ودفع التحسينات المستمرة للموثوقية وفقًا لمبادئ SRE.
- إدارة التنبيهات على مدار الساعة والاستجابة للحوادث عبر PagerDuty، وإجراء تحليل السبب الجذري (RCA)، والمساهمة بنشاط في عمليات إدارة الحوادث والمشكلات والتغيير.
- إجراء تعزيز النظام بشكل استباقي، ومعالجة الثغرات، وضبط الأداء، وتخطيط السعة عبر البيئات السحابية.
- تطوير الأتمتة باستخدام Python/Bash/Terraform/Ansible لتقليل الجهد اليدوي وتحسين الكفاءة التشغيلية وتعزيز مرونة المنصة.
الشروط والمتطلبات
- خبرة عملية من 4-5 سنوات في أدوار DevSecOps أو SRE.
- خبرة عملية مثبتة في إدارة مجموعات Kubernetes.
- خبرة في نشر Terraform (IaC) واستخدام Git/GitLab لخطوط CI/CD والتحكم في الإصدارات وفق أفضل الممارسات.
- خبرة في العمل مع HashiCorp Vault و Terraform و Datadog و PagerDuty و Confluence وغيرها.
- فهم قوي لمبادئ أمان السحابة (IAM، التشفير، أمان الشبكات، أمان الحاويات، إدارة الثغرات).
- خبرة في عمليات إدارة الحوادث وإدارة التغيير وتحليل السبب الجذري.
- فهم قوي لمبادئ SRE (مؤشرات مستوى الخدمة، أهداف مستوى الخدمة، ميزانيات الأخطاء، مقاييس الموثوقية) مع خبرة عملية في البرمجة النصية باستخدام Python و/أو Bash لدفع ممارسات الأتمتة أولاً.
- فهم متين لأساسيات الشبكات (TCP/IP، DNS، موازنة التحميل، جدران الحماية، VPNs، نقاط النهاية الخاصة) مع خبرة أو تعرض لبيئات خاضعة للتنظيم والامتثال.
- قيادة فرق الاستجابة أثناء انقطاعات P1/P2، وتنسيق الفرق متعددة الوظائف ودفع الحل في الوقت المناسب مع تحليل السبب الجذري الواضح.
- الحفاظ على عقلية تركز على العملاء والأعمال مع تحديد أولويات المهام.
- الشهادات السحابية تعتبر ميزة إضافية.
- معرفة إلزامية بـ Linux و Kubernetes و Terraform و Ansible و Google Cloud.
المهارات المطلوبة
- إدارة Kubernetes (ترقيات، توسيع، تحسين أعباء العمل).
- البنية التحتية كرمز (Terraform).
- أتمتة CI/CD (Git/GitLab).
- إدارة الأسرار (HashiCorp Vault).
- المراقبة والملاحظة (Datadog).
- إدارة الحوادث (PagerDuty).
- البرمجة النصية (Python و/أو Bash).
- الأتمتة (Ansible).
- أساسيات الشبكات (TCP/IP، DNS، موازنة التحميل، جدران الحماية، VPNs).
- مبادئ أمان السحابة (IAM، التشفير، أمان الشبكات والحاويات).
- أنظمة التشغيل Linux.
- معرفة Google Cloud Platform.
عرض النص الأصلي للإعلان
Location: Khobar, Saudi Arabia
Thales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter and much more. More than 30,000 organizations already rely on us to verify the identities of people and things, grant access to digital services, analyze vast quantities of information and encrypt data to make the connected world more secure.
For over 50 years, Thales has been a trusted partner of the Kingdom of Saudi Arabia. As a local industrial partner, Thales provides advanced solutions in Defence, Public Security, Civil Aviation, Space, Enterprise, and Cybersecurity across four sites throughout the country. The Saudi Vision 2030 is at the heart of Thales' strategy in the Kingdom, driving the localisation of defence technologies and systems, strengthening local capabilities, developing local talent, and supporting national sovereignty through strategic collaborations. To reinforce its commitment to localising its defence activities and to build a future we can trust in the Kingdom, Thales established SAMI Thales Electronic Systems (STES), a Joint Venture with Saudi Arabian Military Industries (SAMI), operating under the ambitious directives outlined in Vision 2030.
We are seeking a skilled DevSecOps / Sovereign Cloud Engineer with 5-10 years of experience to design, operate, and secure regulated cloud environments across AWS and GCP. The role combines cloud operations, security engineering, and SRE practices, including Kubernetes management, Infrastructure as Code (Terraform), CI/CD automation (Git/GitLab), and secrets management (HashiCorp Vault). The ideal candidate will drive security incident response, platform reliability, observability (Datadog), and 24x7 incident management while embedding security-by-design principles, automation-first practices, and continuous improvement into sovereign cloud platforms. Strong expertise in cloud security, networking fundamentals, compliance-driven environments, and cross-functional incident leadership is essential.
A week in the life of an DevSecOps Engineer:
To succeed in this role, you must have:
Thales people architect identity management and data protection solutions at the heart of digital security. Business and governments rely on us to bring trust to the billions of digital interactions they have with people. Our technologies and services help banks exchange funds, people cross borders, energy become smarter and much more. More than 30,000 organizations already rely on us to verify the identities of people and things, grant access to digital services, analyze vast quantities of information and encrypt data to make the connected world more secure.
For over 50 years, Thales has been a trusted partner of the Kingdom of Saudi Arabia. As a local industrial partner, Thales provides advanced solutions in Defence, Public Security, Civil Aviation, Space, Enterprise, and Cybersecurity across four sites throughout the country. The Saudi Vision 2030 is at the heart of Thales' strategy in the Kingdom, driving the localisation of defence technologies and systems, strengthening local capabilities, developing local talent, and supporting national sovereignty through strategic collaborations. To reinforce its commitment to localising its defence activities and to build a future we can trust in the Kingdom, Thales established SAMI Thales Electronic Systems (STES), a Joint Venture with Saudi Arabian Military Industries (SAMI), operating under the ambitious directives outlined in Vision 2030.
We are seeking a skilled DevSecOps / Sovereign Cloud Engineer with 5-10 years of experience to design, operate, and secure regulated cloud environments across AWS and GCP. The role combines cloud operations, security engineering, and SRE practices, including Kubernetes management, Infrastructure as Code (Terraform), CI/CD automation (Git/GitLab), and secrets management (HashiCorp Vault). The ideal candidate will drive security incident response, platform reliability, observability (Datadog), and 24x7 incident management while embedding security-by-design principles, automation-first practices, and continuous improvement into sovereign cloud platforms. Strong expertise in cloud security, networking fundamentals, compliance-driven environments, and cross-functional incident leadership is essential.
A week in the life of an DevSecOps Engineer:
- Deploy, manage and maintain the organization’s Sovereign Cloud strategy, ensuring compliance with regulatory and data residency requirements on AWS/GCP public cloud.
- Managing and operating Kubernetes clusters including upgrades, scaling, and workload optimization.
- Security Incident Response & Risk Mitigation - Investigate, analyze, and remediate cloud security incidents, proactively identifying and mitigating vulnerabilities within AWS environments.
- Secure Cloud Strategy & Continuous Improvement - Support and enhance the organization’s AWS cloud strategy by embedding security best practices and continuously improving the cloud security posture.
- Security Automation & DevSecOps Enablement - Implement and tune security tools, automate policy-driven responses, and advocate DevSecOps practices to ensure secure-by-design cloud operations.
- Implementing and managing Infrastructure as Code (Terraform) to provision, modify, and secure cloud resources.
- Maintaining and optimizing CI/CD pipelines using Git/GitLab, ensuring secure and automated deployments.
- Managing secrets and secure access using HashiCorp Vault, including token lifecycle, access policies, and secrets rotation.
- Troubleshooting complex infrastructure, networking, container, and performance issues across distributed systems.
- Observability & Reliability Engineering - Monitor system health and performance using Datadog, define and manage SLIs/SLOs, and drive continuous reliability improvements aligned with SRE principles.
- Incident Management & Operational Governance - Manage 24x7 alerting and incident response through PagerDuty, perform root cause analysis (RCA), and actively contribute to incident, problem, and change management processes.
- Cloud Security & Performance Optimization - Conduct proactive system hardening, vulnerability remediation, performance tuning, and capacity planning across cloud environments.
- Automation & Continuous Improvement - Develop automation using Python/Bash/Terraform/Ansible to reduce manual effort, improve operational efficiency, and strengthen platform resilience.
To succeed in this role, you must have:
- 4-5 years of hands-on experience in DevSecOps, SRE roles.
- Proven hands-on expertise managing Kubernetes clusters
- Experience with Terraform (IaC) Deployment, Git/Gitlab for CI/CD and version control for best practices
- Experience working with HashiCorp Vault, Terraform, Datadog, Pagerduty, Confluence etc
- Strong understanding of Cloud Security principles (IAM, encryption, network security, container security, vulnerability management).
- Experience in incident management, change management, and root cause analysis processes.
- SRE & Automation Expertise - Strong understanding of SRE principles (SLIs, SLOs, error budgets, reliability metrics) with hands-on scripting experience in Python and/or Bash to drive automation-first practices.
- Networking & Compliance Knowledge - Solid grasp of networking fundamentals (TCP/IP, DNS, load balancing, firewalls, VPNs, private endpoints) with experience or exposure to regulated and compliance-driven environments.
- Leads incident bridges during P1/P2 outages, coordinating cross-functional teams and driving timely resolution with clear RCA.
- Maintains a strong customer and business-focused mindset while prioritizing tasks.
- Cloud certifications in a plus
- Linux, Kubernets, Terraform, Ansible, Google Cloud knowledge is mandatory.
المصدر: LinkedIn - أُضيفت للموقع في 5 أغسطس 2026