مهندس MSP، الشبكات والأمن - نوبات متناوبة
نبذة عن الوظيفة
حول بريكسيو BRIXIO هو مزود خدمات الأمن السيبراني والخدمات السحابية وشريك Cloudflare المعتمد لتقديم الخدمة، وهو معتمد مزدوج في الخدمات الأساسية وCloudflare One. نقوم بتصميم وتنفيذ وتشغيل بيئات Cloudflare لعملاء المؤسسات والقطاع العام في جميع أنحاء الخليج وأوروبا وآسيا، مع مكاتب في الدار البيضاء وباريس ولوكسمبورغ ودبي وسنغافورة. منذ يوليو 2026، أصبحت BRIXIO جزءًا من Equans، وهي شركة تابعة لمجموعة Bouygues، وتجمع بين تركيزنا المتخصص وخبرتنا الفنية مع الحجم والاستقرار والفرص الوظيفية لمنظمة دولية كبرى. الدور تقوم BRIXIO ببناء قدرة حقيقية على تقديم الخدمات المُدارة - وليس مجرد قائمة انتظار التذاكر. باعتبارك مهندس MSP، ستعمل على تشغيل بيئات Cloudflare للعميل أثناء نوبة عملك، والجمع بين إدارة الحوادث التفاعلية والهندسة المنظمة والاستباقية. ستكتشف المشكلات وتحقق فيها قبل أن يبلغ العملاء عنها، وتحل الحوادث ضمن مستويات الخدمة الملتزمة، وتنفذ تغييرات الإنتاج في إطار عمليات خاضعة للرقابة، وتنفذ أنشطة استباقية مصممة لتحسين الأمان والأداء واستقرار الخدمة بمرور الوقت. يتم تقديم الخدمات والدعم المُدار من قبل نفس الفريق. هذا يعني أن دورك يمتد إلى كل من الاستجابة للحوادث والعمل الاستباقي المجدول، مع حماية الوقت الهندسي الاستباقي خلال فترة العمل بدلاً من ضبطه على حجم التذاكر. ستكون المستجيب الفني في المناوبة، لكنك لن تحمل حسابًا بمفردك. إدارة علاقات العملاء وإعداد التقارير مملوكة لمدير التسليم، بينما يتم التحكيم الفني مع MSP وقائد الدعم. ليس من المتوقع أن يكون من الممكن الوصول إليك خارج الوردية المقررة لديك. نمط العمل تدير BRIXIO نموذج متابعة الشمس عبر فرقها في المغرب والفلبين، وهو مصمم بناءً على طلب العميل ونوافذ تغطية الخدمة المحددة. التحول المبكر 09:00 – 17:00 بتوقيت المغرب يوفر تغطية كاملة خلال فترة الذروة للعميل الأساسي ويتم ذكر اسمه في عقود العملاء ذات الصلة. التحول المتأخر 15:00 – 23:00 بتوقيت المغرب يوسع التغطية عبر نافذة الذروة ويتضمن تسليمًا متداخلًا ومنظمًا مع التحول المبكر. تناوب عطلة نهاية الأسبوع تتم مشاركة تغطية عطلة نهاية الأسبوع عبر الفريق بتناوب مخفض. يشكل يوم الأحد جزءًا من نافذة الخدمة لعملاء الخليج. تتم إدارة التحولات من خلال فترة زمنية منشورة تم إصدارها مسبقًا، لذلك ستعرف جدولك الزمني مسبقًا. يتضمن كل تغيير في الوردية تداخلًا مدته 30 دقيقة وتسليمًا كتابيًا، مما يضمن عدم وراثة المهندسين لمواقف غير موثقة. بموجب نموذج التشغيل الحالي، يتم توفير التغطية الليلية في منطقة الخليج من قبل الزملاء في الفلبين خلال يوم عملهم العادي. قد تتطور أنماط التحول مع نمو قاعدة الفريق والعملاء، مع مناقشة أي تغييرات مع الفريق مسبقًا. يتم تعويض تناوب عطلة نهاية الأسبوع وفقًا للقانون المغربي وسياسة إكوانز. ماذا ستفعل عمليات الخدمة
- قم بتوظيف قناة استقبال العملاء أثناء نوبة عملك، وتأهيل الطلبات الواردة وفرزها، وامتلاك الاستجابة الأولى ضمن مستويات الخدمة الملتزمة.
- تشخيص الحوادث وحلها عبر مكدس Cloudflare، بما في ذلك WAF، وتخفيف DDoS، وتحديد المعدل، وإدارة الروبوتات، وCDN والتخزين المؤقت، وDNS، وTLS، وموازنة التحميل، وZero Trust، والعمال.
- تأهيل تنبيهات المراقبة، والتصرف بناءً عليها باستخدام أدلة التشغيل الموثقة وإنشاء التذاكر عند الاقتضاء.
- التصعيد بشكل مناسب ومبكر لكبار المهندسين، وقائد الدعم MSP ودعم Cloudflare وفقًا لمصفوفة التصعيد.
- الاحتفاظ بسجلات دقيقة للتذاكر في Jira، بما في ذلك مصدر الكشف والأولوية والطوابع الزمنية، ودعم التقارير الدقيقة على مستوى الخدمة.
تغيير التنفيذ
- تنفيذ تغييرات تكوين الإنتاج تحت التحكم الرسمي في التغيير، بما في ذلك التحقق الرباعي وخطة التراجع الموثقة قبل النشر.
- توفير تغطية فنية محددة أثناء نوافذ بدء التشغيل المعلنة للعميل، بما في ذلك التحقق من صحة ما قبل التشغيل المباشر والمراقبة النشطة بعد عملية التحويل.
- الحفاظ على تكوين Cloudflare كرمز باستخدام Terraform والتحكم في الإصدار.
- التحقيق في التكوين وحل الانحراف الذي تم تحديده من خلال المقارنات الليلية الآلية.
- التأكد من توثيق تغييرات الإنتاج بشكل صحيح وإمكانية تتبعها.
الهندسة الاستباقية
- تقديم أنشطة استباقية مجدولة بما في ذلك عمليات تدقيق التكوين والوضع الأمني، والتحليل الإيجابي الكاذب، ومعايرة ذاكرة التخزين المؤقت والحد الأقصى للمعدل، ونظافة DNS والشهادة، وتنظيف القواعد غير المستخدمة.
- تحليل قياس حركة المرور والأمن عن بعد باستخدام Cloudflare Analytics وGraphQL API وبيانات السجل لتحديد المشكلات المحتملة قبل أن تؤثر على العملاء.
- التوصية وتنفيذ تحسينات الأمان والأداء وإظهار تأثيرها.
- المساهمة في تحليل الأسباب الجذرية في أعقاب الحوادث الكبرى.
- تحديد الأسباب المتكررة وإثارتها من خلال عملية إدارة المشكلة حتى يمكن التخلص منها بدلاً من حلها بشكل متكرر.
التعاون والمعرفة
- العمل بشكل وثيق مع NOC العميل وفرق الأمن، بما في ذلك المشاركة في القنوات التشغيلية وجسور الحوادث الكبرى حيث يتم دمج BRIXIO مع فرق العميل.
- كتابة وصيانة دفاتر التشغيل وإجراءات التشغيل القياسية ووثائق التكوين في Confluence.
- دعم الخدمات المهنية وفرق التنفيذ الخاصة بـ BRIXIO أثناء عمليات التصعيد والتسليم إلى الخدمة المُدارة.
- مشاركة المعرفة التقنية عبر الفريق بشكل فعال لتقليل الاعتماد على المهندسين الأفراد.
المتطلبات
ما نبحث عنه الخبرة الفنية
- 3+ سنوات من الخبرة في مجال الشبكات أو الأمن أو العمليات السحابية.
- الخبرة ضمن الخدمات المدارة، وبيئات NOC أو SOC ميزة قوية.
- معرفة عملية قوية بآليات DNS وHTTP/HTTPS وTLS والوكلاء والتخزين المؤقت وCDN.
- تجربة Cloudflare العملية عبر WAF وتخفيف DDoS وتحديد المعدل وإدارة الروبوتات وCDN وDNS.
- عندما تكون تجربة Cloudflare جزئية، ستقوم BRIXIO بتمويل شهادة Cloudflare، والتي من المتوقع منك إكمالها خلال الأشهر الستة الأولى.
- الثقة في استخدام أدوات التشخيص بما في ذلك أدوات التجعيد والحفر والتتبع وأدوات مطور المتصفح وتحليل HAR.
- تجربة مع Terraform للبنية التحتية كرمز.
- تجربة مع Git/التحكم في الإصدار.
- القدرة على البرمجة باستخدام بايثون أو باش.
- فهم هندسة تطبيقات الويب وأساسيات أمان التطبيقات.
- الإلمام بإدارة خدمة Jira وعمليات إدارة الحوادث والتغيير وإدارة المشكلات المتوافقة مع ITIL.
- التعرض لمنصات المراقبة والمراقبة.
- تعتبر الخبرة مع AWS أو Azure أو GCP ميزة.
اللغات يعد الطلاقة المهنية الكاملة في اللغتين الفرنسية والإنجليزية مطلبًا صعبًا. ستتعامل مع الحوادث كتابيًا وشفهيًا مع عملاء المؤسسات الناطقين بالفرنسية والإنجليزية، بما في ذلك أثناء مواقف الضغط العالي. ستقوم أيضًا بإعداد الحادث الذي يواجه العميل وتغيير السجلات باللغتين. سيتم تقييم اللغتين الفرنسية والإنجليزية أثناء عملية المقابلة. تعتبر اللغة العربية ميزة كبيرة عند دعم حسابات BRIXIO الخليجية. كيف تعمل؟ نحن نبحث عن شخص هو:
- الهدوء والمنهجية عند العمل تحت ضغط الحادث.
- الانضباط بشأن التصعيد بدلاً من الارتجال عندما يتطلب الموقف خبرة إضافية.
- جدية حول التوثيق والاحتفاظ بسجلات فنية دقيقة.
- القدرة على شرح المواقف التقنية بوضوح لأصحاب المصلحة غير التقنيين إما بالفرنسية أو الإنجليزية.
- الراحة في الاعتراف بما لا يعرفونه والعثور على الإجابة الصحيحة.
- يمكن الاعتماد عليه ضمن بيئة الورديات المتناوبة والانضباط بشأن توفير عمليات تسليم نظيفة للزملاء.
- العمل المريح عن بعد ضمن فريق دولي موزع يشمل المغرب والفلبين وفرنسا والخليج.
كيف يبدو النجاح النجاح في هذا الدور يعني:
- يتم اكتشاف أعداد متزايدة من المشكلات وحلها بشكل استباقي قبل أن يقوم العملاء بالإبلاغ عنها.
- يتم الوفاء بالتزامات مستوى الخدمة باستمرار، مع توثيق وفهم أي انتهاكات بدقة.
- يتم التخلص من الحوادث المتكررة تدريجيًا، مما يقلل من عبء العمل التفاعلي بمرور الوقت.
- يتم تنفيذ تغييرات الإنتاج بشكل آمن، مع إعداد خطط التراجع حتى عندما لا تكون هناك حاجة إليها.
- عمليات تسليم الورديات نظيفة، والتذاكر دقيقة، وتبقى دفاتر التشغيل محدثة.
- تطوير ثقة العملاء في المهندسين الذين يعملون في بيئاتهم.
- تساهم الهندسة الاستباقية بشكل ملموس في تحسين الأمان والأداء واستقرار الخدمة.
لماذا بريكسيو؟
- انضم إلى واحد من عدد محدد من شركاء تقديم الخدمة المعتمدين لدى Cloudflare، الذين يعملون مباشرة مع فرق الهندسة والدعم الخاصة بـ Cloudflare.
- كن جزءًا من Equans ومجموعة Bouygues، مع الاستقرار والنطاق والتنقل الوظيفي لمنظمة دولية كبرى.
- تطوير عمق Cloudflare الحقيقي من خلال الوصول إلى جامعة Cloudflare، والتدريب للشركاء فقط والشهادة الممولة.
- انضم إلى خدمة مُدارة مصممة حول عمليات محددة ودورات منشورة ووقت هندسي استباقي محمي ولا تتوقع إمكانية الوصول إليها خارج نوبة عملك.
- التطوير نحو هندسة MSP العليا أو تنفيذ الخدمات المهنية أو هندسة الحلول أو إدارة تقديم الخدمات.
- العمل في بيئة تكون فيها الأتمتة جزءًا من الدور الهندسي، مع تشجيع المهندسين على المساهمة في الأدوات الداخلية لشركة BRIXIO وتحسينها.
