مهندس منصة أول

كوبنهاجن، في الموقع. دائم، بدوام كامل. كبير. تقديم التقارير إلى CTPO.

تقوم شركة Anthill ببناء البرنامج الذي تستخدمه شركات الأدوية لإنشاء اتصالاتها الرقمية والموافقة عليها وتشغيلها. يتم استخدام منتجاتنا من قبل الفرق التجارية والطبية في بعض أكبر شركات الأدوية في العالم لإنتاج وتوزيع المحتوى المنظم. يبلغ عددنا حوالي 70 شخصًا ومقرنا الرئيسي في كوبنهاغن ومجموعة المنتجات التي تتضمن Activator وArcane وAmplify وAnthill Cloud، مع إمكانية تشغيل LLM القائمة بالفعل في الإنتاج.

تسير شركة Anthill على طريق نمو طموح وهي مكان مثير للعمل. في مكتبنا الذي يقع في موقع مركزي في كوبنهاغن، يعمل المهندسون والمصممون ومسؤولو المنتجات والاستراتيجيون جنبًا إلى جنب. نحن فريق دولي يضم أكثر من 15 جنسية، واللغة الإنجليزية هي اللغة الرسمية والحياة اليومية، في المكتب وفي الكود.

يتم تشغيل الهندسة على AWS باستخدام Terraform وBuildkite ومستودع أحادي لأحدث نظام أساسي لدينا.

الدور

تمتلك فرق المنتجات لدينا البنية التحتية الخاصة بها. إنهم يكتبون Terraform الخاص بهم، ويديرون خطوط الأنابيب الخاصة بهم وينشرون أنفسهم، ونحن نعتزم الحفاظ على الأمر بهذه الطريقة.

يمتلك هذا الدور طبقة النظام الأساسي التي يعتمد عليها: نموذج حساب AWS، والهوية والوصول، والأسرار، والبنية التحتية للوكيل، وحواجز الحماية، وإمكانية المراقبة، والموثوقية، والتكلفة عبر مؤسسة AWS متعددة الحسابات التي تخدم العملاء الخاضعين للتنظيم.

ما تملكه

• نموذج حساب AWS: التزويد، وسياسات التحكم في الخدمة، وسياسة المنطقة، واصطلاحات وضع العلامات والتسمية عبر المؤسسة
• الهوية والوصول عبر دورة الحياة الكاملة، والإنشاء والمراجعة والإزالة، والانتقال إلى تسجيل الدخول الموحد
• إدارة الأسرار: يتم نشر الأسرار في مكان واحد، مع التناوب التلقائي لبيانات اعتماد الخدمة
• إدارة الثغرات الأمنية وتقوية البنية التحتية نفسها: خطوط الأساس، والصورة وعملة وقت التشغيل، والفصل والعزل، ونقطة الفحص والتنفيذ لنتائج الحاوية والتبعيات
• البنية التحتية للوكيل: بنية تحتية آمنة وموثوقة تربط وكلاء الذكاء الاصطناعي بالأنظمة الداخلية، وتحقق التوازن بين الاستقلالية والتحكم. أنت تتحكم في من يمكنه استدعاء ماذا وفي تسجيل ذلك، وليس في ما يُطلب
• معيار واحد لقابلية المراقبة عبر المنتجات للتسجيل والتنبيه والمراقبة والتتبع، ونموذج تنبيه حيث يكون لتنبيهات التكلفة والأمان والبنية التحتية مالك مسمى وإجراء محدد
• الموثوقية والاستمرارية: سياسة النسخ الاحتياطي، واختبار الاستعادة المجدولة، والتعافي من الكوارث، ومراقبة سلامة البنية التحتية والحاويات، ومسار التصعيد عندما يتعطل شيء ما
• التكلفة: الرؤية لكل حساب وخدمة، والاستجابة للحالات الشاذة، والميزانيات وحدود الإنفاق التي تمنع حدوث مفاجأة بدلاً من الإبلاغ عنها
• خدمات متعددة المنتجات خارج رمز التطبيق: CI وDNS والشهادات والمجالات. يقع قرار منصة CI مع هذا الدور. نقوم بتشغيل Buildkite اليوم

كيف يبدو المظهر الجيد بعد 90 يومًا

تم تحديد حواجز الحماية وتنفيذها عبر ملكية الحساب. أحدث منصة لدينا تعمل تحتها. معيار واحد لقابلية الملاحظة مباشر. دورة حياة الوصول تلقائية إلى النقطة التي يكون فيها إلغاء التشغيل إجراءً واحدًا.

ما نبحث عنه

AWS العميق بدلاً من السحابة العريضة، بما في ذلك سياسات التحكم في المؤسسات والخدمات. البنية التحتية كرمز في الإنتاج: Terraform، CloudFormation، Pulumi أو ما شابه ذلك، نستخدم Terraform. الحاويات في الإنتاج وDocker والتنسيق على AWS. تجربة حقيقية مع الهوية وتسجيل الدخول الموحد، وخاصة Auth0 إذا كان لديك. تقوية البنية التحتية وإدارة نقاط الضعف باعتبارها نظامًا تشغيليًا وليس تقريرًا تقوم بإرساله. الراحة في Node.js أو Bash، لأن هذا الدور يعمل على أتمتة العمل اليدوي بدلاً من استيعابه. أدوات إمكانية المراقبة مثل CloudWatch أو Better Stack أو Datadog، مع ما يكفي من الحكم لتوحيد أحدهما والدفاع عن الاختيار. أنظمة CI: Buildkite، أو GitHub Actions، أو GitLab CI، أو Jenkins أو ما شابه ذلك، نستخدم Buildkite. والراحة في تحديد المعايير التي تبني عليها الفرق الأخرى.

نريد أيضًا شخصًا يفكر جديًا في البنية الأساسية للوكيل. نحن نقوم بربط وكلاء الذكاء الاصطناعي بالأنظمة الداخلية، وتتمثل المشاكل الصعبة هناك في تحديد نطاق الاعتماد والتدقيق ونطاق الانفجار بدلاً من المطالبات. إذا كانت لديك آراء حول ما ينبغي وما لا ينبغي السماح للهوية غير البشرية به، فنحن نريد أن نسمعها.

يعد دعم جهود الامتثال أو الحصول على شهادة ISO 27001 أو ما شابه ذلك ميزة إضافية قوية. وكذلك القدرة على شرح مقايضة البنية التحتية وما هي تكلفتها لشخص لا يعمل في البنية التحتية. تعتبر الخبرة مع العملاء الخاضعين للتنظيم مفيدة ولكنها ليست مطلوبة.

لا نتوقع منك أن تتقن كل ما سبق، وسيتم تعلم بعض منه أثناء العمل. إذا كان لديك العمق في AWS والهوية، ولديك غريزة لمعرفة المكان الذي تنتمي إليه الحدود، تقدم بطلب وسنتحدث عن الباقي.

ما لا يمثله هذا الدور

إنه ليس مكتب دعم للبنية الأساسية للمنتج، وليس دورًا للامتثال. تحتفظ الفرق بالبنية التحتية الخاصة بها، وتقع الهندسة المعمارية على عاتق كبير المهندسين المعماريين لدينا، ويقع معيار ISO 27001 على عاتق وظيفة GRC لدينا. أنت تنفذ وتثبت الضوابط، ولا تملك إطار العمل. يبقى الأمان داخل قواعد التعليمات البرمجية للمنتج مع المطورين الذين يكتبونها، وكذلك يتم إصلاحها.

إنه ليس دورانًا. أنت تمتلك القدرة على الكشف وتصميم مسار التصعيد، وحل الحوادث يقع على عاتق الفرق التي تمتلك كل خدمة. ويمر هذا الانقسام خلال المهمة: أنت تضع المعايير وتحدد متى حدث خطأ ما، وتتصرف الفرق داخل حدودها الخاصة. عندما تخبرهم أن أحد المكونات يحتاج إلى التوسع، يقومون بتوسيع نطاقه.

استثناء واحد صادق. لا توجد فترة زمنية، ولكن هذه هي طبقة النظام الأساسي، لذلك في بعض الأحيان قد يتصاعد شيء ما خارج ساعات العمل وأنت الشخص الذي يمكنه المساعدة. إنه نادر الحدوث وليس نمط التحول. نفضل أن تعرف ذلك من خلال الإعلان بدلاً من أن تكتشفه في الشهر الثاني.

وهو ليس دورًا للذكاء الاصطناعي أيضًا، وليس دورًا لمنصة الوكيل. اختيار النموذج، وتصميم الوكيل، والمطالبات، وسياسة المحتوى وما قد يفعله الوكيل دون مراقبة موجود في فصل الذكاء الاصطناعي والبيانات لدينا. أنت تبني الآلية وتنفذها، وهم من يحددون السياسة. يعمل الوكلاء على الركيزة التي تمتلكها، وتقوم الفرق التي تبنيهم بتشغيلهم هناك.

إنه دور فردي عملي. إذا نمت وظيفة المنصة، فأنت الشخص الطبيعي لقيادتها، ولكننا لا نقوم بتعيين مدير ونفضل أن نقول ذلك الآن.

ما نقدمه

• عقد عمل دنماركي دائم ومعاش تقاعدي وتأمين صحي.
• حزمة مكافآت تتناسب مع مهامك ومؤهلاتك.
• خمسة أيام في الأسبوع في مكتبنا في كوبنهاجن، مع يومين عمل من المنزل شهريًا كإعداد افتراضي. نحن متواجدون في الموقع لأن معظم ما يتعلمه المهندسون من بعضهم البعض يحدث أثناء المحادثة على مكتب أحد الأشخاص.
• الزملاء الذين شحنوا البرامج إلى شركات الأدوية ويعرفون مدى تطلب هذا الجمهور.
• العملاء الذين تكون مشاكلهم محددة ومقيدة، وهو أمر أكثر إثارة للاهتمام مما يبدو.
• كلاب العمل العرضية، التي تتوقع أن يتم مداعبتها.

في المكتب: إن التواجد في الغرفة أمر مهم بالنسبة لهذا الشخص على وجه الخصوص، لأنك تقوم ببناء الطبقة التي يعتمد عليها الجميع ويتم معظم هذا العمل بجانب مهندسين آخرين وليس في تذكرة.

التقديم

إذا كان بإمكانك التعرف على نفسك في بعض هذه المتطلبات أو المهارات فقط وترغب ببساطة في تعلم الباقي، فنحن نود أن نتلقى طلبك. نحن نقدم بيئة مفتوحة تتسم بالحرية تحت المسؤولية، حيث تتاح لك الفرصة للنمو على المستوى المهني.

تقدم بطلبك عبر LinkedIn، أو تواصل معنا مباشرة إذا كنت تفضل إجراء محادثة قبل تقديم طلب رسمي. نحن نقرأ كل شيء بأنفسنا.

إذا كان هناك مستودع، أو مكتبة مكونات، أو مستند تصميم، أو تقرير تشريحي يخبرنا بأكثر من خطاب التقديم، فأرسل ذلك أيضًا.

نقوم بمراجعة الطلبات بشكل مستمر وإغلاق الدور عندما نجد الشخص المناسب.

لا داعي للتوظيف، من فضلك.