وصف الوظيفة
الأدوار والمسؤوليات
نبحث عن مهندس أتمتة Ansible L2 ذو خبرة لتصميم وتطوير وتكامل ودعم حالات أتمتة مؤسسية عبر بيئة تكنولوجيا معلومات مصرفية كبيرة. سيقوم المورد بأتمتة العمليات اليومية، والتخطيط، والتحديث، وفحص الصحة، وفحص الامتثال، وتدفقات التصحيح عبر البنية التحتية، والسحابة، والشبكة، والأمن، وقواعد البيانات، والبرامج الوسيطة، وAIX، وVMware، وNutanix، وOCI، وبيئات مرتبطة بالخط الرئيسي للحاسب الكبري.
المسؤوليات الأساسية
- تصميم والحفاظ على بنية مشروع Ansible modular، قائمة على الأدوار (المجموعات، الأدوار، ملفات التشغيل) بما يتماشى مع معايير ITSM المصرفية (ITIL v4).
- بناء وتطبيق ممارسات أفضل لـ Ansible: التعادلية، معالجة الأخطاء، إدارة أسرار الخزنة، واستراتيجيات التنفيذ المعتمدة على الوسوم.
- تطوير مجموعات Ansible قابلة لإعادة الاستخدام للاستخدام الداخلي ونشرها في مركز أتمتة خاص / Galaxy.
- دمج Ansible مع AWX / Ansible Automation Platform (AAP) 2.x لأتمتة سير العمل، والتحكم بالوصول وإدارة التدقيق.
- تصميم خطوط أنابيب CI/CD من النهاية إلى النهاية لاختبار Playbooks (Molecule، ansible-lint، YAML lint) عبر GitLab CI / Jenkins.
- أتمتة دورة حياة VM: التوفير، الاستنساخ، إدارة اللقطات، الإنهاء عبر مجموعة VMware المجتمعية.
- الدمج مع vRealize Orchestrator وNSX-T لتوفير VM مع وعي الشبكة.
- فحوصات الصحة: سعة التخزين، اكتشاف ازدواجية الـ VM، حالة مجموعة HA/DRS، انتهاء صلاحية شهادة vCenter.
- أتمتة توفير العنقود، إنشاء VM، إرفاق القرص/الشبكة عبر Nutanix. مجموعة ncp
- أتمتة توفير موارد OCI: مثيلات الحوسبة، VCNs، الشبكات الفرعية، أحجام الكتلة، أسرار OCI Vault عبر مجموعة oracle. oci
- تنفيذ حوكمة التكلفة: تشغيل واليات التحقق بالوسوم، اكتشاف الموارد الخاملة، وإيقاف/تشغيل مجدول.
- أتمتة توفير أنظمة AIX عبر NIM (Network Installation Manager) المتكامل مع Ansible.
- إدارة دورة حياة LPAR، وتكوين محول VIOS الافتراضي، وWPARs باستخدام ibm. power aix collection.
- أتمتة إدارة التهيئة لأجهزة الشبكة متعددة البائعين (Cisco IOS/NX-OS، Juniper JunOS، Arista EOS، F5 BIG-IP) باستخدام مجموعات Ansible خاصة بالمنصة.
- تنفيذ ملفات تشغيل الامتثال الشبكي: فرض التكوينات الأساسية، اكتشاف الانحراف، والتحسين عبر NAPALM / netconf / RESTCONF.
- تصميم وتشغيل أتمتة ترقية أنظمة البنك على مستوى المؤسسة لأنظمة Linux (RHEL، SLES، Ubuntu)، Windows Server، AIX، وموارد OCI.
- دمج سير عمل التحديث مع ServiceNow: فتح طلبات التغيير تلقائياً، تحديث CMDB، الإغلاق مع دليل الامتثال.
- تطوير وجدولة ملفات تشغيل فحص الصحة الشاملة لجميع المنصات (يوميًا/أسبوعيًا/عند الطلب).
- بناء أتمتة تقارير السعة: اتجاهات CPU/الذاكرة/التخزين، تنبيهات التنبؤ.
المهارات الفنية والمنصة
- Ansible Core AAP 2.x / AWX، Ansible Navigator، Ansible Lint، Molecule، RBAC، بيئات التنفيذ، Collector، Vault
- VMware vSphere 7/8، vCenter، ESXi، NSX-T، vSAN، vROps، SDDC Manager، مجتمع. VMware
- CI/CD وDevOps GitLab CI، Jenkins، Git، Jinja2، YAML، Python 3.x، Bash، REST API، JSON/YAML parsing
- ITSM والمراقبة ServiceNow (CMDB، CRQ، Incident)، Splunk، ELK Stack، Grafana، Prometheus، Dynatrace
- الأمان والامتثال CIS Benchmarks، STIG، PCI-DSS، SWIFT CSP، HashiCorp Vault، CyberArk AAM، Qualys/Tenable API
الشهادات المطلوبة والموصى بها
- EX374 اختصاصي ريد هات المعتمد في تطوير التشغيل الآلي مع Ansible Automation
- EX467 اختصاصي ريد هات المعتمد في إدارة التشغيل الآلي مع Ansible Automation Platform
- مهندس ريد هات المعتمد (RHCE EX294 Ansible)
- تنفيذ Ansible Automation Platform (AAP)
- المهندس المعماري المعتمد من Red Hat (RHCA)
ملف المرشح المرغوب
- EX374 اختصاصي ريد هات المعتمد في تطوير التشغيل الآلي باستخدام Ansible Automation
- EX467 اختصاصي ريد هات المعتمد في إدارة التشغيل الآلي باستخدام Ansible Automation Platform
- مهندس ريد هات المعتمد (RHCE EX294 Ansible)
- تنفيذ Ansible Automation Platform (AAP)
- المهندس المعماري المعتمد من Red Hat (RHCA)
Job Description
Roles & Responsibilities
We are looking for an experienced Ansible L2 Automation Engineer to design, develop, integrate, and support enterprise automation use cases across a large banking IT environment . The resource will automate day-to-day operations, provisioning, patching, health checks, compliance checks, and remediation workflows across infrastructure, cloud, network, security, database, middleware, AIX, VMware, Nutanix, OCI, and mainframe-related environments.
Key Responsibilities
- Design and maintain a modular, role-based Ansible project structure (collections, roles, playbooks) aligned to banking ITSM standards (ITIL v4).
- Build and enforce Ansible best practices: idempotency, error handling, vault secrets management, and tag-based execution strategies.
- Develop reusable Ansible Collections for internal consumption and publish to a private Automation Hub / Galaxy.
- Integrate Ansible with AWX / Ansible Automation Platform (AAP) 2.x for workflow orchestration, RBAC, and audit trail.
- Architect end-to-end CI/CD pipelines for playbook testing (Molecule, ansible-lint, YAML lint) via GitLab CI / Jenkins.
- Automate VM lifecycle: provisioning, cloning, snapshot management, decommissioning via community. VMware collection.
- Integrate with vRealize Orchestrator and NSX-T for network-aware VM provisioning.
- Health checks: datastore capacity, VM sprawl detection, HA/DRS cluster status, vCenter certificate expiry.
- Automate cluster provisioning, VM creation, disk/network attachment via nutanix. ncp collection
- Automate OCI resource provisioning: Compute instances, VCNs, subnets, Block Volumes, OCI Vault secrets via oracle. oci collection.
- Implement cost governance: tag enforcement playbooks, idle resource detection, and scheduled shutdown/startup.
- Automate AIX system provisioning via NIM (Network Installation Manager) integrated with Ansible.
- Manage LPAR lifecycle, VIOS virtual adapter configuration, and WPARs using ibm. power aix collection.
- Automate configuration management for multi-vendor network devices (Cisco IOS/NX-OS, Juniper JunOS, Arista EOS, F5 BIG-IP) using platform-specific Ansible collections.
- Implement network compliance playbooks: enforce baseline configs, detect drift, and remediate via NAPALM / netconf / RESTCONF.
- Design and operate bank-wide OS patching automation for Linux (RHEL, SLES, Ubuntu), Windows Server, AIX, and OCI instances.
- Integrate patching workflows with ServiceNow: auto-open CRQs, update CMDB, close with compliance evidence.
- Develop and schedule comprehensive health-check playbooks for all platforms (daily/weekly/on-demand).
- Build capacity reporting automation: CPU/memory/storage trending, forecast alerts.
TECHNICAL SKILLS & PLATFORM
- Ansible Core AAP 2.x / AWX, Ansible Navigator, Ansible Lint, Molecule, RBAC, Execution Environments, Collections, Vault
- VMware vSphere 7/8, vCenter, ESXi, NSX-T, vSAN, vROps, SDDC Manager, community. VMware
- CI/CD & DevOps GitLab CI, Jenkins, Git, Jinja2, YAML, Python 3.x, Bash, REST API, JSON/YAML parsing
- ITSM & Monitoring ServiceNow (CMDB, CRQ, Incident), Splunk, ELK Stack, Grafana, Prometheus, Dynatrace
- Security & Compliance CIS Benchmarks, STIG, PCI-DSS, SWIFT CSP, HashiCorp Vault, CyberArk AAM, Qualys/Tenable API
CERTIFICATIONS REQUIRED & RECOMMENDED
- EX374 Red Hat Certified Specialist in Developing Automation with Ansible Automation
- EX467 Red Hat Certified Specialist in Managing Automation with Ansible Automation Platform
- Red Hat Certified Engineer (RHCE EX294 Ansible)
- Ansible Automation Platform (AAP) Implementation
- Red Hat Certified Architect (RHCA)
Desired Candidate Profile
- EX374 Red Hat Certified Specialist in Developing Automation with Ansible Automation
- EX467 Red Hat Certified Specialist in Managing Automation with Ansible Automation Platform
- Red Hat Certified Engineer (RHCE EX294 Ansible)
- Ansible Automation Platform (AAP) Implementation
- Red Hat Certified Architect (RHCA)