About 1Pass
1Pass is a leading Saudi fitness and wellness platform providing flexible access to gyms, studios, padel courts, spas, and recovery experiences across major cities in the Kingdom, including Jeddah and Makkah. Through a single subscription, users can customize their wellness journey. The company also offers comprehensive Corporate Wellness Programs designed to enhance employee wellbeing and productivity, providing data-driven insights and flexible activity options tailored to organizational needs. 1Pass is focused on building a dynamic, health-centered ecosystem powered by technology and user experience.
The Role of Cloud Infrastructure & DevOps Engineer (GCP)
1Pass is seeking a Cloud Infrastructure & DevOps Engineer (GCP) to join the team in Makkah. This full-time role requires 2-5 years of experience and involves hands-on ownership of the Google Cloud environment's health, building and maintaining CI/CD pipelines, and acting as the primary point of contact for infrastructure security. The position focuses on ensuring robust, secure, and efficient cloud operations.
Key Responsibilities
- Provision and operate the Google Cloud environment, including compute, managed databases, storage, VPC networking, load balancing, and DNS.
- Define environments in Terraform to ensure reproducible and versioned staging and production setups.
- Manage backups, restore testing, disaster recovery, and capacity planning.
- Set up monitoring, logging, and alerting systems for early issue detection.
- Track and optimize cloud expenditure.
- Build and maintain deployment pipelines using Cloud Build, GitHub Actions, or GitLab CI.
- Containerize services with Docker and manage image registries.
- Implement automated testing gates, staged environments, safe rollbacks, and zero-downtime releases.
- Reduce manual steps and document platform operations.
- Enforce least-privilege IAM across cloud and internal systems, and support periodic access reviews.
- Manage secrets and keys securely, keeping credentials out of code and pipelines.
- Harden the environment through firewall rules, network segmentation, TLS, WAF, and patching.
- Conduct vulnerability and dependency scanning, and drive remediation with the engineering team.
- Maintain audit trails and support incident response.
- Ensure regulated workloads and data are hosted within Saudi Arabia.
- Support alignment with NCA cybersecurity controls and the Saudi Personal Data Protection Law (PDPL).
- Maintain architecture documentation, runbooks, and control evidence for audits.
Qualifications and Requirements
- 3-5 years of experience in DevOps, cloud infrastructure, SRE, or platform engineering.
- Hands-on experience with Google Cloud Platform. Strong AWS or Azure experience with a clear willingness to work on GCP will also be considered.
- Solid Linux administration skills.
- Proficiency in Infrastructure as Code with Terraform or equivalent.
- Experience with Docker in production and familiarity with Kubernetes concepts.
- Demonstrated ability to build and maintain CI/CD pipelines end-to-end.
- Scripting and automation skills in Bash and Python.
- Understanding of networking fundamentals: VPC design, DNS, TLS, load balancing, and firewall rules.
- Operational familiarity with relational databases, including backups and restores.
- A security-first mindset regarding least privilege, blast radius, and auditability.
- Good written and spoken English, with clear documentation habits.
Preferred Qualifications
- Working knowledge of NCA compliance frameworks and their translation into technical controls.
- Familiarity with Saudi PDPL or other local regulatory requirements.
- Google Cloud certification: Associate Cloud Engineer, Professional Cloud DevOps Engineer, or Professional Cloud Security Engineer.
- A security certification such as CompTIA Security+, CySA+, or similar.
- Arabic language skills.
Application Process
Candidates who meet the above requirements are encouraged to apply. Salary for this position will be disclosed during the interview process.
عن 1Pass
1Pass هي منصة رائدة في المملكة العربية السعودية للياقة البدنية والعافية، توفر وصولاً مرناً إلى الصالات الرياضية والاستوديوهات وملاعب البادل والمنتجعات الصحية وتجارب الاستشفاء في المدن الرئيسية بالمملكة، بما في ذلك جدة ومكة المكرمة. من خلال اشتراك واحد، يمكن للمستخدمين تخصيص رحلتهم في عالم العافية. كما تقدم الشركة برامج عافية شاملة للشركات مصممة لتعزيز رفاهية الموظفين وإنتاجيتهم، مع تقديم رؤى قائمة على البيانات وخيارات نشاط مرنة مصممة خصيصاً لاحتياجات المؤسسات. تركز 1Pass على بناء نظام بيئي ديناميكي يتمحور حول الصحة ومدعوم بالتكنولوجيا وتجربة المستخدم.
دور مهندس البنية التحتية السحابية و DevOps (GCP)
تبحث 1Pass عن مهندس بنية تحتية سحابية و DevOps (GCP) للانضمام إلى الفريق في مكة المكرمة. يتطلب هذا الدور بدوام كامل خبرة تتراوح من 2 إلى 5 سنوات، ويتضمن المسؤولية المباشرة عن سلامة بيئة Google Cloud، وبناء وصيانة خطوط أنابيب CI/CD، والعمل كنقطة اتصال أولية لأمن البنية التحتية. يركز المنصب على ضمان عمليات سحابية قوية وآمنة وفعالة.
المسؤوليات الرئيسية
- توفير وتشغيل بيئة Google Cloud، بما في ذلك الحوسبة، وقواعد البيانات المُدارة، والتخزين، وشبكات VPC، وموازنة الأحمال، وDNS.
- تعريف البيئات باستخدام Terraform لضمان إعدادات تجريبية وإنتاجية قابلة للتكرار وذات إصدارات.
- إدارة النسخ الاحتياطي، واختبار الاستعادة، والتعافي من الكوارث، وتخطيط السعة.
- إعداد أنظمة المراقبة والسجلات والتنبيهات لاكتشاف المشكلات مبكراً.
- تتبع وتحسين الإنفاق السحابي.
- بناء وصيانة خطوط أنابيب النشر باستخدام Cloud Build أو GitHub Actions أو GitLab CI.
- تحويل الخدمات إلى حاويات (Docker) وإدارة سجلات الصور.
- تنفيذ بوابات الاختبار الآلي، والبيئات المرحلية، وعمليات التراجع الآمنة، والإصدارات التي لا تسبب توقف الخدمة.
- تقليل الخطوات اليدوية وتوثيق عمليات المنصة.
- فرض مبدأ الوصول الأقل صلاحية (IAM) عبر الأنظمة السحابية والداخلية، ودعم مراجعات الوصول الدورية.
- إدارة الأسرار والمفاتيح بشكل آمن، مع إبقاء بيانات الاعتماد بعيدة عن الكود وخطوط الأنابيب.
- تحصين البيئة من خلال قواعد جدار الحماية، وتجزئة الشبكة، وTLS، وWAF، والتصحيح.
- إجراء مسح للثغرات والتبعيات، وقيادة المعالجة مع فريق الهندسة.
- الحفاظ على مسارات التدقيق ودعم الاستجابة للحوادث.
- ضمان استضافة أعباء العمل والبيانات المنظمة داخل المملكة العربية السعودية.
- دعم التوافق مع ضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA) ونظام حماية البيانات الشخصية السعودي (PDPL).
- الحفاظ على وثائق البنية التحتية، وكتيبات التشغيل، وأدلة التحكم للتدقيق.
المؤهلات والمتطلبات
- خبرة 3-5 سنوات في DevOps، أو البنية التحتية السحابية، أو SRE، أو هندسة المنصات.
- خبرة عملية في Google Cloud Platform. سيتم أيضاً النظر في ذوي الخبرة القوية في AWS أو Azure مع الرغبة الواضحة في العمل على GCP.
- مهارات صلبة في إدارة أنظمة Linux.
- إتقان البنية التحتية ككود (Infrastructure as Code) باستخدام Terraform أو ما يعادله.
- خبرة في Docker في بيئة الإنتاج والإلمام بمفاهيم Kubernetes.
- قدرة مثبتة على بناء وصيانة خطوط أنابيب CI/CD من البداية إلى النهاية.
- مهارات البرمجة والأتمتة في Bash وPython.
- فهم أساسيات الشبكات: تصميم VPC، وDNS، وTLS، وموازنة الأحمال، وقواعد جدار الحماية.
- إلمام تشغيلي بقواعد البيانات العلائقية، بما في ذلك النسخ الاحتياطي والاستعادة.
- عقلية تركز على الأمن فيما يتعلق بأقل الصلاحيات، ونطاق التأثير، وقابلية التدقيق.
- إجادة اللغة الإنجليزية كتابةً وتحدثاً، مع عادات توثيق واضحة.
المؤهلات المفضلة
- معرفة عملية بأطر امتثال الهيئة الوطنية للأمن السيبراني (NCA) وترجمتها إلى ضوابط تقنية.
- الإلمام بنظام حماية البيانات الشخصية السعودي (PDPL) أو المتطلبات التنظيمية المحلية الأخرى.
- شهادة Google Cloud: Associate Cloud Engineer، أو Professional Cloud DevOps Engineer، أو Professional Cloud Security Engineer.
- شهادة أمنية مثل CompTIA Security+، أو CySA+، أو ما يعادلها.
- إجادة اللغة العربية.
عملية التقديم
يتم تشجيع المرشحين الذين يستوفون المتطلبات المذكورة أعلاه على التقديم. سيتم الإفصاح عن الراتب لهذا المنصب خلال عملية المقابلة.