Company Description 1Pass is a leading Saudi fitness and wellness platform that provides flexible access to hundreds of gyms, studios, padel courts, spas, and recovery experiences across major cities in the Kingdom. Through a single subscription, users can tailor their wellness journey by choosing activities that fit their goals, schedule, and lifestyle. In addition to its consumer offering, 1Pass delivers comprehensive Corporate Wellness Programs designed to improve employee wellbeing, morale, and productivity while reducing absenteeism. These programs offer data-driven insights, diverse activity options, and flexible activation plans customized to each organization’s needs. 1Pass is focused on building a dynamic, health-centered ecosystem powered by technology and user experience.
The Role We are looking for a hands-on engineer to own the day-to-day health of our Google Cloud environment, build and maintain our CI/CD pipelines, and act as the first line of defence on infrastructure security.
Responsibilities
Cloud Infrastructure (GCP)• Provision and operate our Google Cloud environment: compute, managed databases, storage, VPC networking, load balancing and DNS.• Define environments in Terraform so staging and production are reproducible and versioned.• Own backups, restore testing, disaster recovery and capacity planning.• Set up monitoring, logging and alerting so issues are caught early.• Track and optimise cloud spend.
CI/CD• Build and maintain deployment pipelines using Cloud Build, Git Hub Actions or Git Lab CI.• Containerise services with Docker and manage image registries.• Set up automated testing gates, staged environments, safe rollbacks and zero-downtime releases.• Reduce manual steps and document how the platform works.
Security• Enforce least-privilege IAM across cloud and internal systems, and support periodic access reviews.• Manage secrets and keys properly, and keep credentials out of code and pipelines.• Harden the environment: firewall rules, network segmentation, TLS, WAF and patching.• Run vulnerability and dependency scanning, and drive remediation with the engineering team.• Maintain audit trails and support incident response.
Compliance• Help keep regulated workloads and data hosted inside Saudi Arabia.• Support alignment with NCA cybersecurity controls and the Saudi Personal Data Protection Law (PDPL).• Maintain architecture documentation, runbooks and control evidence for audits.
Requirements• 3-5 years in Dev Ops, cloud infrastructure, SRE or platform engineering.• Hands-on experience with Google Cloud Platform. Strong AWS or Azure experience with a clear willingness to work on GCP will also be considered.• Solid Linux administration skills.• Infrastructure as Code with Terraform or equivalent.• Docker in production, and familiarity with Kubernetes concepts.• Building and maintaining CI/CD pipelines end to end.• Scripting and automation in Bash and Python.• Networking fundamentals: VPC design, DNS, TLS, load balancing and firewall rules.• Operational familiarity with relational databases, including backups and restores.• A security-first mindset around least privilege, blast radius and auditability.• Good written and spoken English, with clear documentation habits.
Nice to Have• Working knowledge of NCA compliance frameworks and how they translate into technical controls.• Familiarity with Saudi PDPL or other local regulatory requirements.• Google Cloud certification: Associate Cloud Engineer, Professional Cloud Dev Ops Engineer or Professional Cloud Security Engineer.• A security certification such as Comp TIA Security+, CySA+ or similar.• Arabic language skills.
How to Apply Send your CV to [Click to show email], or apply through this Linked In posting. Applications are reviewed on a rolling basis.
وصف الشركة: 1Pass هي منصة سعودية رائدة في مجال اللياقة البدنية والصحة، توفر وصولاً مرناً لمئات الصالات الرياضية، والاستوديوهات، وملاعب البادل، والمنتجعات الصحية، وتجارب الاستشفاء في جميع أنحاء المدن الرئيسية في المملكة. من خلال اشتراك واحد، يمكن للمستخدمين تصميم رحلتهم الصحية عن طريق اختيار الأنشطة التي تناسب أهدافهم وجدولهم ونمط حياتهم. بالإضافة إلى عروضها للمستهلكين، تقدم 1Pass برامج شاملة لرفاهية الشركات مصممة لتحسين صحة الموظفين، ومعنوياتهم، وإنتاجيتهم مع تقليل التغيب. توفر هذه البرامج رؤى قائمة على البيانات، وخيارات متنوعة للأنشطة، وخطط تفعيل مرنة مخصصة لاحتياجات كل مؤسسة. تركز 1Pass على بناء نظام بيئي ديناميكي يتمحور حول الصحة ومدعوم بالتكنولوجيا وتجربة المستخدم.
الدور: نحن نبحث عن مهندس عملي يتولى مسؤولية الصحة اليومية لبيئة Google Cloud الخاصة بنا، ويبني ويحافظ على خطوط أنابيب CI/CD الخاصة بنا، ويعمل كخط دفاع أول في أمن البنية التحتية.
المسؤوليات
البنية التحتية السحابية (GCP):• توفير وتشغيل بيئة Google Cloud الخاصة بنا: الحوسبة، قواعد البيانات المدارة، التخزين، شبكات VPC، موازنة الأحمال، وDNS.
• تعريف البيئات باستخدام Terraform بحيث تكون بيئات الاختبار والإنتاج قابلة للتكرار وذات إصدارات.
• تولي مسؤولية النسخ الاحتياطي، واختبار الاستعادة، والتعافي من الكوارث، وتخطيط السعة.
• إعداد المراقبة، والتسجيل، والتنبيه بحيث يتم اكتشاف المشكلات مبكراً.
• تتبع وتحسين الإنفاق السحابي.
CI/CD:
• بناء وصيانة خطوط أنابيب النشر باستخدام Cloud Build أو GitHub Actions أو GitLab CI.
• استخدام Docker للحاويات وإدارة سجلات الصور.
• إعداد بوابات الاختبار الآلي، والبيئات المرحلية، وعمليات التراجع الآمنة، والإصدارات التي لا تسبب توقفاً للخدمة.
• تقليل الخطوات اليدوية وتوثيق كيفية عمل المنصة.
الأمن:
• فرض مبدأ الامتياز الأقل (least-privilege IAM) عبر السحابة والأنظمة الداخلية، ودعم مراجعات الوصول الدورية.
• إدارة الأسرار والمفاتيح بشكل صحيح، وإبقاء بيانات الاعتماد خارج الكود وخطوط الأنابيب.
• تقوية البيئة: قواعد جدار الحماية، وتقسيم الشبكة، وTLS، وWAF، والتصحيح (patching).
• إجراء مسح للثغرات والتبعية، وقيادة المعالجة مع فريق الهندسة.
• الحفاظ على مسارات التدقيق ودعم الاستجابة للحوادث.
الامتثال:
• المساعدة في الحفاظ على أحمال العمل والبيانات المنظمة داخل المملكة العربية السعودية.
• دعم المواءمة مع ضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني (NCA) وقانون حماية البيانات الشخصية السعودي (PDPL).
• الحفاظ على وثائق الهندسة، وسجلات التشغيل، وأدلة التحكم للتدقيق.
المتطلبات:
• 3-5 سنوات في DevOps، أو البنية التحتية السحابية، أو SRE، أو هندسة المنصات.
• خبرة عملية مع منصة Google Cloud. سيتم أيضاً النظر في الخبرة القوية في AWS أو Azure مع استعداد واضح للعمل على GCP.
• مهارات قوية في إدارة Linux.
• البنية التحتية ككود (Infrastructure as Code) باستخدام Terraform أو ما يعادلها.
• خبرة في Docker في بيئة الإنتاج، والإلمام بمفاهيم Kubernetes.
• بناء وصيانة خطوط أنابيب CI/CD من البداية إلى النهاية.
• البرمجة النصية والأتمتة باستخدام Bash وPython.
• أساسيات الشبكات: تصميم VPC، وDNS، وTLS، وموازنة الأحمال، وقواعد جدار الحماية.
• الإلمام التشغيلي بقواعد البيانات العلائقية، بما في ذلك النسخ الاحتياطي والاستعادة.
• عقلية تركز على الأمن حول الامتياز الأقل ونطاق الانفجار والقابلية للتدقيق.
• إجادة اللغة الإنجليزية كتابةً وتحدثاً، مع عادات توثيق واضحة.
يفضل وجود:
• معرفة عملية بأطر الامتثال الخاصة بـ NCA وكيفية ترجمتها إلى ضوابط فنية.
• الإلمام بقانون حماية البيانات الشخصية السعودي (PDPL) أو المتطلبات التنظيمية المحلية الأخرى.
• شهادة Google Cloud: Associate Cloud Engineer، أو Professional Cloud DevOps Engineer، أو Professional Cloud Security Engineer.
• شهادة أمنية مثل CompTIA Security+ أو CySA+ أو ما يعادلها.
• مهارات في اللغة العربية.
كيفية التقديم: أرسل سيرتك الذاتية إلى [Click to show email]، أو قدم من خلال منشور LinkedIn هذا. تتم مراجعة الطلبات بشكل مستمر.