מהנדס/ת אמינות (RAMS) בישראל: מה התפקיד עושה, שכר, ואיך נכנסים

מהנדס/ת אמינות עונה על שאלה אחת לאורך כל חיי המוצר: כמה זמן זה יעבוד לפני שזה יתקלקל, ומה יקרה כשזה יקרה. בניגוד לבודק/ת שמחפש/ת באג עכשיו, כאן חוזים כשלים עתידיים במספרים. בלוח HiTakeJob פתוחות כרגע 13 משרות בקטגוריית הנדסה ועוד 8 בקטגוריית ייצור.

קודם כול: זה לא SRE

הבלבול הזה נפוץ מספיק כדי להצדיק סעיף משלו. שני התפקידים מדברים על אמינות, אבל הם מקצועות שונים לגמרי עם השכלה שונה, כלים שונים ומעסיקים שונים.

היבט	מהנדס/ת אמינות (RAMS)	SRE
מושא העבודה	מוצר פיזי: חומרה, מערכת, רכיב	שירות תוכנה בענן
רקע נדרש	הנדסת מכונות, חשמל, אלקטרוניקה או תעשייה וניהול	פיתוח תוכנה ותשתיות
כלים	תחזיות MTBF, FMEA, מעבדות סביבה, ניתוח סטטיסטי	ניטור, SLO, אוטומציה, קוד
אופק זמן	שנים - חיי מוצר שלמים	דקות עד שבועות
איפה יושבים	ביטחוני, תעופה, רפואי, תעשייה	חברות תוכנה ואינטרנט

מי שמחפש/ת את המקצוע השני יכול/ה לקרוא את מה זה SRE. המשך המאמר הזה עוסק אך ורק באמינות הנדסית של מוצרים.

תחזית MTBF - איך חוזים כשל לפני שיש מוצר

הלב המספרי של המקצוע הוא תחזית קצב כשלים. עוד לפני שיוצר אב טיפוס אחד, בונים מודל של המוצר לפי רשימת הרכיבים שלו, מייחסים לכל רכיב קצב כשל צפוי לפי תנאי ההפעלה, ומחברים את הכול למודל מערכתי שמתחשב בטורים, במקביליות וביתירות.

התוצר הוא מספר כמו "זמן ממוצע בין כשלים" וההופכי שלו, קצב הכשלים. הערך המעשי אינו במספר הסופי אלא בהשוואה: המודל מצביע מיד על הרכיבים שתורמים את רוב הסיכון, ואלו הרכיבים שבהם כדאי להשקיע. חשוב לומר במפורש - תחזית היא מודל, לא הבטחה. המספרים נשענים על מסדי נתונים ועל הנחות שימוש, ומכאן חשיבות ההצלבה מול כשלים אמיתיים מהשטח.

Derating: לתכנן מתחת ליכולת

אחת ההחלטות שמהנדס/ת אמינות אוכפ/ת לאורך התכנון היא הרחקה מגבולות הרכיב. קבל שמדורג ל-50 וולט לא מופעל ב-48 וולט אלא ב-25. טרנזיסטור לא מנוצל עד גבול ההספק המותר. המרווח הזה הוא מה שקונה שנות חיים, כי קצב הכשל של רוב הרכיבים עולה בחדות ככל שמתקרבים לגבול המתח, הזרם או הטמפרטורה.

בפועל זה מתורגם לטבלת כללי הרחקה שמחייבת את מתכנני החומרה, ולסקירה שבה עוברים על כל רכיב ובודקים עמידה בכללים. זהו החלק בתפקיד שדורש את כישורי השכנוע: תמיד יש לחץ להקטין עלות ולהצטופף קרוב יותר לגבול.

FMEA - מיפוי שיטתי של מה יכול להשתבש

ניתוח אופני כשל והשפעתם הוא התהליך שבו יושבים עם צוות רב-תחומי ועוברים רכיב אחר רכיב או פונקציה אחר פונקציה. לכל אחד שואלים: באילו אופנים הוא יכול לכשול, מה תהיה ההשפעה על המערכת ועל המשתמש, מה הסיבה האפשרית, ומה קיים כיום שיגלה את הכשל.

כל שורה מקבלת דירוג לחומרה, לשכיחות ולגילוי, והמכפלה ביניהם מייצרת סדר עדיפויות לטיפול. הערך של התהליך אינו בטבלה עצמה אלא בישיבה: כשמכריחים צוות לבטא בקול מה קורה אם החיישן נתקע על ערך קבוע במקום להפסיק לשדר, מתגלים פערי תכנון שאיש לא חשב עליהם.

HALT ו-HASS - להרוג מוצר בכוונה

אלו שני מבחנים שמבלבלים ביניהם תדיר אף שהמטרה שלהם הפוכה.

מבחן	מתי	מטרה	מה עושים עם התוצאה
HALT	בשלב הפיתוח	למצוא את גבולות ההרס על ידי העמסה מעבר למפרט	מחזקים את החוליה החלשה ומריצים שוב
HASS	בייצור שוטף	לסנן יחידות פגומות מתוך סדרה תקינה	פוסלים יחידה, חוקרים אם יש מגמה

ב-HALT מעלים טמפרטורה, מורידים אותה, מוסיפים רטט, ומחפשים את הנקודה שבה המוצר מפסיק לעבוד ואת הנקודה שבה הוא נשבר לצמיתות. המרחק בין המפרט לבין נקודת ההרס הוא מרווח התכנון, וכשהוא קטן מדי זו נורה אדומה. HASS, לעומת זאת, מופעל על מוצרים שכבר תוכננו, ברמות עומס נמוכות יותר, כדי לחשוף פגמי ייצור מוקדם.

ניתוח כשלים מהשטח

החלק שסוגר את המעגל הוא מה שחוזר מהלקוחות. יחידה שכשלה מגיעה חזרה, ומתחיל תהליך של איתור הסיבה השורשית: פתיחה, בדיקה חשמלית, לעיתים צילום או חתך של הרכיב, והשוואה מול היסטוריית הייצור של אותה סדרה.

שתי שאלות מנחות כל חקירה כזו. האחת, האם זה כשל בודד או תחילת מגמה. השנייה, האם התחזית המקורית טעתה, ואם כן במה. עדכון המודל לפי נתוני אמת הוא מה שמבדיל עבודת אמינות רצינית מתרגיל מסמכים.

זמינות ותחזוקתיות - שני האותיות שנוטים לשכוח

ראשי התיבות כוללים ארבעה היבטים, אבל השיח מתמקד כמעט תמיד באמינות. בפועל, שני ההיבטים האמצעיים הם אלה שמייצרים את ההשפעה הגדולה על חוויית הלקוח.

זמינות היא אחוז הזמן שבו המערכת פועלת כשצריך אותה, והיא תלויה בשני גורמים: כמה נדיר הכשל, וכמה מהר חוזרים לפעולה אחריו. מכאן נובעת מסקנה שלא תמיד אינטואיטיבית - לפעמים זול יותר לשפר זמינות על ידי קיצור זמן התיקון מאשר על ידי הארכת חיי הרכיב. מוצר שנכשל פעמיים בשנה ומתוקן בשעה עדיף לעיתים על מוצר שנכשל פעם בשנה ומושבת שלושה ימים.

תחזוקתיות היא בדיוק החלק הזה: כמה קל לאתר תקלה, להגיע לרכיב ולהחליף אותו. זה מתבטא בהחלטות תכנון קונקרטיות - האם יש גישה ללוח בלי לפרק את כל המארז, האם יש מחוון שמצביע על היחידה התקולה, האם רכיב מתכלה ממוקם במקום נגיש, והאם יש בדיקה עצמית שמזהה את הכשל לפני שהמשתמש מרגיש בו. מהנדס/ת אמינות שמעלה את השאלות האלה בשלב הסקיצה חוסך/ת לארגון שנים של עלויות שירות.

ההיבט הרביעי, בטיחות, שואל שאלה נפרדת: לא כמה פעמים המערכת תיכשל, אלא לאן היא נופלת כשהיא נכשלת. תכנון שבו כשל מוביל למצב בטוח - עצירה מבוקרת, מעבר לגיבוי, התראה ברורה - נחשב עדיף על תכנון שנכשל פחות אך בצורה מסוכנת יותר. בפועל אלו שני קריטריונים שונים שיכולים לסתור זה את זה, וההכרעה ביניהם היא חלק מהותי מהעבודה.

איפה התפקיד נדרש חוזית

בחלק מהתעשיות תוכנית אמינות אינה בחירה של החברה אלא סעיף בחוזה או בדרישות הלקוח. זה נפוץ בפרויקטים ביטחוניים, בתעופה, בציוד רפואי, בתחבורה מסילתית ובמערכות תשתית. בפועל זה אומר שהלקוח דורש תוצרים מוגדרים - תחזית, ניתוח FMEA, תוכנית בדיקות ודוחות - כתנאי לקבלה. אין כאן קביעה משפטית או רגולטורית, אלא תיאור של מה שמקובל בשטח; הדרישות המדויקות משתנות מחוזה לחוזה ויש לבדוק אותן מול מסמכי הפרויקט.

בלוח כרגע יש 4 משרות המסווגות בהנדסת בטיחות, 5 בהנדסת איכות ו-4 בתחום התעופה והחלל, ובכותרות המשרות עצמן 2 משרות שמזכירות אמינות או RAMS. השילוב בין הסיווגים האלה מתאר את התחום נאמנה: מעט משרות עם הכותרת המדויקת, והרבה יותר עבודה כזו שמסתתרת בתוך תפקידי הנדסה ואיכות רחבים יותר. אפשר לראות את 19 משרות ההנדסה ואת 8 משרות הייצור הפתוחות.

שכר בשוק הישראלי - הערכת שוק

לאתר אין נתוני שכר. הטבלה היא הערכת שוק המבוססת על מה שמקובל בתעשייה הישראלית, ואינה נגזרת מהמשרות שמופיעות בלוח.

שלב	שכר חודשי ברוטו (הערכת שוק)	הערה
כניסה	15,000 - 21,000 ש"ח	לרוב מתוך תפקיד איכות או הנדסת ייצור
3 - 6 שנים	21,000 - 30,000 ש"ח	בעלות על תוכנית אמינות של מוצר
מומחה/ית	30,000 - 40,000 ש"ח	אחריות רוחבית על תיק אמינות מול לקוח

יש להתייחס לטווחים כאל הערכת שוק בלבד. בענפים שבהם האמינות היא דרישה חוזית השכר נוטה להיות גבוה יותר מאשר במוצרי צריכה, בעיקר משום שמעט אנשים בשוק עשו את התוצרים האלה מקצה לקצה.

איך נכנסים לתחום

כמעט אף אחד לא מתחיל את הקריירה כמהנדס/ת אמינות. זהו תפקיד שמגיעים אליו אחרי שכבר מבינים מוצר אמיתי, ושלושת המסלולים הנפוצים הם:

• מהנדסת איכות או הנדסת ייצור - הקרבה הגדולה ביותר. מי שכבר מנתח/ת פסילות בקו ייצור עושה חצי מהעבודה.
• הנדסת בדיקות או מעבדה - היכרות עם ציוד סביבה ורטט היא בדיוק מה שנדרש ל-HALT ו-HASS.
• תכנון חומרה - מי שתכנן/ה מעגלים מבין/ה derating מיד, והמעבר הוא בעיקר לימוד השיטות הסטטיסטיות.

מה שמקצר את הדרך בכל אחד מהמסלולים: יכולת לכתוב מסמך. חלק ניכר מהתפקיד הוא לייצר תוצרים שלקוח או בוחן חיצוני יקרא, ומהנדס/ת שמנסח/ת היטב מתקדם/ת מהר יותר.

שאלות נפוצות

מה זה בכלל RAMS?

ראשי תיבות של אמינות, זמינות, תחזוקתיות ובטיחות. ארבעת ההיבטים נבחנים יחד כי הם קשורים: מוצר שקל לתחזק חוזר לפעולה מהר יותר, ולכן זמינותו גבוהה יותר גם אם קצב הכשלים שלו זהה.

האם מהנדס/ת אמינות זה תפקיד תוכנה?

לא. זהו תפקיד הנדסי על מוצרים פיזיים, והוא שונה מ-SRE שעוסק באמינות שירותי תוכנה. הבלבול נובע מהמילה אמינות בלבד.

איזה תואר צריך?

בדרך כלל הנדסת מכונות, חשמל, אלקטרוניקה, או תעשייה וניהול. תעודות מקצועיות בתחום האמינות והאיכות מוסיפות, אבל הן משלימות תואר ולא מחליפות אותו.

האם צריך לדעת סטטיסטיקה ברמה גבוהה?

ברמה שימושית, כן. התפלגויות חיים, ניתוח נתוני כשל וקריאת תוצאות מבחן דורשים היכרות אמיתית עם הכלים הסטטיסטיים, אך לא ברמת מחקר.

כמה משרות רלוונטיות פתוחות עכשיו?

בלוח פתוחות 19 משרות הנדסה ו-8 משרות ייצור. בנוסף יש בשדה הקטגוריות 4 משרות הנדסת בטיחות ו-5 הנדסת איכות, שהן ההיקף שבו עבודת אמינות מתרחשת בפועל.

האם אפשר לעבור מהתחום הזה להייטק תוכנה?

אפשר, אבל לא ישירות. המעבר הטבעי יותר הוא לתפקידי איכות, ניהול תוכניות או הנדסת מערכת בתוך אותן חברות, ופחות לפיתוח תוכנה.

מה ההבדל בין HALT ל-HASS?

HALT מריצים בפיתוח כדי למצוא את גבולות ההרס של התכנון, ו-HASS מריצים על סדרות ייצור כדי לסנן יחידות פגומות. זו אותה משפחת ציוד אבל מטרה הפוכה לגמרי.