نقشهٔ راه CTO: از تصمیم فنی تا ظرفیت‌سازی سازمان

نقشهٔ راه CTO شدن نسخهٔ واحد ندارد، چون خود نقش CTO در شرکت‌های مختلف و مراحل مختلف متفاوت است. این مقاله به‌جای وعدهٔ «مسیر قطعی»، شش حوزهٔ مهارتی را معرفی می‌کند که در منابع تجربی و عمومی بارها دیده می‌شوند و برای هر حوزه تمرین‌های قابل‌مشاهده پیشنهاد می‌دهد. منابع ما: دو نوشتهٔ تجربی فعالان حوزه (David Mytton و Karl Hughes؛ دیدگاه شخصی، نه استاندارد)، چارچوب NIST SSDF برای بخش امنیت توسعهٔ نرم‌افزار، سند Tech Lead در Redgate و پژوهش Google re:Work دربارهٔ رفتارهای مدیران (خوانده‌شده ۱۹ اکتبر ۲۰۲۶). تقسیم‌بندی حوزه‌ها و تمرین‌ها از نویسنده است و زمان یا شغل تضمین نمی‌شود. برای تعریف نقش، مقالهٔ «CTO کیست» در این سری را ببینید و برای نقش‌ها نقش‌های پروژه نرم‌افزاری.

چرا نسخهٔ واحد وجود ندارد

Hughes می‌نویسد کار CTO در استارتاپ با شرکت بزرگ خیلی فرق دارد و Mytton می‌گوید با رشد شرکت، نقش تغییر می‌کند و نقش VP Engineering جدا می‌شود. پس نقشهٔ راه باید مشروط باشد: «برای کدام نوع شرکت؟» یک مسیر ممکن این است که از tech lead به مدیر مهندسی و بعد CTO برسید؛ مسیر دیگر، بنیان‌گذاری فنی است. هر دو معتبرند و هیچ‌کدام تضمینی ندارند.

شش حوزه

تصمیم فنی در خدمت کسب‌وکار

Mytton می‌گوید درک کسب‌وکار چیزی است که CTO را از مهندس نرم‌افزار جدا می‌کند و CTO باید بین کمال معماری و «به‌اندازهٔ کافی خوب» توازن بگیرد. تمرین: برای یک تصمیم فنی واقعی (مثلاً ساخت یا خرید)، یک صفحه بنویسید: هدف کسب‌وکار، گزینه‌ها، هزینهٔ برگشت (اگر اشتباه بود چقدر سخت است عوض کنیم)، و معیار بازنگری. معیار موفقیت: مدیرعامل بتواند تصمیم را بدون دانش فنی بفهمد و بپذیرد یا رد کند.

معماری و بدهی فنی

Hughes می‌نویسد CTO خوب تشخیص می‌دهد معماری ضعیف تیم را کند کرده و وارد می‌شود. تمرین: فهرست بدهی فنی بسازید و هر مورد را با اثر بر تیم و ریسک امتیاز بدهید؛ برای معماری، از چارچوب‌هایی مثل انتخاب معماری وب‌اپ استفاده کنید. معیار: بتوانید توضیح دهید چرا امسال این بدهی را می‌پردازید و آن یکی را نه.

استخدام و تیم

Hughes استخدام، آموزش و رشد تیم را از سخت‌ترین کارهای CTO می‌داند. Redgate و re:Work هم رفتارهایی مثل مربی‌گری، رشد افراد، بازخورد صادقانه و محیط ارزشمند برای همه را فهرست می‌کنند. تمرین: یک فرایند مصاحبه با معیارهای از پیش نوشته و یک برنامهٔ onboarding سی‌روزه تدوین کنید. معیار: دو مصاحبه‌کننده بدون هماهنگی مستقیم دربارهٔ یک متقاضی ارزیابی نزدیک بدهند و عضو جدید در هفتهٔ اول بتواند یک تغییر کوچک را مستقر کند.

امنیت و ریسک

NIST SSDF (SP 800-218) تسک‌هایی را فهرست می‌کند؛ از جمله: همهٔ اشکال کد (کد منبع، کد اجرایی و پیکربندی به‌صورت کد) در مخزن نگه‌داری شود و دسترسی بر پایهٔ حداقل امتیاز محدود شود (PS.1.1)، فایل‌ها و داده‌های پشتیبان هر نسخهٔ منتشرشده امن بایگانی شود (PS.3.1) و اجزای سومشخص نرم‌افزار پیش از استفاده بازبینی و ارزیابی شود (PW.4.1). تمرین: فهرست دسترسی‌ها را بنویسید، دسترسی‌های اضافی را بردارید و برای وابستگی‌های اصلی ارزیابی کوتاهی ثبت کنید. معیار: بتوانید به پرسش مشتری سازمانی دربارهٔ دسترسی و وابستگی‌ها پاسخ مستند بدهید. این تمرین‌ها بخشی از چارچوب بزرگ‌تری‌اند و جایگزین ممیزی امنیتی حرفه‌ای نیستند.

بودجه و فروشندگان

Mytton پیشنهاد می‌کند CTO مرحلهٔ اولیه فقط روی یکی دو چیز متمایزکنندهٔ شرکت تمرکز کند و بقیه را به سرویس‌های آماده بسپارد؛ Hughes هم از مدیریت فروشنده و تغییرات API آن‌ها می‌گوید. تمرین: جدولی از سرویس‌های بیرونی با هزینه، وابستگی، جایگزین و ریسک قطع بسازید. معیار: بدانید اگر یکی از آن‌ها قطع یا گران شود چه می‌کنید. اعداد بودجه را شرکت شما تعیین می‌کند و ما عددی پیشنهاد نمی‌کنیم.

رهبری و ارتباط

re:Work ده رفتار مدیران مؤثر Google را فهرست می‌کند، از جمله ارتباط مؤثر، چشم‌انداز روشن و تصمیم‌گیری قوی؛ Redgate هم بر نمایندگی تیم برای ذی‌نفعان و ارتباط شفاف تأکید دارد. تمرین: گزارش ماهانهٔ فنی برای غیرفنی‌ها بنویسید: چه شد، ریسک‌ها، نیازها. معیار: خواننده بتواند تصمیم بگیرد. این پژوهش‌ها دربارهٔ شرکت‌های دیگر یا ایرانی ادعایی ندارند و نتیجهٔ آن‌ها را مستقیم تعمیم ندهید.

مثال ساختگی از مسیر سه‌ساله

توسعه‌دهندهٔ ارشد فرضی ابتدا tech lead می‌شود، با مدیر مهندسی گفتگو می‌کند و رفته‌رفته تصمیم‌های معماری و استخدام تیم را برعهده می‌گیرد، سپس در شرکتی کوچک نقش مدیر مهندسی و بعد مسئول فنی می‌گیرد. این یک نمونهٔ ساختگی است و نه مسیر تضمین‌شده یا توصیه.

اشتباهات رایج

• انتظار یک مسیر واحد برای همه.
• تمرکز فقط بر مهارت فنی و غفلت از کسب‌وکار و ارتباط.
• حرکت به مدیریت بدون تمرین رهبری و استخدام.
• نادیده‌گرفتن امنیت و وابستگی‌ها تا اولین پرسش مشتری.
• تصمیم فنی بدون ثبت و بدون معیار بازنگری.
• تکیه بر عنوان به‌جای مسئولیت‌های واقعی.

مسیرها و تصمیم شخصی

پیش از برنامه‌ریزی، از خودتان بپرسید واقعاً چه می‌خواهید. نقش CTO جذاب به نظر می‌رسد، اما Hughes از مجموعه‌ای از کارهای کم‌جذابیت (triage باگ، DevOps، ارتباط با فروشنده، نگه‌داشت نیرو) می‌گوید که بخشی از این نقش‌اند و آن‌ها که فقط می‌خواهند کد بنویسند ممکن است از آن لذت نبرند. اگر لذت اصلی شما حل مسئلهٔ فنی عمیق است، مسیر مهندس ارشد یا معمار شاید مناسب‌تر باشد؛ این هم مسیر معتبری است و نشانهٔ شکست نیست. این بحث نظر نویسنده است و توصیهٔ شغلی شخصی نیست.

دو مسیر رایج را می‌توان تفکیک کرد: مسیر درون‌سازمانی (tech lead، مدیر مهندسی، مسئول فنی) و مسیر بنیان‌گذاری. در مسیر اول، شرکت باید به شما فرصت تمرین نقش‌ها را بدهد و باید با مدیرتان صریح دربارهٔ انتظارات صحبت کنید. در مسیر دوم، مسئولیت و ریسک بیشتر است و جنبه‌های حقوقی و مالی (سهام، قرارداد) وجود دارد که این مقاله بررسی نکرده و برای آن‌ها مشاورهٔ تخصصی لازم است.

در هر مسیر، یک اصل مشترک می‌ماند: نقش را با شواهد می‌سازید. یک پوشهٔ ساده از تصمیم‌ها، سندها، گزارش‌ها و نتایج نگه دارید. وقتی فرصتی پیش آمد، به‌جای ادعا می‌توانید نمونه‌های عینی نشان دهید. و بپذیرید که بخشی از مسیر به فرصت و زمینهٔ شرکت بستگی دارد که در کنترل شما نیست؛ بخش در کنترل شما، تمرین حوزه‌های بالا و ثبت نتیجه است.

چک‌لیست

1. نوع شرکت و مرحلهٔ هدف مشخص است.
2. برای هر حوزه یک تمرین و معیار موفقیت تعریف شده است.
3. تصمیم‌های فنی با هدف کسب‌وکار و هزینهٔ برگشت ثبت می‌شود.
4. فرایند مصاحبه و onboarding مکتوب است.
5. دسترسی‌ها و وابستگی‌ها بازبینی شده‌اند.
6. گزارش فنی منظم برای غیرفنی‌ها نوشته می‌شود.

منابع و مراجع

• The one job of the early stage startup CTO — David Mytton (practitioner blog)، 2026-10-19.
• The Many Roles of a Startup CTO — Karl Hughes (practitioner blog, 2018)، 2026-10-19.
• Secure Software Development Framework (SSDF) Version 1.1 (NIST SP 800-218) — NIST، 2026-10-19.
• Tech Lead — Redgate Progression Framework — Redgate، 2026-10-19.
• Following the data: The research behind great managers — Google re:Work، 2026-10-19.