Codification е консултантска и IT компания, която помага на предприятията да модернизират наследени системи и да възприемат cloud-native архитектури. Дейността ѝ обхваща софтуерно инженерство, DevOps и облачни решения, с практически опит в Kubernetes, Docker, микросървисите и гъвкавата разработка. Основана през 2019 г., Codification подкрепя мултинационални компании и държавни институции в по-ефективното създаване и пускане на пазара на дигитални продукти.
Старши инженер по сигурност на Oracle бази данни – дистанционен договор в България
Защитавайте и автоматизирайте средите Oracle 19c, хоствани в Azure, за регулирана SaaS платформа. Отговаряйте за съответствието, криптирането, идентичността, архивирането и възстановяването при бедствия чрез Terraform и Ansible.
Описание
- Защитавайте бази данни Oracle 19c в системи OEL/RHEL 8 и 9, работещи в режим FIPS
- Управлявайте удостоверяването в Oracle чрез Azure Entra ID, PIM, RBAC и SSO за Linux VM
- Конфигурирайте интеграции с TCPS, TDE, Azure Key Vault и Oracle Wallet, както и криптирани RMAN архиви
- Внедрявайте корекции по сигурността чрез продукционни Terraform и Ansible pipeline-и без ръчни промени в продукцията
- Извършвайте оценки по DISA STIG и Oracle DB-SAT, отстранявайте констатации и документирайте изключения, основани на риска
- Поддържайте и тествайте криптирани процеси за архивиране и възстановяване между региони, включително съхранение на ключове и клониране на бази данни с повторно генерирани ключове
- Обработвайте тикети, изпращайте заявки за сливане, създавайте базови линии за сигурност и разработвайте продукционна инфраструктура като код
- Координирайте сигурността на операционните системи и базите данни в работните процеси за архивиране, клониране и възстановяване при бедствия
- Подготвяйте доказателства за съответствие за външни оценители
Изисквания
- Най-малко 8 години практически опит като Oracle DBA или инженер по сигурността с Oracle 19c
- Практически опит с прилагане на корекции по DISA STIG и Oracle DB-SAT, включително формални решения за основани на риска изключения
- Професионален опит във FedRAMP, DoD IL, CMMC или сравними регулирани среди
- Практически опит в продукция с TDE, Oracle Wallet, администриране на TCPS сертификати и хранилища за доверие, както и криптирани RMAN архиви с използване на външни хранилища за ключове
- Задълбочени познания за удостоверяването в Oracle чрез Entra ID, Azure Key Vault, Blob Storage, криптиране на управлявани дискове и Azure PIM/RBAC
- Напреднали умения с Terraform и Ansible за осигуряване на среди и управление на конфигурации чрез CI/CD pipeline-и
- Опит с администриране на OEL/RHEL 8 или 9 в режим FIPS
- Способност да ръководите техническата архитектура и решенията по сигурността между екипите DBA, Platform и DevOps без пряка управленска власт
- Местоживеене в Обединеното кралство или ЕС и право да сключвате договори за работа в Европа
- Възможност за започване в рамките на четири седмици
- Предимство: сертификат Oracle Certified Professional, Oracle Database Security Specialist или Azure Security Engineer AZ-500
- Предимство: интеграция на OpenSCAP в CI/CD pipeline-и с непрекъснато откриване на отклонения
- Предимство: опит с Argo Workflows, CI/CD на Kubernetes или Helm chart-ове
- Предимство: познания за промените при доставчиците по FIPS 140-3, внедрявания на Filebeat и Elastic върху FIPS хостове или лицензиране на Oracle опции
Придобивки
- Първоначален шестмесечен договор с голяма вероятност за продължаване
- Изцяло дистанционен начин на работа
- Дневна ставка според опита