Codification je poradenská a IT servisní společnost, která pomáhá podnikům modernizovat zastaralé systémy a zavádět cloudově nativní architektury. Její činnost zahrnuje softwarové inženýrství, DevOps a cloudová řešení, přičemž má praktické zkušenosti s technologiemi Kubernetes, Docker, mikroslužbami a agilním vývojem. Společnost Codification, založená v roce 2019, podporuje nadnárodní společnosti a státní instituce při efektivnější tvorbě a uvádění digitálních produktů na trh.
Seniorní inženýr bezpečnosti databází Oracle — vzdálený kontrakt v Bulharsku
Zajišťujte bezpečnost a automatizaci prostředí Oracle 19c hostovaných v Azure pro regulovanou platformu SaaS. Přebírejte odpovědnost za soulad, šifrování, správu identit, zálohování a obnovu po havárii pomocí Terraformu a Ansible.
Popis
- Zajišťujte bezpečnost databází Oracle 19c v systémech OEL/RHEL 8 a 9 provozovaných v režimu FIPS
- Spravujte autentizaci Oracle pomocí Azure Entra ID, PIM, RBAC a SSO pro virtuální počítače Linux
- Konfigurujte integrace TCPS, TDE, Azure Key Vault a Oracle Wallet a také šifrované zálohy RMAN
- Nasazujte nápravná bezpečnostní opatření prostřednictvím produkčních pipeline Terraformu a Ansible bez ručních změn v produkčním prostředí
- Provádějte hodnocení DISA STIG a Oracle DB-SAT, napravujte zjištění a dokumentujte výjimky založené na posouzení rizik
- Udržujte a testujte šifrované procesy zálohování a obnovy mezi regiony včetně úschovy klíčů a klonování databází s nově vygenerovanými klíči
- Vyřizujte tickety, odesílejte merge requesty, vytvářejte bezpečnostní baseline a vyvíjejte kód produkční infrastruktury
- Koordinujte bezpečnost operačních systémů a databází v rámci pracovních postupů zálohování, klonování a obnovy po havárii
- Připravujte podklady prokazující soulad pro externí hodnotitele
Požadavky
- Nejméně 8 let praktických zkušeností s Oracle DBA nebo bezpečnostním inženýrstvím pro Oracle 19c
- Praktické zkušenosti s nápravou nedostatků podle DISA STIG a Oracle DB-SAT včetně formálního rozhodování o výjimkách založených na posouzení rizik
- Profesní zkušenosti s prostředími FedRAMP, DoD IL, CMMC nebo srovnatelnými regulovanými prostředími
- Produkční zkušenosti s TDE, Oracle Wallet, správou certifikátů TCPS a úložišť důvěry a se šifrovanými zálohami RMAN využívajícími externí úložiště klíčů
- Pokročilá znalost autentizace Oracle prostřednictvím Entra ID, Azure Key Vault, Blob Storage, šifrování spravovaných disků a Azure PIM/RBAC
- Pokročilé dovednosti v Terraformu a Ansible pro zřizování prostředí a správu konfigurace prostřednictvím CI/CD pipeline
- Zkušenosti se správou OEL/RHEL 8 nebo 9 v režimu FIPS
- Schopnost vést rozhodování o technické architektuře a bezpečnosti napříč týmy DBA, Platform a DevOps bez přímé manažerské pravomoci
- Bydliště ve Spojeném království nebo EU a oprávnění uzavírat kontrakty v Evropě
- Možnost nastoupit do čtyř týdnů
- Výhodou: certifikace Oracle Certified Professional, Oracle Database Security Specialist nebo Azure Security Engineer AZ-500
- Výhodou: integrace OpenSCAP do CI/CD pipeline s průběžnou detekcí odchylek
- Výhodou: zkušenosti s Argo Workflows, CI/CD na bázi Kubernetes nebo Helm chart
- Výhodou: znalost změn poskytovatelů FIPS 140-3, nasazení Filebeat a Elastic na hostitelích FIPS nebo licencování voleb Oracle
Benefity
- Počáteční šestiměsíční kontrakt s vysokou možností prodloužení
- Plně vzdálený způsob práce
- Denní sazba stanovená podle zkušeností