Codification es una empresa de consultoría y servicios de TI que ayuda a las organizaciones a modernizar sistemas heredados y adoptar arquitecturas nativas de la nube. Su trabajo abarca la ingeniería de software, DevOps y las soluciones en la nube, con experiencia práctica en Kubernetes, Docker, microservicios y metodologías ágiles. Fundada en 2019, Codification apoya a empresas multinacionales e instituciones gubernamentales en la creación y comercialización de productos digitales de manera más eficiente.
Ingeniero sénior de seguridad de bases de datos Oracle, contrato remoto en Bulgaria
Protege y automatiza entornos Oracle 19c alojados en Azure para una plataforma SaaS regulada. Gestiona controles de cumplimiento, cifrado, identidad, copias de seguridad y recuperación ante desastres con Terraform y Ansible.
Descripción
- Protege bases de datos Oracle 19c en sistemas OEL/RHEL 8 y 9 que funcionan en modo FIPS
- Gestiona la autenticación de Oracle con Azure Entra ID, PIM, RBAC y SSO de máquinas virtuales Linux
- Configura integraciones de TCPS, TDE, Azure Key Vault y Oracle Wallet, además de copias de seguridad RMAN cifradas
- Implementa correcciones de seguridad mediante canalizaciones de Terraform y Ansible en producción, sin cambios manuales en producción
- Realiza evaluaciones DISA STIG y Oracle DB-SAT, corrige hallazgos y documenta excepciones basadas en riesgos
- Mantiene y prueba procesos cifrados de copia de seguridad y recuperación entre regiones, incluido el depósito de claves y la clonación de bases de datos con renovación de claves
- Gestiona tickets, envía solicitudes de fusión, establece líneas base de seguridad y desarrolla infraestructura de producción como código
- Coordina la seguridad del sistema operativo y de las bases de datos en los flujos de copia de seguridad, clonación y recuperación ante desastres
- Prepara evidencias de cumplimiento para evaluadores externos
Requisitos
- Al menos 8 años de experiencia práctica como DBA de Oracle o ingeniero de seguridad con Oracle 19c
- Experiencia práctica en la implementación de correcciones DISA STIG y Oracle DB-SAT, incluidas decisiones formales sobre excepciones basadas en riesgos
- Experiencia profesional en entornos FedRAMP, DoD IL, CMMC o comparables y regulados
- Experiencia en producción con TDE, Oracle Wallet, administración de certificados y almacenes de confianza TCPS, y copias de seguridad RMAN cifradas mediante almacenes de claves externos
- Sólidos conocimientos de autenticación de Oracle mediante Entra ID, Azure Key Vault, Blob Storage, cifrado de discos administrados y Azure PIM/RBAC
- Dominio avanzado de Terraform y Ansible para el aprovisionamiento de entornos y la gestión de configuraciones mediante canalizaciones CI/CD
- Experiencia administrando OEL/RHEL 8 o 9 en modo FIPS
- Capacidad para liderar decisiones de arquitectura técnica y seguridad entre equipos de DBA, Platform y DevOps sin autoridad jerárquica directa
- Residencia en el Reino Unido o la UE y elegibilidad para contratar dentro de Europa
- Disponibilidad para comenzar en un plazo de cuatro semanas
- Preferible: certificación Oracle Certified Professional, Oracle Database Security Specialist o Azure Security Engineer AZ-500
- Preferible: integración de OpenSCAP en canalizaciones CI/CD con detección continua de desviaciones
- Preferible: experiencia con Argo Workflows, CI/CD basado en Kubernetes o charts de Helm
- Preferible: familiaridad con los cambios de proveedores FIPS 140-3, implementaciones de Filebeat y Elastic en hosts FIPS o licenciamiento de opciones de Oracle
Beneficios
- Contrato inicial de seis meses con una alta posibilidad de prórroga
- Modalidad de trabajo totalmente remota
- Tarifa diaria determinada según la experiencia