Codification est une entreprise de conseil et de services informatiques qui aide les organisations à moderniser leurs systèmes existants et à adopter des architectures cloud natives. Ses activités couvrent l’ingénierie logicielle, le DevOps et les solutions cloud, avec une expertise pratique de Kubernetes, Docker, des microservices et de la mise en œuvre agile. Fondée en 2019, Codification accompagne des entreprises multinationales et des institutions gouvernementales dans la création et la mise sur le marché de produits numériques de manière plus efficace.
Ingénieur senior en sécurité des bases de données Oracle, contrat à distance en Bulgarie
Sécurisez et automatisez des environnements Oracle 19c hébergés sur Azure pour une plateforme SaaS réglementée. Prenez en charge les contrôles de conformité, de chiffrement, d’identité, de sauvegarde et de reprise après sinistre avec Terraform et Ansible.
Description
- Sécuriser des bases de données Oracle 19c sur des systèmes OEL/RHEL 8 et 9 fonctionnant en mode FIPS
- Gérer l’authentification Oracle avec Azure Entra ID, PIM, RBAC et le SSO des machines virtuelles Linux
- Configurer les intégrations TCPS, TDE, Azure Key Vault et Oracle Wallet, ainsi que les sauvegardes RMAN chiffrées
- Déployer des mesures correctives de sécurité via des pipelines Terraform et Ansible de production, sans modifications manuelles en production
- Réaliser des évaluations DISA STIG et Oracle DB-SAT, corriger les constatations et documenter les exceptions fondées sur les risques
- Maintenir et tester les processus chiffrés de sauvegarde et de reprise interrégionaux, notamment la conservation des clés et le clonage de bases de données avec renouvellement des clés
- Gérer les tickets, soumettre des merge requests, définir des référentiels de sécurité et développer l’infrastructure de production sous forme de code
- Coordonner la sécurité des systèmes d’exploitation et des bases de données dans les flux de sauvegarde, de clonage et de reprise après sinistre
- Préparer les éléments probants de conformité pour les évaluateurs externes
Exigences
- Au moins 8 ans d’expérience pratique en tant que DBA Oracle ou ingénieur sécurité avec Oracle 19c
- Expérience pratique de la mise en œuvre de mesures correctives DISA STIG et Oracle DB-SAT, y compris des décisions formelles d’exception fondées sur les risques
- Expérience professionnelle dans des environnements FedRAMP, DoD IL, CMMC ou comparables et réglementés
- Expertise en production de TDE, Oracle Wallet, administration des certificats et des magasins de confiance TCPS, ainsi que des sauvegardes RMAN chiffrées utilisant des magasins de clés externes
- Solides connaissances de l’authentification Oracle via Entra ID, Azure Key Vault, Blob Storage, le chiffrement des disques gérés et Azure PIM/RBAC
- Maîtrise avancée de Terraform et Ansible pour le provisionnement des environnements et la gestion des configurations via des pipelines CI/CD
- Expérience de l’administration d’OEL/RHEL 8 ou 9 en mode FIPS
- Capacité à diriger les décisions d’architecture technique et de sécurité entre les équipes DBA, Platform et DevOps sans autorité hiérarchique directe
- Résidence au Royaume-Uni ou dans l’UE et éligibilité à contracter en Europe
- Disponibilité pour commencer dans un délai de quatre semaines
- Souhaité : certification Oracle Certified Professional, Oracle Database Security Specialist ou Azure Security Engineer AZ-500
- Souhaité : intégration d’OpenSCAP dans des pipelines CI/CD avec détection continue des dérives
- Souhaité : expérience d’Argo Workflows, du CI/CD basé sur Kubernetes ou des charts Helm
- Souhaité : familiarité avec les évolutions des fournisseurs FIPS 140-3, les déploiements Filebeat et Elastic sur des hôtes FIPS ou les licences d’options Oracle
Avantages
- Contrat initial de six mois avec une forte possibilité de prolongation
- Télétravail complet
- Taux journalier déterminé selon l’expérience