Codification היא חברת ייעוץ ושירותי IT המסייעת לארגונים לחדש מערכות ותיקות ולאמץ ארכיטקטורות המותאמות לענן. פעילותה כוללת הנדסת תוכנה, DevOps ופתרונות ענן, עם מומחיות מעשית ב-Kubernetes, ב-Docker, במיקרו-שירותים ובשיטות אספקה אג'יליות. החברה נוסדה בשנת 2019 ותומכת בחברות רב-לאומיות ובמוסדות ממשלתיים בבניית מוצרים דיגיטליים ובהבאתם לשוק ביעילות רבה יותר.
מהנדס אבטחת מסדי נתונים בכיר של Oracle, חוזה מרחוק בבולגריה
אבטחה ואוטומציה של סביבות Oracle 19c המתארחות ב-Azure עבור פלטפורמת SaaS מפוקחת. אחריות על בקרות תאימות, הצפנה, זהויות, גיבויים והתאוששות מאסון באמצעות Terraform ו-Ansible.
תיאור
- אבטחת מסדי נתונים של Oracle 19c במערכות OEL/RHEL 8 ו-9 הפועלות במצב FIPS
- ניהול אימות Oracle באמצעות Azure Entra ID, PIM, RBAC וכניסה יחידה למכונות וירטואליות של Linux
- הגדרת שילובים של TCPS, TDE, Azure Key Vault ו-Oracle Wallet, וכן גיבויי RMAN מוצפנים
- פריסת תיקוני אבטחה באמצעות צינורות Terraform ו-Ansible בסביבת הייצור ללא שינויים ידניים בייצור
- ביצוע הערכות DISA STIG ו-Oracle DB-SAT, תיקון ממצאים ותיעוד חריגים המבוססים על סיכונים
- תחזוקה ובדיקה של תהליכי גיבוי ושחזור מוצפנים בין אזורים, כולל שמירת מפתחות ושכפול מסדי נתונים לאחר החלפת מפתחות
- טיפול בכרטיסים, הגשת בקשות מיזוג, קביעת קווי בסיס לאבטחה ופיתוח תשתית ייצור כקוד
- תיאום אבטחת מערכות ההפעלה ומסדי הנתונים לאורך תהליכי גיבוי, שכפול והתאוששות מאסון
- הכנת ראיות תאימות עבור מעריכים חיצוניים
דרישות
- לפחות 8 שנות ניסיון מעשי בניהול Oracle או בהנדסת אבטחה עם Oracle 19c
- ניסיון מעשי באספקת תיקוני DISA STIG ו-Oracle DB-SAT, כולל החלטות רשמיות על חריגים המבוססים על סיכונים
- ניסיון מקצועי בסביבות FedRAMP, DoD IL, CMMC או סביבות מפוקחות דומות
- מומחיות ייצור ב-TDE, Oracle Wallet, ניהול אישורים ומאגרי אמון של TCPS וגיבויי RMAN מוצפנים באמצעות מאגרי מפתחות חיצוניים
- ידע מעמיק באימות Oracle באמצעות Entra ID, Azure Key Vault, Blob Storage, הצפנת דיסקים מנוהלים ו-Azure PIM/RBAC
- מיומנויות מתקדמות ב-Terraform וב-Ansible להקצאת סביבות ולניהול תצורה באמצעות צינורות CI/CD
- ניסיון בניהול OEL/RHEL 8 או 9 במצב FIPS
- יכולת להוביל ארכיטקטורה טכנית והחלטות אבטחה בין צוותי DBA, פלטפורמה ו-DevOps ללא סמכות ניהולית ישירה
- מגורים בבריטניה או באיחוד האירופי וזכאות להתקשר במסגרת אירופה
- זמינות להתחלת עבודה בתוך ארבעה שבועות
- יתרון: הסמכת Oracle Certified Professional, Oracle Database Security Specialist או Azure Security Engineer AZ-500
- יתרון: שילוב OpenSCAP בצינורות CI/CD עם זיהוי רציף של סטיות תצורה
- יתרון: ניסיון ב-Argo Workflows, CI/CD מבוסס Kubernetes או תרשימי Helm
- יתרון: היכרות עם שינויי ספקי FIPS 140-3, פריסות Filebeat ו-Elastic על מארחי FIPS או רישוי אפשרויות Oracle
הטבות
- חוזה ראשוני לשישה חודשים עם סבירות גבוהה להארכה
- עבודה מרחוק באופן מלא
- תעריף יומי שייקבע לפי הניסיון