Codification je konzultantska i IT tvrtka koja poduzećima pomaže modernizirati naslijeđene sustave i uvesti cloud-native arhitekture. Njezin rad obuhvaća softversko inženjerstvo, DevOps i računalna rješenja u oblaku, uz praktično iskustvo s tehnologijama Kubernetes i Docker, mikrouslugama te agilnom isporukom. Osnovana 2019. godine, tvrtka Codification podržava multinacionalne kompanije i državne institucije u učinkovitijem razvoju i plasiranju digitalnih proizvoda na tržište.
Viši inženjer sigurnosti Oracle baza podataka – udaljeni ugovor u Bugarskoj
Zaštitite i automatizirajte okruženja Oracle 19c smještena na Azureu za reguliranu SaaS platformu. Preuzmite odgovornost za usklađenost, šifriranje, identitet, sigurnosne kopije i oporavak od katastrofe uz Terraform i Ansible.
Opis
- Zaštitite baze podataka Oracle 19c na sustavima OEL/RHEL 8 i 9 koji rade u načinu rada FIPS
- Upravljajte Oracle autentifikacijom pomoću Azure Entra ID-a, PIM-a, RBAC-a i SSO-a za Linux VM-ove
- Konfigurirajte integracije TCPS-a, TDE-a, Azure Key Vaulta i Oracle Walleta te šifrirane RMAN sigurnosne kopije
- Implementirajte sigurnosne popravke kroz produkcijske Terraform i Ansible cjevovode bez ručnih promjena u produkciji
- Provodite procjene DISA STIG i Oracle DB-SAT, otklanjajte nalaze i dokumentirajte iznimke temeljene na riziku
- Održavajte i testirajte šifrirane procese sigurnosnog kopiranja i oporavka između regija, uključujući pohranu ključeva i kloniranje baza podataka s ponovnim generiranjem ključeva
- Obrađujte tikete, šaljite zahtjeve za spajanje, uspostavljajte sigurnosne osnovne postavke i razvijajte produkcijsku infrastrukturu kao kod
- Koordinirajte sigurnost operacijskih sustava i baza podataka kroz tijekove rada sigurnosnog kopiranja, kloniranja i oporavka od katastrofe
- Pripremajte dokaze o usklađenosti za vanjske procjenitelje
Zahtjevi
- Najmanje 8 godina praktičnog iskustva u administraciji Oracle baza podataka ili sigurnosnom inženjerstvu s Oracleom 19c
- Praktično iskustvo u provedbi mjera za otklanjanje nalaza DISA STIG-a i Oracle DB-SAT-a, uključujući formalne odluke o iznimkama temeljenima na riziku
- Profesionalno iskustvo u okruženjima FedRAMP, DoD IL, CMMC ili usporedivim reguliranim okruženjima
- Napredno iskustvo u produkciji s TDE-om, Oracle Walletom, administracijom certifikata i spremišta povjerenja za TCPS te šifriranim RMAN sigurnosnim kopijama uz korištenje vanjskih spremišta ključeva
- Odlično poznavanje Oracle autentifikacije putem Entra ID-a, Azure Key Vaulta, Blob Storagea, šifriranja upravljanih diskova te Azure PIM-a/RBAC-a
- Napredno znanje Terraform-a i Ansible-a za osiguravanje okruženja i upravljanje konfiguracijom kroz CI/CD cjevovode
- Iskustvo u administraciji OEL/RHEL-a 8 ili 9 u načinu rada FIPS
- Sposobnost vođenja tehničke arhitekture i sigurnosnih odluka kroz timove DBA, Platform i DevOps bez izravnih rukovoditeljskih ovlasti
- Prebivalište u Ujedinjenoj Kraljevini ili EU-u i pravo sklapanja ugovora za rad u Europi
- Mogućnost početka rada u roku od četiri tjedna
- Poželjno: certifikat Oracle Certified Professional, Oracle Database Security Specialist ili Azure Security Engineer AZ-500
- Poželjno: integracija OpenSCAP-a u CI/CD cjevovode s kontinuiranim otkrivanjem odstupanja
- Poželjno: iskustvo s Argo Workflows, CI/CD-om temeljenim na Kubernetesu ili Helm chartovima
- Poželjno: poznavanje promjena pružatelja usluge FIPS 140-3, implementacija Filebeata i Electica na FIPS hostovima ili licenciranja Oracle opcija
Pogodnosti
- Početni ugovor na šest mjeseci uz veliku mogućnost produljenja
- Potpuno udaljeni način rada
- Dnevna naknada određuje se prema iskustvu