Codificationは、企業のレガシーシステムのモダナイズとクラウドネイティブアーキテクチャの導入を支援するコンサルティングおよびITサービス企業です。ソフトウェアエンジニアリング、DevOps、クラウドソリューションを幅広く手がけ、Kubernetes、Docker、マイクロサービス、アジャイルな開発・提供に関する実践的な知見を有しています。2019年に設立され、Codificationは多国籍企業や政府機関を支援し、デジタルプロダクトの構築と市場投入をより効率的に進められるようサポートしています。
シニアOracleデータベースセキュリティエンジニア（ブルガリア・リモート契約）
規制対象の SaaS プラットフォーム向けに、Azure 上で稼働する Oracle 19c 環境を保護・自動化します。Terraform と Ansible を使用し、コンプライアンス、暗号化、ID、バックアップ、災害復旧の管理を担います。
仕事内容
- FIPS モードで稼働する OEL/RHEL 8 および 9 システム上の Oracle 19c データベースを保護する
- Azure Entra ID、PIM、RBAC、Linux VM SSO を使用して Oracle 認証を管理する
- TCPS、TDE、Azure Key Vault、Oracle Wallet の連携を構成し、暗号化 RMAN バックアップを設定する
- 本番環境の Terraform および Ansible パイプラインを通じてセキュリティ修正を適用し、本番環境への手動変更を行わない
- DISA STIG および Oracle DB-SAT 評価を実施し、検出事項を修正して、リスクベースの例外を文書化する
- 暗号化されたリージョン間のバックアップ・復旧プロセスを維持・テストし、キーエスクローと再キー化したデータベースクローンを含める
- チケット対応、マージリクエストの提出、セキュリティベースラインの確立、本番インフラストラクチャをコードとして開発する
- バックアップ、クローニング、災害復旧のワークフローにおける OS とデータベースのセキュリティを調整する
- 外部評価担当者向けのコンプライアンス証跡を準備する
応募要件
- Oracle 19c を扱う Oracle DBA またはセキュリティエンジニアとして、8 年以上の実務経験
- 正式なリスクベースの例外判断を含む、DISA STIG および Oracle DB-SAT の修正対応経験
- FedRAMP、DoD IL、CMMC、または同等の規制環境での実務経験
- TDE、Oracle Wallet、TCPS の証明書・トラストストア管理、外部キーストアを使用した暗号化 RMAN バックアップに関する本番運用経験
- Entra ID による Oracle 認証、Azure Key Vault、Blob Storage、マネージドディスク暗号化、Azure PIM/RBAC に関する深い知識
- CI/CD パイプラインを通じた環境プロビジョニングおよび構成管理のための高度な Terraform と Ansible のスキル
- FIPS モードでの OEL/RHEL 8 または 9 の管理経験
- 直属の管理権限がなくても、DBA、プラットフォーム、DevOps チーム間の技術アーキテクチャとセキュリティ判断を主導できること
- 英国または EU に居住し、欧州で契約できる資格があること
- 4 週間以内に勤務を開始できること
- 歓迎：Oracle Certified Professional、Oracle Database Security Specialist、または Azure Security Engineer AZ-500 認定
- 歓迎：OpenSCAP を CI/CD パイプラインに統合し、継続的なドリフト検出を行った経験
- 歓迎：Argo Workflows、Kubernetes ベースの CI/CD、または Helm chart の経験
- 歓迎：FIPS 140-3 プロバイダーの変更、FIPS ホスト上での Filebeat と Elastic のデプロイ、または Oracle オプションのライセンスに関する知識
福利厚生
- 6 か月の初回契約で、延長の可能性が高い
- 完全リモート勤務
- 日額報酬は経験に応じて決定