시니어 Oracle 데이터베이스 보안 엔지니어(불가리아 원격 계약)
규제 대상 SaaS 플랫폼을 위해 Azure에서 호스팅되는 Oracle 19c 환경을 보호하고 자동화합니다. Terraform과 Ansible을 사용해 규정 준수, 암호화, ID, 백업 및 재해 복구 제어를 담당합니다.
설명
- FIPS 모드로 운영되는 OEL/RHEL 8 및 9 시스템의 Oracle 19c 데이터베이스 보안 유지
- Azure Entra ID, PIM, RBAC 및 Linux VM SSO를 사용한 Oracle 인증 관리
- TCPS, TDE, Azure Key Vault 및 Oracle Wallet 통합 구성과 암호화된 RMAN 백업 설정
- 프로덕션 Terraform 및 Ansible 파이프라인을 통해 보안 조치를 배포하고 프로덕션 환경의 수동 변경 방지
- DISA STIG 및 Oracle DB-SAT 평가 수행, 발견 사항 해결 및 위험 기반 예외 문서화
- 암호화된 리전 간 백업 및 복구 프로세스 유지·테스트(키 에스크로 및 재키잉된 데이터베이스 복제 포함)
- 티켓 처리, 머지 리퀘스트 제출, 보안 기준선 수립 및 프로덕션 인프라스트럭처를 코드로 개발
- 백업, 복제 및 재해 복구 워크플로 전반의 운영체제와 데이터베이스 보안 조정
- 외부 평가자를 위한 규정 준수 증적 준비
지원 자격
- Oracle 19c를 다루는 Oracle DBA 또는 보안 엔지니어링 실무 경력 8년 이상
- 공식적인 위험 기반 예외 결정이 포함된 DISA STIG 및 Oracle DB-SAT 조치 경험
- FedRAMP, DoD IL, CMMC 또는 이에 준하는 규제 환경에서의 전문 경력
- TDE, Oracle Wallet, TCPS 인증서 및 트러스트 스토어 관리, 외부 키 저장소를 사용한 암호화 RMAN 백업의 프로덕션 경험
- Entra ID를 통한 Oracle 인증, Azure Key Vault, Blob Storage, 관리형 디스크 암호화 및 Azure PIM/RBAC에 대한 높은 수준의 지식
- CI/CD 파이프라인을 통한 환경 프로비저닝 및 구성 관리를 위한 고급 Terraform 및 Ansible 기술
- FIPS 모드에서 OEL/RHEL 8 또는 9를 관리한 경험
- 직접적인 관리 권한 없이 DBA, 플랫폼 및 DevOps 팀 전반의 기술 아키텍처와 보안 의사결정을 주도할 수 있는 능력
- 영국 또는 EU 거주자이며 유럽 내 계약 체결 자격 보유
- 4주 이내 근무 시작 가능
- 우대: Oracle Certified Professional, Oracle Database Security Specialist 또는 Azure Security Engineer AZ-500 자격증
- 우대: CI/CD 파이프라인에 OpenSCAP을 통합하고 지속적인 드리프트 감지를 구현한 경험
- 우대: Argo Workflows, Kubernetes 기반 CI/CD 또는 Helm chart 경험
- 우대: FIPS 140-3 제공자 변경, FIPS 호스트에서의 Filebeat 및 Elastic 배포, 또는 Oracle 옵션 라이선스에 대한 이해
복리후생
- 초기 6개월 계약이며 연장 가능성이 높음
- 완전 원격 근무 방식
- 일일 보수는 경력에 따라 결정
