„Codification“ yra konsultacijų ir IT paslaugų įmonė, padedanti verslo organizacijoms modernizuoti senas sistemas ir diegti debesijos principu veikiančias architektūras. Jos veikla apima programinės įrangos inžineriją, „DevOps“ ir debesijos sprendimus, o praktinė kompetencija apima „Kubernetes“, „Docker“, mikropaslaugas ir lankstų kūrimą. 2019 m. įkurta „Codification“ padeda tarptautinėms įmonėms ir vyriausybinėms institucijoms kurti skaitmeninius produktus ir efektyviau juos pristatyti rinkai.
Vyresnysis Oracle duomenų bazių saugumo inžinierius – nuotolinė sutartis Bulgarijoje
Saugokite ir automatizuokite „Azure“ priglobtas „Oracle 19c“ aplinkas reguliuojamai SaaS platformai. Valdykite atitikties, šifravimo, tapatybės, atsarginių kopijų ir atkūrimo po nelaimių kontrolės priemones naudodami „Terraform“ ir „Ansible“.
Aprašymas
- Saugoti FIPS režimu veikiančias „Oracle 19c“ duomenų bazes OEL/RHEL 8 ir 9 sistemose
- Valdyti „Oracle“ autentifikavimą naudojant „Azure Entra ID“, PIM, RBAC ir „Linux“ virtualiųjų mašinų SSO
- Konfigūruoti TCPS, TDE, „Azure Key Vault“ ir „Oracle Wallet“ integracijas bei šifruotas RMAN atsargines kopijas
- Diegti saugumo pataisas gamybiniais „Terraform“ ir „Ansible“ konvejeriais be rankinių gamybos pakeitimų
- Atlikti DISA STIG ir „Oracle DB-SAT“ vertinimus, šalinti nustatytas problemas ir dokumentuoti rizika pagrįstas išimtis
- Prižiūrėti ir testuoti šifruotus tarpregioninius atsarginių kopijų kūrimo ir atkūrimo procesus, įskaitant raktų escrow saugojimą ir perraktintų duomenų bazių klonavimą
- Tvarkyti užklausas, teikti sujungimo užklausas, nustatyti saugumo bazines linijas ir kurti gamybinę infrastruktūrą kaip kodą
- Koordinuoti operacinės sistemos ir duomenų bazės saugumą atsarginių kopijų, klonavimo ir atkūrimo po nelaimių darbo procesuose
- Rengti atitikties įrodymus išorės vertintojams
Reikalavimai
- Ne mažiau kaip 8 metų praktinė darbo su „Oracle“ duomenų bazėmis arba saugumo inžinerijos patirtis, įskaitant „Oracle 19c“
- Praktinė DISA STIG ir „Oracle DB-SAT“ taisomųjų veiksmų įgyvendinimo patirtis, įskaitant formalių rizika pagrįstų išimčių sprendimų priėmimą
- Profesinė patirtis dirbant „FedRAMP“, „DoD IL“, CMMC arba panašioje reguliuojamoje aplinkoje
- Gili praktinė TDE, „Oracle Wallet“, TCPS sertifikatų ir patikimumo saugyklų administravimo bei šifruotų RMAN atsarginių kopijų, naudojant išorines raktų saugyklas, patirtis
- Puikios žinios apie „Oracle“ autentifikavimą per „Entra ID“, „Azure Key Vault“ ir „Blob Storage“, valdomų diskų šifravimą bei „Azure PIM/RBAC“
- Pažangūs „Terraform“ ir „Ansible“ įgūdžiai aplinkoms parengti ir konfigūracijai valdyti per CI/CD konvejerius
- Patirtis administruojant OEL/RHEL 8 arba 9 FIPS režimu
- Gebėjimas vadovauti techninės architektūros ir saugumo sprendimams DBA, Platform ir DevOps komandose neturint tiesioginių vadovavimo įgaliojimų
- Gyvenamoji vieta Jungtinėje Karalystėje arba ES ir teisė sudaryti sutartį Europoje
- Galimybė pradėti dirbti per keturias savaites
- Privalumas: „Oracle Certified Professional“, „Oracle Database Security Specialist“ arba „Azure Security Engineer AZ-500“ sertifikatas
- Privalumas: „OpenSCAP“ integravimo į CI/CD konvejerius ir nuolatinio konfigūracijos nuokrypių aptikimo patirtis
- Privalumas: „Argo Workflows“, „Kubernetes“ pagrindu veikiančio CI/CD arba „Helm“ diagramų patirtis
- Privalumas: FIPS 140-3 teikėjų pakeitimų, „Filebeat“ ir „Elastic“ diegimo FIPS pagrindiniuose kompiuteriuose arba „Oracle“ parinkčių licencijavimo išmanymas
Privalumai
- Pradinis šešių mėnesių kontraktas su didele pratęsimo tikimybe
- Visiškai nuotolinis darbas
- Dienos tarifas nustatomas pagal patirtį