Codification to firma konsultingowa i dostawca usług IT, która pomaga przedsiębiorstwom modernizować starsze systemy i wdrażać architektury natywne dla chmury. Jej działalność obejmuje inżynierię oprogramowania, DevOps i rozwiązania chmurowe, a także praktyczną znajomość Kubernetes, Dockera, mikrousług i zwinnego dostarczania oprogramowania. Założona w 2019 roku firma Codification wspiera międzynarodowe przedsiębiorstwa i instytucje rządowe w sprawniejszym tworzeniu i wprowadzaniu na rynek produktów cyfrowych.
Starszy inżynier ds. bezpieczeństwa baz danych Oracle — zdalny kontrakt w Bułgarii
Zabezpieczaj i automatyzuj środowiska Oracle 19c hostowane na platformie Azure dla regulowanej platformy SaaS. Odpowiadaj za zgodność, szyfrowanie, zarządzanie tożsamością, kopie zapasowe i odtwarzanie po awarii z wykorzystaniem Terraform i Ansible.
Opis
- Zabezpieczaj bazy danych Oracle 19c w systemach OEL/RHEL 8 i 9 działających w trybie FIPS
- Zarządzaj uwierzytelnianiem Oracle za pomocą Azure Entra ID, PIM, RBAC i SSO dla maszyn wirtualnych Linux
- Konfiguruj integracje TCPS, TDE, Azure Key Vault i Oracle Wallet, a także szyfrowane kopie zapasowe RMAN
- Wdrażaj środki zaradcze w zakresie bezpieczeństwa przez produkcyjne potoki Terraform i Ansible bez ręcznych zmian w środowisku produkcyjnym
- Przeprowadzaj oceny DISA STIG i Oracle DB-SAT, usuwaj ustalenia i dokumentuj wyjątki oparte na analizie ryzyka
- Utrzymuj i testuj szyfrowane procesy tworzenia kopii zapasowych i odtwarzania między regionami, w tym depozyt kluczy i klonowanie baz danych z ponownym generowaniem kluczy
- Obsługuj zgłoszenia, przesyłaj merge requesty, ustanawiaj poziomy bazowe bezpieczeństwa i rozwijaj kod infrastruktury produkcyjnej
- Koordynuj bezpieczeństwo systemów operacyjnych i baz danych w ramach procesów tworzenia kopii zapasowych, klonowania i odtwarzania po awarii
- Przygotowuj dowody zgodności dla zewnętrznych audytorów
Wymagania
- Co najmniej 8 lat praktycznego doświadczenia jako Oracle DBA lub inżynier ds. bezpieczeństwa z Oracle 19c
- Praktyczne doświadczenie we wdrażaniu działań naprawczych DISA STIG i Oracle DB-SAT, w tym w formalnym podejmowaniu decyzji dotyczących wyjątków opartych na analizie ryzyka
- Doświadczenie zawodowe w środowiskach FedRAMP, DoD IL, CMMC lub porównywalnych środowiskach regulowanych
- Doświadczenie produkcyjne z TDE, Oracle Wallet, administracją certyfikatami TCPS i magazynami zaufania oraz szyfrowanymi kopiami RMAN z wykorzystaniem zewnętrznych magazynów kluczy
- Bardzo dobra znajomość uwierzytelniania Oracle przez Entra ID, Azure Key Vault, Blob Storage, szyfrowania dysków zarządzanych oraz Azure PIM/RBAC
- Zaawansowana znajomość Terraform i Ansible w zakresie udostępniania środowisk i zarządzania konfiguracją za pośrednictwem potoków CI/CD
- Doświadczenie w administrowaniu OEL/RHEL 8 lub 9 w trybie FIPS
- Umiejętność prowadzenia decyzji dotyczących architektury technicznej i bezpieczeństwa we współpracy z zespołami DBA, Platform i DevOps bez bezpośrednich uprawnień menedżerskich
- Miejsce zamieszkania w Wielkiej Brytanii lub UE oraz uprawnienie do zawierania kontraktów w Europie
- Dostępność umożliwiająca rozpoczęcie pracy w ciągu czterech tygodni
- Mile widziane: certyfikat Oracle Certified Professional, Oracle Database Security Specialist lub Azure Security Engineer AZ-500
- Mile widziane: integracja OpenSCAP z potokami CI/CD i ciągłym wykrywaniem odchyleń
- Mile widziane: doświadczenie z Argo Workflows, CI/CD opartym na Kubernetes lub Helm chart
- Mile widziana: znajomość zmian dostawców FIPS 140-3, wdrożeń Filebeat i Elastic na hostach FIPS lub licencjonowania opcji Oracle
Benefity
- Początkowy kontrakt na sześć miesięcy z dużą możliwością przedłużenia
- W pełni zdalny model pracy
- Stawka dzienna ustalana na podstawie doświadczenia