A Codification é uma empresa de consultoria e serviços de TI que ajuda organizações a modernizar sistemas legados e adotar arquiteturas nativas da nuvem. Seu trabalho abrange engenharia de software, DevOps e soluções em nuvem, com experiência prática em Kubernetes, Docker, microsserviços e entrega ágil. Fundada em 2019, a Codification apoia empresas multinacionais e instituições governamentais na criação e no lançamento de produtos digitais com mais eficiência.
Engenheiro sênior de segurança de bancos de dados Oracle, contrato remoto na Bulgária
Proteja e automatize ambientes Oracle 19c hospedados no Azure para uma plataforma SaaS regulamentada. Gerencie controles de conformidade, criptografia, identidade, backup e recuperação de desastres usando Terraform e Ansible.
Descrição
- Proteger bancos de dados Oracle 19c em sistemas OEL/RHEL 8 e 9 operando no modo FIPS
- Gerenciar a autenticação do Oracle com Azure Entra ID, PIM, RBAC e SSO de VMs Linux
- Configurar integrações de TCPS, TDE, Azure Key Vault e Oracle Wallet, além de backups RMAN criptografados
- Implantar correções de segurança por meio de pipelines de Terraform e Ansible em produção, sem alterações manuais em produção
- Realizar avaliações DISA STIG e Oracle DB-SAT, corrigir descobertas e documentar exceções baseadas em risco
- Manter e testar processos criptografados de backup e recuperação entre regiões, incluindo custódia de chaves e clonagem de bancos de dados com renovação de chaves
- Tratar tickets, enviar merge requests, estabelecer linhas de base de segurança e desenvolver infraestrutura de produção como código
- Coordenar a segurança do sistema operacional e do banco de dados nos fluxos de backup, clonagem e recuperação de desastres
- Preparar evidências de conformidade para avaliadores externos
Requisitos
- Pelo menos 8 anos de experiência prática como DBA Oracle ou engenheiro de segurança com Oracle 19c
- Experiência prática na implementação de correções DISA STIG e Oracle DB-SAT, incluindo decisões formais sobre exceções baseadas em risco
- Experiência profissional em ambientes FedRAMP, DoD IL, CMMC ou comparáveis e regulamentados
- Experiência em produção com TDE, Oracle Wallet, administração de certificados e armazenamentos de confiança TCPS e backups RMAN criptografados usando armazenamentos externos de chaves
- Sólido conhecimento da autenticação do Oracle por meio de Entra ID, Azure Key Vault, Blob Storage, criptografia de discos gerenciados e Azure PIM/RBAC
- Domínio avançado de Terraform e Ansible para provisionamento de ambientes e gerenciamento de configurações por meio de pipelines CI/CD
- Experiência administrando OEL/RHEL 8 ou 9 no modo FIPS
- Capacidade de liderar decisões de arquitetura técnica e segurança entre as equipes de DBA, Platform e DevOps sem autoridade gerencial direta
- Residência no Reino Unido ou na UE e elegibilidade para contratar dentro da Europa
- Disponibilidade para começar em até quatro semanas
- Preferencial: certificação Oracle Certified Professional, Oracle Database Security Specialist ou Azure Security Engineer AZ-500
- Preferencial: integração do OpenSCAP em pipelines CI/CD com detecção contínua de desvios
- Preferencial: experiência com Argo Workflows, CI/CD baseado em Kubernetes ou charts Helm
- Preferencial: familiaridade com mudanças de provedores FIPS 140-3, implantações de Filebeat e Elastic em hosts FIPS ou licenciamento de opções Oracle
Benefícios
- Contrato inicial de seis meses com forte possibilidade de extensão
- Trabalho totalmente remoto
- Valor diário determinado pela experiência