Codification — консалтинговая компания и поставщик ИТ-услуг, помогающий предприятиям модернизировать устаревшие системы и внедрять облачно-ориентированные архитектуры. Компания занимается разработкой программного обеспечения, DevOps и облачными решениями, обладая практической экспертизой в Kubernetes, Docker, микросервисах и гибких методологиях разработки. Основанная в 2019 году, Codification помогает международным компаниям и государственным учреждениям эффективнее создавать и выводить на рынок цифровые продукты.
Ведущий инженер по безопасности баз данных Oracle — удалённый контракт в Болгарии
Обеспечивайте безопасность и автоматизацию сред Oracle 19c, размещённых в Azure, для регулируемой SaaS-платформы. Отвечайте за соответствие требованиям, шифрование, управление идентификацией, резервное копирование и аварийное восстановление с использованием Terraform и Ansible.
Описание
- Обеспечивайте безопасность баз данных Oracle 19c в системах OEL/RHEL 8 и 9, работающих в режиме FIPS
- Управляйте аутентификацией Oracle с помощью Azure Entra ID, PIM, RBAC и SSO для виртуальных машин Linux
- Настраивайте интеграции TCPS, TDE, Azure Key Vault и Oracle Wallet, а также зашифрованные резервные копии RMAN
- Внедряйте меры по устранению уязвимостей через рабочие конвейеры Terraform и Ansible без ручных изменений в продуктивной среде
- Проводите оценки DISA STIG и Oracle DB-SAT, устраняйте выявленные проблемы и документируйте исключения на основе оценки рисков
- Поддерживайте и тестируйте зашифрованные процессы резервного копирования и восстановления между регионами, включая хранение ключей и клонирование баз данных с повторной генерацией ключей
- Обрабатывайте тикеты, отправляйте merge request, формируйте базовые линии безопасности и разрабатывайте код инфраструктуры для продуктивной среды
- Координируйте безопасность операционных систем и баз данных в процессах резервного копирования, клонирования и аварийного восстановления
- Подготавливайте подтверждающие материалы о соответствии для внешних оценщиков
Требования
- Не менее 8 лет практического опыта работы Oracle DBA или инженером по безопасности с Oracle 19c
- Практический опыт внедрения мер по устранению несоответствий DISA STIG и Oracle DB-SAT, включая формальное принятие исключений на основе оценки рисков
- Профессиональный опыт работы в средах FedRAMP, DoD IL, CMMC или сопоставимых регулируемых средах
- Опыт работы в продуктивной среде с TDE, Oracle Wallet, администрированием сертификатов и хранилищ доверия TCPS, а также зашифрованными резервными копиями RMAN с использованием внешних хранилищ ключей
- Глубокое знание аутентификации Oracle через Entra ID, Azure Key Vault, Blob Storage, шифрования управляемых дисков и Azure PIM/RBAC
- Продвинутые навыки Terraform и Ansible для подготовки сред и управления конфигурациями через конвейеры CI/CD
- Опыт администрирования OEL/RHEL 8 или 9 в режиме FIPS
- Способность руководить решениями в области технической архитектуры и безопасности во взаимодействии с командами DBA, Platform и DevOps без прямых управленческих полномочий
- Проживание в Великобритании или ЕС и право заключать контракты в Европе
- Готовность приступить к работе в течение четырёх недель
- Желательно: сертификат Oracle Certified Professional, Oracle Database Security Specialist или Azure Security Engineer AZ-500
- Желательно: интеграция OpenSCAP в конвейеры CI/CD с постоянным обнаружением отклонений
- Желательно: опыт работы с Argo Workflows, CI/CD на базе Kubernetes или Helm chart
- Желательно: знание изменений провайдеров FIPS 140-3, развёртываний Filebeat и Elastic на хостах FIPS или лицензирования опций Oracle
Преимущества
- Первоначальный контракт на шесть месяцев с высокой вероятностью продления
- Полностью удалённый формат работы
- Дневная ставка определяется в зависимости от опыта