Codification je poradenská a IT spoločnosť, ktorá pomáha podnikom modernizovať staršie systémy a zavádzať cloud-native architektúry. Jej činnosť zahŕňa softvérové inžinierstvo, DevOps a cloudové riešenia s praktickými skúsenosťami s technológiami Kubernetes, Docker, mikroslužbami a agilným vývojom. Spoločnosť bola založená v roku 2019 a podporuje nadnárodné spoločnosti a vládne inštitúcie pri efektívnejšom vytváraní a uvádzaní digitálnych produktov na trh.
Senior inžinier bezpečnosti databáz Oracle – vzdialený kontrakt v Bulharsku
Zabezpečujte a automatizujte prostredia Oracle 19c hostované v Azure pre regulovanú SaaS platformu. Zodpovedajte za súlad, šifrovanie, identitu, zálohovanie a obnovu po havárii pomocou Terraformu a Ansible.
Popis
- Zabezpečujte databázy Oracle 19c v systémoch OEL/RHEL 8 a 9 prevádzkovaných v režime FIPS
- Spravujte autentifikáciu Oracle pomocou Azure Entra ID, PIM, RBAC a SSO pre linuxové VM
- Konfigurujte integrácie TCPS, TDE, Azure Key Vault a Oracle Wallet vrátane šifrovaných záloh RMAN
- Nasadzujte bezpečnostné nápravy prostredníctvom produkčných pipeline Terraform a Ansible bez manuálnych zmien v produkcii
- Vykonávajte hodnotenia DISA STIG a Oracle DB-SAT, odstraňujte zistenia a dokumentujte výnimky založené na riziku
- Udržiavajte a testujte šifrované procesy zálohovania a obnovy medzi regiónmi vrátane úschovy kľúčov a klonovania databáz s opätovne vygenerovanými kľúčmi
- Spracúvajte tikety, odosielajte merge requesty, stanovujte bezpečnostné základné línie a vytvárajte produkčnú infraštruktúru ako kód
- Koordinujte bezpečnosť operačných systémov a databáz v rámci pracovných postupov zálohovania, klonovania a obnovy po havárii
- Pripravujte dôkazy o súlade pre externých posudzovateľov
Požiadavky
- Aspoň 8 rokov praktických skúseností so správou databáz Oracle alebo bezpečnostným inžinierstvom v prostredí Oracle 19c
- Praktické skúsenosti s implementáciou nápravných opatrení DISA STIG a Oracle DB-SAT vrátane formálneho rozhodovania o výnimkách založeného na riziku
- Pracovné skúsenosti s prostrediami FedRAMP, DoD IL, CMMC alebo porovnateľnými regulovanými prostrediami
- Produkčné skúsenosti s TDE, Oracle Wallet, správou certifikátov a trust-store pre TCPS a šifrovanými zálohami RMAN s využitím externých úložísk kľúčov
- Dôkladná znalosť autentifikácie Oracle prostredníctvom Entra ID, Azure Key Vault, Blob Storage, šifrovania spravovaných diskov a Azure PIM/RBAC
- Pokročilé znalosti Terraformu a Ansible na provisionovanie prostredí a správu konfigurácie prostredníctvom CI/CD pipeline
- Skúsenosti so správou OEL/RHEL 8 alebo 9 v režime FIPS
- Schopnosť viesť technickú architektúru a bezpečnostné rozhodnutia naprieč tímami DBA, Platform a DevOps bez priamej riadiacej právomoci
- Bydlisko v Spojenom kráľovstve alebo EÚ a oprávnenie uzatvárať kontrakty v Európe
- Dostupnosť na začatie práce do štyroch týždňov
- Výhodou: certifikácia Oracle Certified Professional, Oracle Database Security Specialist alebo Azure Security Engineer AZ-500
- Výhodou: integrácia OpenSCAP do CI/CD pipeline s nepretržitou detekciou odchýlok
- Výhodou: skúsenosti s Argo Workflows, CI/CD na báze Kubernetes alebo Helm chartmi
- Výhodou: znalosť zmien poskytovateľov FIPS 140-3, nasadení Filebeat a Elastic na hostiteľoch s FIPS alebo licencovania možností Oracle
Benefity
- Počiatočný šesťmesačný kontrakt s vysokou pravdepodobnosťou predĺženia
- Plne vzdialený spôsob práce
- Denná sadzba podľa skúseností