Codification — консалтингова компанія та постачальник ІТ-послуг, яка допомагає підприємствам модернізувати застарілі системи й упроваджувати хмарні архітектури. Компанія працює у сфері розроблення програмного забезпечення, DevOps і хмарних рішень та має практичну експертизу в Kubernetes, Docker, мікросервісах і гнучких методологіях розроблення. Заснована у 2019 році, Codification допомагає міжнародним компаніям і державним установам ефективніше створювати та виводити на ринок цифрові продукти.
Провідний інженер із безпеки баз даних Oracle — віддалений контракт у Болгарії
Забезпечуйте безпеку й автоматизацію середовищ Oracle 19c, розміщених в Azure, для регульованої SaaS-платформи. Відповідайте за відповідність вимогам, шифрування, керування ідентифікацією, резервне копіювання та аварійне відновлення за допомогою Terraform і Ansible.
Опис
- Забезпечуйте безпеку баз даних Oracle 19c у системах OEL/RHEL 8 і 9, що працюють у режимі FIPS
- Керуйте автентифікацією Oracle за допомогою Azure Entra ID, PIM, RBAC і SSO для віртуальних машин Linux
- Налаштовуйте інтеграції TCPS, TDE, Azure Key Vault і Oracle Wallet, а також зашифровані резервні копії RMAN
- Розгортайте заходи з усунення вразливостей через робочі конвеєри Terraform і Ansible без ручних змін у продуктивному середовищі
- Проводьте оцінювання DISA STIG і Oracle DB-SAT, усувайте виявлені проблеми та документуйте винятки на основі оцінки ризиків
- Підтримуйте й тестуйте зашифровані процеси резервного копіювання та відновлення між регіонами, зокрема зберігання ключів і клонування баз даних із повторним створенням ключів
- Опрацьовуйте тікети, надсилайте merge request, встановлюйте базові лінії безпеки та розробляйте код інфраструктури для продуктивного середовища
- Координуйте безпеку операційних систем і баз даних у процесах резервного копіювання, клонування та аварійного відновлення
- Готуйте підтвердження відповідності для зовнішніх оцінювачів
Вимоги
- Щонайменше 8 років практичного досвіду роботи Oracle DBA або інженером із безпеки з Oracle 19c
- Практичний досвід упровадження заходів з усунення невідповідностей DISA STIG і Oracle DB-SAT, зокрема формального ухвалення винятків на основі оцінки ризиків
- Професійний досвід роботи в середовищах FedRAMP, DoD IL, CMMC або порівнюваних регульованих середовищах
- Досвід роботи в продуктивному середовищі з TDE, Oracle Wallet, адмініструванням сертифікатів і сховищ довіри TCPS, а також зашифрованими резервними копіями RMAN із використанням зовнішніх сховищ ключів
- Глибокі знання автентифікації Oracle через Entra ID, Azure Key Vault, Blob Storage, шифрування керованих дисків і Azure PIM/RBAC
- Поглиблені навички Terraform і Ansible для підготовки середовищ та керування конфігураціями через конвеєри CI/CD
- Досвід адміністрування OEL/RHEL 8 або 9 у режимі FIPS
- Здатність керувати рішеннями щодо технічної архітектури та безпеки у взаємодії з командами DBA, Platform і DevOps без прямих управлінських повноважень
- Проживання у Великій Британії або ЄС і право укладати контракти в Європі
- Готовність розпочати роботу протягом чотирьох тижнів
- Бажано: сертифікат Oracle Certified Professional, Oracle Database Security Specialist або Azure Security Engineer AZ-500
- Бажано: інтеграція OpenSCAP у конвеєри CI/CD із безперервним виявленням відхилень
- Бажано: досвід роботи з Argo Workflows, CI/CD на базі Kubernetes або Helm chart
- Бажано: знання змін провайдерів FIPS 140-3, розгортань Filebeat і Elastic на хостах FIPS або ліцензування опцій Oracle
Переваги
- Початковий контракт на шість місяців із високою ймовірністю продовження
- Повністю віддалений формат роботи
- Денна ставка визначається залежно від досвіду