Codification là công ty tư vấn và cung cấp dịch vụ CNTT, hỗ trợ các doanh nghiệp hiện đại hóa hệ thống cũ và áp dụng kiến trúc cloud-native. Công ty cung cấp các dịch vụ trải rộng từ kỹ thuật phần mềm, DevOps đến giải pháp đám mây, với chuyên môn thực tiễn về Kubernetes, Docker, microservices và phát triển linh hoạt. Được thành lập vào năm 2019, Codification hỗ trợ các công ty đa quốc gia và tổ chức chính phủ xây dựng, đưa các sản phẩm số ra thị trường hiệu quả hơn.
Kỹ sư bảo mật cơ sở dữ liệu Oracle cấp cao – Hợp đồng làm việc từ xa tại Bulgaria
Bảo mật và tự động hóa các môi trường Oracle 19c lưu trữ trên Azure cho một nền tảng SaaS được quản lý. Phụ trách các biện pháp kiểm soát tuân thủ, mã hóa, danh tính, sao lưu và khôi phục sau thảm họa bằng Terraform và Ansible.
Mô tả
- Bảo mật cơ sở dữ liệu Oracle 19c trên các hệ thống OEL/RHEL 8 và 9 vận hành ở chế độ FIPS
- Quản lý xác thực Oracle với Azure Entra ID, PIM, RBAC và SSO cho máy ảo Linux
- Cấu hình tích hợp TCPS, TDE, Azure Key Vault và Oracle Wallet, cùng với các bản sao lưu RMAN được mã hóa
- Triển khai các biện pháp khắc phục bảo mật qua các pipeline Terraform và Ansible production mà không thay đổi production thủ công
- Thực hiện đánh giá DISA STIG và Oracle DB-SAT, khắc phục phát hiện và lập tài liệu cho các ngoại lệ dựa trên rủi ro
- Duy trì và kiểm thử các quy trình sao lưu, khôi phục liên vùng được mã hóa, bao gồm lưu ký khóa và nhân bản cơ sở dữ liệu đã thay khóa
- Xử lý ticket, gửi merge request, thiết lập đường cơ sở bảo mật và phát triển hạ tầng production dưới dạng mã
- Điều phối bảo mật hệ điều hành và cơ sở dữ liệu trong các quy trình sao lưu, nhân bản và khôi phục sau thảm họa
- Chuẩn bị bằng chứng tuân thủ cho các đơn vị đánh giá bên ngoài
Yêu cầu
- Ít nhất 8 năm kinh nghiệm thực tiễn về quản trị cơ sở dữ liệu Oracle hoặc kỹ thuật bảo mật với Oracle 19c
- Kinh nghiệm thực tế triển khai các biện pháp khắc phục DISA STIG và Oracle DB-SAT, bao gồm ra quyết định chính thức về các ngoại lệ dựa trên rủi ro
- Kinh nghiệm chuyên môn trong môi trường FedRAMP, DoD IL, CMMC hoặc môi trường được quản lý tương đương
- Thành thạo trong production về TDE, Oracle Wallet, quản trị chứng chỉ và kho tin cậy TCPS, cùng các bản sao lưu RMAN được mã hóa sử dụng kho khóa bên ngoài
- Kiến thức vững về xác thực Oracle thông qua Entra ID, Azure Key Vault, Blob Storage, mã hóa đĩa được quản lý và Azure PIM/RBAC
- Kỹ năng Terraform và Ansible nâng cao để cấp phát môi trường và quản lý cấu hình qua các pipeline CI/CD
- Kinh nghiệm quản trị OEL/RHEL 8 hoặc 9 ở chế độ FIPS
- Có khả năng dẫn dắt kiến trúc kỹ thuật và các quyết định bảo mật giữa các nhóm DBA, Platform và DevOps mà không cần quyền quản lý trực tiếp
- Cư trú tại Vương quốc Anh hoặc EU và đủ điều kiện ký hợp đồng trong phạm vi châu Âu
- Có thể bắt đầu trong vòng bốn tuần
- Ưu tiên: Chứng chỉ Oracle Certified Professional, Oracle Database Security Specialist hoặc Azure Security Engineer AZ-500
- Ưu tiên: Tích hợp OpenSCAP vào pipeline CI/CD cùng khả năng phát hiện sai lệch liên tục
- Ưu tiên: Kinh nghiệm với Argo Workflows, CI/CD dựa trên Kubernetes hoặc Helm chart
- Ưu tiên: Quen thuộc với các thay đổi của provider FIPS 140-3, triển khai Filebeat và Elastic trên máy chủ FIPS hoặc cấp phép tùy chọn Oracle
Phúc lợi
- Hợp đồng ban đầu sáu tháng với khả năng gia hạn cao
- Hình thức làm việc hoàn toàn từ xa
- Mức phí theo ngày được xác định dựa trên kinh nghiệm