Codification 是一家咨询与 IT 服务公司，帮助企业实现传统系统现代化，并采用云原生架构。其业务涵盖软件工程、DevOps 和云解决方案，在 Kubernetes、Docker、微服务及敏捷交付方面拥有丰富的实践经验。Codification 成立于 2019 年，为跨国公司和政府机构提供支持，帮助它们更高效地构建数字产品并推向市场。
高级 Oracle 数据库安全工程师（保加利亚远程合同）
为受监管的 SaaS 平台保护并自动化部署在 Azure 上的 Oracle 19c 环境。使用 Terraform 和 Ansible 负责合规、加密、身份、备份及灾难恢复控制。
描述
- 保护运行于 FIPS 模式 OEL/RHEL 8 和 9 系统上的 Oracle 19c 数据库
- 使用 Azure Entra ID、PIM、RBAC 和 Linux VM SSO 管理 Oracle 身份验证
- 配置 TCPS、TDE、Azure Key Vault 和 Oracle Wallet 集成，并设置加密 RMAN 备份
- 通过生产环境 Terraform 和 Ansible 流水线部署安全修复，避免手动修改生产环境
- 执行 DISA STIG 和 Oracle DB-SAT 评估，修复发现的问题，并记录基于风险的例外
- 维护并测试加密的跨区域备份与恢复流程，包括密钥托管和重新密钥化的数据库克隆
- 处理工单、提交合并请求、建立安全基线，并开发生产基础设施即代码
- 协调备份、克隆和灾难恢复流程中的操作系统与数据库安全
- 为外部评估人员准备合规性证据
任职要求
- 至少 8 年 Oracle DBA 或安全工程实践经验，具备 Oracle 19c 经验
- 具备实施 DISA STIG 和 Oracle DB-SAT 修复措施的实际经验，包括正式的基于风险的例外决策
- 具备 FedRAMP、DoD IL、CMMC 或类似受监管环境的专业经验
- 具备生产环境 TDE、Oracle Wallet、TCPS 证书与信任库管理经验，以及使用外部密钥存储进行加密 RMAN 备份的经验
- 深入了解通过 Entra ID 进行 Oracle 身份验证、Azure Key Vault、Blob Storage、托管磁盘加密以及 Azure PIM/RBAC
- 具备高级 Terraform 和 Ansible 技能，能够通过 CI/CD 流水线完成环境置备和配置管理
- 具备在 FIPS 模式下管理 OEL/RHEL 8 或 9 的经验
- 能够在没有直接管理权限的情况下，推动 DBA、平台和 DevOps 团队之间的技术架构与安全决策
- 居住在英国或欧盟，并有资格在欧洲签订合同
- 可在四周内开始工作
- 优先：Oracle Certified Professional、Oracle Database Security Specialist 或 Azure Security Engineer AZ-500 认证
- 优先：具备将 OpenSCAP 集成到 CI/CD 流水线并持续检测漂移的经验
- 优先：具备 Argo Workflows、基于 Kubernetes 的 CI/CD 或 Helm chart 经验
- 优先：熟悉 FIPS 140-3 提供程序变更、FIPS 主机上的 Filebeat 和 Elastic 部署，或 Oracle 选件许可
福利待遇
- 初始六个月合同，并有很大可能续约
- 完全远程办公安排
- 日费率根据经验确定