Codification 是一家諮詢與 IT 服務公司，協助企業現代化既有系統，並採用雲原生架構。其業務涵蓋軟體工程、DevOps 與雲端解決方案，在 Kubernetes、Docker、微服務及敏捷交付方面具備豐富的實務經驗。Codification 成立於 2019 年，為跨國企業與政府機構提供支援，協助其更有效率地打造數位產品並推向市場。
資深 Oracle 資料庫安全工程師（保加利亞遠端合約）
為受監管的 SaaS 平台保護並自動化部署於 Azure 上的 Oracle 19c 環境。使用 Terraform 和 Ansible 負責合規、加密、身分、備份及災難復原控制。
說明
- 保護運行於 FIPS 模式 OEL/RHEL 8 和 9 系統上的 Oracle 19c 資料庫
- 使用 Azure Entra ID、PIM、RBAC 和 Linux VM SSO 管理 Oracle 身分驗證
- 設定 TCPS、TDE、Azure Key Vault 和 Oracle Wallet 整合，並設定加密 RMAN 備份
- 透過正式環境 Terraform 和 Ansible 管線部署安全修復，避免手動修改正式環境
- 執行 DISA STIG 和 Oracle DB-SAT 評估，修復發現的問題，並記錄以風險為基礎的例外
- 維護並測試加密的跨區域備份與復原流程，包括金鑰託管和重新金鑰化的資料庫複製
- 處理工單、提交合併請求、建立安全基線，並開發正式環境基礎架構即程式碼
- 協調備份、複製和災難復原流程中的作業系統與資料庫安全
- 為外部評估人員準備合規證據
職位要求
- 至少 8 年 Oracle DBA 或安全工程實務經驗，具備 Oracle 19c 經驗
- 具備實施 DISA STIG 和 Oracle DB-SAT 修復措施的實際經驗，包括正式的風險式例外決策
- 具備 FedRAMP、DoD IL、CMMC 或類似受監管環境的專業經驗
- 具備正式環境 TDE、Oracle Wallet、TCPS 憑證與信任庫管理經驗，以及使用外部金鑰存放區進行加密 RMAN 備份的經驗
- 深入了解透過 Entra ID 進行 Oracle 身分驗證、Azure Key Vault、Blob Storage、受控磁碟加密以及 Azure PIM/RBAC
- 具備進階 Terraform 和 Ansible 技能，能透過 CI/CD 管線完成環境佈建和設定管理
- 具備在 FIPS 模式下管理 OEL/RHEL 8 或 9 的經驗
- 能在沒有直接管理權限的情況下，推動 DBA、平台和 DevOps 團隊之間的技術架構與安全決策
- 居住在英國或歐盟，並有資格在歐洲簽訂合約
- 可在四週內開始工作
- 優先：Oracle Certified Professional、Oracle Database Security Specialist 或 Azure Security Engineer AZ-500 認證
- 優先：具備將 OpenSCAP 整合至 CI/CD 管線並持續偵測漂移的經驗
- 優先：具備 Argo Workflows、以 Kubernetes 為基礎的 CI/CD 或 Helm chart 經驗
- 優先：熟悉 FIPS 140-3 提供者變更、FIPS 主機上的 Filebeat 和 Elastic 部署，或 Oracle 選項授權
福利待遇
- 初始六個月合約，並有很大可能續約
- 完全遠端工作安排
- 日費率依經驗決定