Beschreibung
TätigkeitenbeschreibungBeschreibung des Projekt-/Verfahrenskontexts
Die Leistungen des Auftragnehmers (Dienstleisters) werden für das Verfahren PSHRn erbracht. Dieses hat folgenden Inhalt:
Das Verfahren PSHRn PeopleSoft ist im Bahn-Konzern das führende personalwirtschaftliche System. Im Verfahren werden personenbezogene Daten mit hoher Sensibilität gespeichert und verarbeitet.
Gegenstand des Vertrags
Der Dienstleister erbringt folgende Leistungen:
Entwickeln und Umsetzen von Konzepten zur Härtung von Oracle-Datenbanken im Umfeld von
Personalsystemen.
Auf Basis der bestehenden Anwendung und der zugrunde liegenden Datenbanken sind folgende
Aufgaben umzusetzen:
Analyse der bestehenden Konfiguration
Bewertung dieser Konfiguration an Hand aktueller Bedrohungspotenziale
Erstellung von Konzepten zur Verbesserung des Sicherheitsstands der Datenbanken
Erarbeiten von Konzepten zur Optimierung der Datenbank-Betriebsführung entsprechend gültiger Sicherheitsanforderungen für Anwendungen mit personenbezogenen Daten (persönliche DBA-Konten, revisionssicheres Auditing auf den Datenbanken).
Optimieren der BF-Prozesse zur dauerhaften Aufrechterhaltung der Sicherheitsstandards auf den Datenbanken im Verfahrensumfeld.
Einführungsplanung und Umsetzung der abgestimmten Konzepte im Team
Es ist geplant, die Beauftragung bis Ende Q1/2018 zu verlängern.
Anforderungsprofil an Erfüllungsgehilfen (externe Fachkräfte)
Es bestehen folgende Anforderungen:
- Oraclekenntnisse (Experte)
- Security und Härtung von Datenbanken (Experte)
- Linux (Könner)
- Netzwerkkommunikation (Webanwendungen) (Experte)
- Konzepterstellung
- Teamfähigkeit
Gewichtung fachliche Anforderungen: 70%
Die Angebote müssen die im Folgenden definierten Muss-Anforderungen sowie die Soll-Anforderungen in ausreichendem Maße erfüllen, ansonsten werden Sie von der Angebotsbewertung ausgeschlossen.
Benötigte Skills
Ggf. Level
Detaillierung, z.B. Projektmethodik / Geschäftsprozesse / Technologie
Muss-Kriterium
Soll-Kriterium
Oracle-Datanbanken
2
X
Architektur Oracle-DB
2
X
Entwicklung Oracle-DB
2
X
DB-Security und Härtung
2
X
Erstellung von Konzepten
2
X
Umsetzung von Konzepten
3
X
Methodenkompetenz, Modellierung, Vorgehensmodelle
2
X
Präsentations-Know-how
3
X
Erfahrungen / Zertifizierungen
Muss-Kriterium
Soll-Kriterium
Mehrjährige Erfahrung im Design und Betrieb von Oracle-Datenbanken im Linux-Umfeld.
X
Mehrjährige Erfahrung in Härtung von Oracle-Datenbanken
X
Oracle-Zertifizierungen
X