Especialista En Software Intermedio

Grupo TECDATA Engineering

Bilbao, Spain

14 days ago

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience required

5 years minimum

Working hours

Regular working hours

Languages

Basque

Job source

www.buscojobs.com.es

Tech stack

Backup Devices Bash Shell Cipher Cyber Security Databases Computer Engineering Disaster Recovery Identity and Access Management PostgreSQL Microsoft SQL Server NetBackup Oracle Databases

+10 more

Open Web Application Security Windows PowerShell Role-Based Access Control Ansible Zero Trust Network Access Security Information and Event Management Software Vulnerability Management Veeam Terraform Commvault

Job description

pESTAMOS CONTRATANDO!

Especialista en Seguridad y Ciberresiliencia de Bases de Datos /ppDescripción del puesto: Buscamos incorporar un/a perfil experto en Seguridad y Ciberresiliencia de Bases de Datos orientado de manera directa a las áreas de DBs y sistemas de Backup.La persona seleccionada será responsable de abordar e implantar nuevas mejoras en las plataformas de bases de datos, encargándose de tareas críticas como el hardening (aseguramiento y bastionado de sistemas), la definición y optimización del proceso de ciberresiliencia en las copias de seguridad para garantizar la recuperación ante incidentes, y la atención directa a auditorías de seguridad del entorno corporativo.Para optar a esta posición, se dará prioridad a las candidaturas localizadas en el País Vasco./ppOracle, SQL Server, PostgreSQL y otras tecnologías de bases de datos.Definir e implementar controles de ciberresiliencia para las plataformas de backup y recuperación.Garantizar la protección de los datos frente a amenazas como ransomware, accesos no autorizados y pérdida de información.Diseñar estrategias de recuperación segura y continuidad del servicio para bases de datos y sistemas de backup.Supervisar la implantación de mecanismos de cifrado, gestión de credenciales, control de acceso y segregación de funciones.Colaborar con el área de Ciberseguridad en la gestión de vulnerabilidades, remediación y planes de mejora.Coordinar auditorías técnicas y asegurar el cumplimiento de los requisitos regulatorios y corporativos.Definir estándares técnicos y procedimientos de seguridad para las plataformas de datos.Participar en proyectos de modernización tecnológica, garantizando la incorporación de requisitos de seguridad desde el diseño (Security by Design).Analizar riesgos técnicos y proponer planes de mitigación.Elaborar documentación técnica, procedimientos operativos y evidencias para auditorías internas y externas.Promover la mejora continua de la postura de seguridad y resiliencia de las plataformas.Requisitos Formación Ingeniería Informática, Telecomunicaciones o titulación equivalente.Experiencia Más de 5 años de experiencia en administración y seguridad de plataformas de bases de datos.Experiencia en implantación de medidas de ciberseguridad sobre infraestructuras críticas.Experiencia en plataformas de backup empresarial y recuperación ante desastres.Experiencia participando en auditorías de seguridad y cumplimiento normativo.Experiencia en proyectos de mejora de la resiliencia y continuidad de negocio.Conocimientos técnicos Imprescindibles Seguridad de Bases de Datos Hardening de Oracle Database, Microsoft SQL Server y PostgreSQL.Gestión de identidades y control de acceso (IAM, RBAC).Cifrado de bases de datos y protección de datos en reposo y en tránsito.Gestión de certificados digitales y claves criptográficas.Auditoría de bases de datos y monitorización de actividad.Gestión de vulnerabilidades y aplicación de parches de seguridad.Principio de mínimo privilegio y segregación de funciones.Ciberresiliencia y Backup Arquitecturas de backup y recuperación empresarial.Estrategias de recuperación frente a ransomware.Backups inmutables (Immutable Backups).Air Gap lógico y físico.Recuperación ante desastres (Disaster Recovery).Continuidad de negocio (Business Continuity).Pruebas periódicas de restauración y recuperación.Plataformas de Backup Veeam Backup Replication.Commvault.NetBackup u otras soluciones empresariales equivalentes.Gobierno y Cumplimiento ISO **.Esquema Nacional de Seguridad (ENS).NIST Cybersecurity Framework.CIS Benchmarks.OWASP (conocimientos generales).Gestión del riesgo tecnológico.Security by Design.Zero Trust.Herramientas y Automatización PowerShell.Bash.Ansible.Terraform (valorable).SIEM y monitorización de eventos de seguridad.Microsoft Defender./ppMicrosoft Sentinel o soluciones equivalentes (valorable)./ppUbicación y modalidad: Residencia en Madrid o Bilbao.Modelo híbrido con 3 días presenciales en las oficinas del cliente (Calle Tomás Redondo, 1) y 2 días de teletrabajo./ppDuración del proyecto: Planificada inicialmente hasta diciembre de ****./p #J-**-Ljbffr

Requirements

Requisitos Formación Ingeniería Informática, Telecomunicaciones o titulación equivalente. Experiencia Más de 5 años de experiencia en administración y seguridad de plataformas de bases de datos. Experiencia en implantación de medidas de ciberseguridad sobre infraestructuras críticas. Experiencia en plataformas de backup empresarial y recuperación ante desastres. Experiencia participando en auditorías de seguridad y cumplimiento normativo. Experiencia en proyectos de mejora de la resiliencia y continuidad de negocio. Conocimientos técnicos Imprescindibles Seguridad de Bases de Datos Hardening de Oracle Database, Microsoft SQL Server y PostgreSQL. Gestión de identidades y control de acceso (IAM, RBAC). Cifrado de bases de datos y protección de datos en reposo y en tránsito. Gestión de certificados digitales y claves criptográficas. Auditoría de bases de datos y monitorización de actividad. Gestión de vulnerabilidades y aplicación de parches de seguridad. Principio de mínimo privilegio y segregación de funciones. Ciberresiliencia y Backup Arquitecturas de backup y recuperación empresarial. Estrategias de recuperación frente a ransomware. Backups inmutables (Immutable Backups). Air Gap lógico y físico. Recuperación ante desastres (Disaster Recovery). Continuidad de negocio (Business Continuity). Pruebas periódicas de restauración y recuperación. Plataformas de Backup Veeam Backup Replication. Commvault. NetBackup u otras soluciones empresariales equivalentes. Gobierno y Cumplimiento ISO **. Esquema Nacional de Seguridad (ENS). NIST Cybersecurity Framework. CIS Benchmarks. OWASP (conocimientos generales). Gestión del riesgo tecnológico. Security by Design. Zero Trust. Herramientas y Automatización PowerShell. Bash. Ansible. Terraform (valorable). SIEM y monitorización de eventos de seguridad. Microsoft Defender. /ppMicrosoft Sentinel o soluciones equivalentes (valorable). /ppUbicación y modalidad: Residencia en Madrid o Bilbao. Modelo híbrido con 3 días presenciales en las oficinas del cliente (Calle Tomás Redondo, 1) y 2 días de teletrabajo. /ppDuración del proyecto: Planificada inicialmente hasta diciembre de ****. /p #J-**-Ljbffr