Técnico/A De Sistemas Senior (Oracle, Sql Server, Postgre) - 100% Remoto - Seguridad Y Ciberres[...]

Thewhiteam
Santiago de Compostela, Spain
15 days ago

Role details

Contract type
Permanent contract
Employment type
Full-time (> 32 hours)
Experience required
5 years minimum
Working hours
Shift work

Tech stack

Amazon Web Services Microsoft Azure Backup Devices Cipher Databases Computer Engineering Identity and Access Management PostgreSQL Microsoft SQL Server NetBackup Oracle Databases Oracle (Applications)
+13 more
Oracle Warehouse Builder Open Web Application Security Windows PowerShell Role-Based Access Control Zero Trust Network Access Security Information and Event Management SQL Databases Software Vulnerability Management Microsoft Sentinel Veeam Terraform Oracle Cloud Infrastructure Devsecops

Job description

En TheWhiteam buscamos un/a Experto/a en Seguridad y Ciberresiliencia de Bases de Datos y Plataformas de Backup (Oracle Database, Microsoft SQL Server y PostgreSQL) responsable de definir, implantar y evolucionar las medidas de seguridad y resiliencia aplicadas a las plataformas de bases de datos y sistemas de copia de seguridad, garantizando la protección de la información, la continuidad del servicio y el cumplimiento de los requisitos de ciberseguridad y normativa corporativa. La persona seleccionada liderará las iniciativas de hardening, protección frente a amenazas, recuperación ante ciberincidentes y mejora continua de las plataformas de backup, colaborando con los equipos de infraestructura, bases de datos, ciberseguridad y continuidad de negocio para fortalecer la postura de seguridad de la organización.Definir e implantar las políticas de seguridad aplicables a las plataformas de bases de datos y backup.Diseñar y coordinar la implantación de medidas de hardening sobre plataformas Oracle, SQL Server, PostgreSQL y otras tecnologías de bases de datos.Definir e implementar controles de ciberresiliencia para las plataformas de backup y recuperación.Garantizar la protección de los datos frente a amenazas como ransomware, accesos no autorizados y pérdida de información.Diseñar estrategias de recuperación segura y continuidad del servicio para bases de datos y sistemas de backup.Supervisar la implantación de mecanismos de cifrado, gestión de credenciales, control de acceso y segregación de funciones.Colaborar con el área de Ciberseguridad en la gestión de vulnerabilidades, remediación y planes de mejora.Coordinar auditorías técnicas y asegurar el cumplimiento de los requisitos regulatorios y corporativos.Definir estándares técnicos y procedimientos de seguridad para las plataformas de datos.Participar en proyectos de modernización tecnológica, garantizando la incorporación de requisitos de seguridad desde el diseño (Security by Design).Analizar riesgos técnicos y proponer planes de mitigación.Elaborar documentación técnica, procedimientos operativos y evidencias para auditorías internas y externas.Promover la mejora continua de la postura de seguridad y resiliencia de las plataformas.Formación Ingeniería Informática, Telecomunicaciones o titulación equivalente.Experiencia Más de 5 años de experiencia en administración y seguridad de plataformas de bases de datos.Experiencia en implantación de medidas de ciberseguridad sobre infraestructuras críticas.Experiencia en plataformas de backup empresarial y recuperación ante desastres.Experiencia participando en auditorías de seguridad y cumplimiento normativo.Experiencia en proyectos de mejora de la resiliencia y continuidad de negocio.Seguridad de Bases de Datos Hardening de Oracle Database, Microsoft SQL Server y PostgreSQL.Gestión de identidades y control de acceso (IAM, RBAC).Cifrado de bases de datos y protección de datos en reposo y en tránsito.Gestión de certificados digitales y claves criptográficas.Auditoría de bases de datos y monitorización de actividad.Gestión de vulnerabilidades y aplicación de parches de seguridad.Principio de mínimo privilegio y segregación de funciones.Ciberresiliencia y Backup Arquitecturas de backup y recuperación empresarial.Estrategias de recuperación frente a ransomware.Air Gap lógico y físico.Continuidad de negocio (Business Continuity).Pruebas periódicas de restauración y recuperación.Plataformas de Backup Veeam Backup & Replication.NetBackup u otras soluciones empresariales equivalentes.Gobierno y Cumplimiento ISO **.Esquema Nacional de Seguridad (ENS).OWASP (conocimientos generales).Gestión del riesgo tecnológico.Zero Trust.Herramientas y Automatización PowerShell.Terraform (valorable).SIEM y monitorización de eventos de seguridad.Microsoft Sentinel o soluciones equivalentes (valorable).Experiencia en Oracle Data Safe, Microsoft Defender for SQL y herramientas de Database Activity Monitoring (DAM).Conocimientos de Oracle Cloud Infrastructure (OCI), Microsoft Azure y Amazon Web Services (AWS).Experiencia en entornos híbridos y multicloud.Certificaciones: CISSP. CISM. ISO ** Lead Implementer o Lead Auditor.Certificaciones de fabricantes de soluciones de backup.Conocimientos de DevSecOps y automatización de controles de seguridad.Colaboración/Contrato B2B (Freelance) 250€-300€/JornadaBeneficiosEl convenio es el de Consultoras y estudios de mercadoTenemos 23 días de vacaciones al añoTenemos 14 pagas, 12 mensuales y dos extras (junio y diciembre)Como retribución flexible podemos pedir ticket guardería y también seguro médico + dental#J-*****-Ljbffr

Requirements

Formación Ingeniería Informática, Telecomunicaciones o titulación equivalente. Experiencia Más de 5 años de experiencia en administración y seguridad de plataformas de bases de datos. Experiencia en implantación de medidas de ciberseguridad sobre infraestructuras críticas. Experiencia en plataformas de backup empresarial y recuperación ante desastres. Experiencia participando en auditorías de seguridad y cumplimiento normativo. Experiencia en proyectos de mejora de la resiliencia y continuidad de negocio. Seguridad de Bases de Datos Hardening de Oracle Database, Microsoft SQL Server y PostgreSQL. Gestión de identidades y control de acceso (IAM, RBAC). Cifrado de bases de datos y protección de datos en reposo y en tránsito. Gestión de certificados digitales y claves criptográficas. Auditoría de bases de datos y monitorización de actividad. Gestión de vulnerabilidades y aplicación de parches de seguridad. Principio de mínimo privilegio y segregación de funciones. Ciberresiliencia y Backup Arquitecturas de backup y recuperación empresarial. Estrategias de recuperación frente a ransomware. Air Gap lógico y físico. Continuidad de negocio (Business Continuity). Pruebas periódicas de restauración y recuperación. Plataformas de Backup Veeam Backup & Replication. NetBackup u otras soluciones empresariales equivalentes. Gobierno y Cumplimiento ISO **. Esquema Nacional de Seguridad (ENS). OWASP (conocimientos generales). Gestión del riesgo tecnológico. Zero Trust. Herramientas y Automatización PowerShell. Terraform (valorable). SIEM y monitorización de eventos de seguridad. Microsoft Sentinel o soluciones equivalentes (valorable). Experiencia en Oracle Data Safe, Microsoft Defender for SQL y herramientas de Database Activity Monitoring (DAM). Conocimientos de Oracle Cloud Infrastructure (OCI), Microsoft Azure y Amazon Web Services (AWS). Experiencia en entornos híbridos y multicloud. Certificaciones: CISSP. CISM. ISO ** Lead Implementer o Lead Auditor. Certificaciones de fabricantes de soluciones de backup. Conocimientos de DevSecOps y automatización de controles de seguridad.

Benefits & conditions

Colaboración/Contrato B2B (Freelance) 250€-300€/Jornada

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on www.buscojobs.com.es

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

1:15 min

Key lessons learned from implementing automated mobile DevSecOps

Moataz Nabil Moataz Nabil · LIVE

1:45 min

Transitioning from software development to security roles

Stefania Chaplin · World Congress 2022

1:53 min

Transitioning toward DevSecOps with dynamic scanning and secrets management

Christoph Ruggenthaler · LIVE

2:09 min

Shifting security left using the DevSecOps approach

Aarno Aukia · LIVE

1:34 min

Pivoting careers into specialized platform engineering roles

Xavier Portilla Edo · LIVE

2:07 min

Integrating security practices for devsecops adoption

Nevelina Aleksandrova · LIVE

Videos

See all

Related articles

See all