Especialista en seguridad de bases de datos

Squad Infraestructura · Remoto

Inscribirme

Descripción


En Métrica, buscamos incorporar a nuestro equipo un Especialista en Seguridad de Bases de Datos con experiencia y pasión por proteger la información crítica de nuestros clientes. Si eres un profesional proactivo, con un profundo conocimiento en la seguridad de bases de datos y te apasiona la remediación de vulnerabilidades, ¡queremos conocerte!

Responsabilidades del Puesto:

Como Especialista en Seguridad de Bases de Datos, serás responsable de garantizar la integridad, confidencialidad y disponibilidad de los datos gestionados en nuestras bases de datos. Tus principales funciones incluirán:

  • Remediación de Vulnerabilidades: Identificar, analizar y priorizar vulnerabilidades de seguridad en entornos de bases de datos (SQL Server, Oracle, MySQL, PostgreSQL, etc.). Desarrollar e implementar planes de remediación efectivos para mitigar riesgos.
  • Gestión de Parches y Actualizaciones: Planificar y ejecutar la aplicación de parches de seguridad y actualizaciones para sistemas de bases de datos, minimizando el impacto en la disponibilidad del servicio.
  • Monitorización y Auditoría: Implementar y mantener soluciones de monitorización de seguridad para detectar actividades sospechosas, accesos no autorizados y posibles brechas de seguridad. Realizar auditorías periódicas de seguridad y configuración de bases de datos.
  • Configuración Segura: Definir y aplicar políticas de configuración segura para bases de datos, incluyendo la gestión de accesos, permisos y roles.
  • Automatización de Tareas: Diseñar, desarrollar e implementar scripts y herramientas de automatización para optimizar procesos de seguridad, como escaneo de vulnerabilidades, aplicación de parches y generación de informes.
  • Respuesta a Incidentes: Participar activamente en la respuesta a incidentes de seguridad relacionados con bases de datos, realizando análisis forenses y proponiendo acciones correctivas.
  • Colaboración: Trabajar en estrecha colaboración con los equipos de administración de bases de datos, desarrollo y operaciones (DevOps) para integrar las mejores prácticas de seguridad en todo el ciclo de vida del desarrollo y operación de las aplicaciones.
  • Documentación: Elaborar y mantener actualizada la documentación técnica relacionada con la arquitectura de seguridad de bases de datos, políticas y procedimientos.
  • Investigación Continua: Mantenerse al día sobre las últimas amenazas de seguridad, vulnerabilidades y tecnologías emergentes en el ámbito de las bases de datos.


Requisitos

  • Experiencia Mínima: Al menos 3 años de experiencia demostrable en la seguridad de bases de datos, con un enfoque específico en la remediación de vulnerabilidades.
  • Conocimientos Técnicos: Sólidos conocimientos en la administración y seguridad de al menos dos de los siguientes sistemas gestores de bases de datos: SQL Server, Oracle, MySQL, PostgreSQL.
  • Seguridad de Bases de Datos: Comprensión profunda de los principios de seguridad de bases de datos, incluyendo control de acceso, cifrado, auditoría, hardening y prevención de inyección SQL.
  • Automatización: Experiencia en el desarrollo de scripts (ej. PowerShell, Python, Bash) y/o herramientas para la automatización de tareas de seguridad y administración de bases de datos.
  • Inglés: Nivel de inglés [Especificar Nivel - Ej: Intermedio, Avanzado, Fluido], tanto escrito como oral. Será necesario para la comunicación con equipos internacionales y la consulta de documentación técnica.
  • Sistemas Operativos: Conocimientos en sistemas operativos (Windows Server, Linux) y su interacción con las bases de datos.
  • Herramientas de Seguridad: Familiaridad con herramientas de escaneo de vulnerabilidades y análisis de seguridad de bases de datos.
  • Pensamiento Analítico: Capacidad para analizar problemas complejos, identificar causas raíz y proponer soluciones efectivas.
  • Proactividad y Autonomía: Habilidad para trabajar de forma independiente, gestionar múltiples tareas y priorizar eficazmente.

Se Valorará:

  • Certificaciones en seguridad (ej. CISSP, CISM, CompTIA Security+).
  • Experiencia con herramientas de gestión de parches centralizada.
  • Conocimiento de entornos cloud (AWS, Azure, GCP) y su seguridad en bases de datos.
  • Experiencia en la implementación de soluciones de Data Loss Prevention (DLP).
  • Conocimientos en bases de datos NoSQL.

¿Qué Ofrecemos?.

  • Contrato indefinido.
  • Salario competitivo acorde a la experiencia y valía del candidato.
  • Plan de desarrollo profesional y formación continua.
  • Beneficios sociales [Detallar Beneficios si aplica: Ej: seguro médico, tickets restaurant, etc.].
  • Oportunidades de crecimiento dentro de una compañía líder a nivel mundial.

¿Estás listo para unirte a nuestro equipo y marcar la diferencia?

¡Aplica ahora y ayúdanos a proteger el futuro digital de nuestros clientes!