Especialista en Remediación de Vulnerabilidades en Bases de Datos

🌍 Idioma: Inglés alto (hablado y escrito) imprescindible

Descripción del puesto

Buscamos un/a especialista en Remediación de Vulnerabilidades y Hardening de Bases de Datos, responsable de identificar, priorizar y corregir vulnerabilidades en entornos corporativos, garantizando el cumplimiento de estándares de seguridad y mejores prácticas CIS.

⚠️ No se realizarán turnos, aunque sí podrán existir intervenciones puntuales.

Funciones principales

Gestión de Vulnerabilidades

• Analizar resultados de escaneos mediante:

  • Tenable

  • Qualys

  • Rapid7

• Validar vulnerabilidades y descartar falsos positivos.

• Priorizar riesgos según CVSS, criticidad y exposición.

Remediación y Hardening

• Aplicar hardening en bases de datos siguiendo CIS Benchmarks.

• Corregir configuraciones inseguras.

• Implementar principio de mínimo privilegio.

Bases de datos:

• Oracle

• DB2

• SQL Server

• PostgreSQL

• MySQL

Automatización

• Desarrollo de scripts en:

  • Bash

  • Python

  • PowerShell

• Automatización de parcheado y cumplimiento normativo.

Coordinación

• Colaboración con equipos de Sistemas, DevOps y Aplicaciones.

• Seguimiento de SLA de remediación.

• Elaboración de informes de riesgo.

• Soporte a auditorías y evidencias de cumplimiento.

Requisitos imprescindibles

• Experiencia en gestión y remediación de vulnerabilidades.

• Experiencia administrando o securizando:

  • Oracle

  • DB2

  • SQL Server

  • PostgreSQL

  • MySQL

• Conocimientos de:

  • CVE

  • CVSS

  • CIS Benchmarks

  • Gestión del ciclo de vida de parches

• Scripting:

  • PowerShell

  • Bash

  • Python

• Inglés alto.