Buscamos un perfil especializado en gestión de vulnerabilidades y remediación de seguridad en entornos de bases de datos, con experiencia en hardening, parcheado y cumplimiento de estándares de seguridad.

Requisitos imprescindibles

• Experiencia en análisis y gestión de vulnerabilidades mediante Tenable, Qualys o Rapid7.

• Conocimiento de CVE, CVSS y priorización basada en riesgo.

• Experiencia en hardening y remediación sobre:

  • Oracle

  • DB2

  • SQL Server

  • PostgreSQL

  • MySQL

• Gestión del ciclo de vida de parches y cumplimiento de estándares CIS Benchmarks.

• Automatización mediante:

  • Bash

  • Python

  • PowerShell

• Inglés alto hablado y escrito.

Funciones principales

• Análisis y validación de vulnerabilidades detectadas.

• Implementación de hardening y configuraciones seguras en bases de datos.

• Remediación de configuraciones inseguras y aplicación de parches.

• Automatización de procesos de parcheo, cumplimiento y remediación.

• Coordinación con equipos de Sistemas, DevOps y Aplicaciones.

• Seguimiento de SLA de remediación.

• Elaboración de informes de riesgo, cumplimiento y evidencias para auditorías.

• Aplicación del principio de mínimo privilegio y buenas prácticas de seguridad.

Valorable

• Experiencia con SCCM, WSUS, Ansible y Red Hat Satellite.

• Experiencia en auditorías de seguridad y compliance.

• Conocimientos de infraestructura Linux y Windows.