Database Security Specialist (DAM)

Asperti; São Paulo; Presencial; BRL 120 000 - 180 000; Tempo integral

Resumo da oferta

A Asperti busca profissional sênior em Segurança da Informação para atuar no monitoramento e proteção de bancos de dados. Você implantará e administrará soluções de monitoramento, integrando novos bancos de dados e aplicações aos ambientes monitorados, além de definir políticas de rastreabilidade e alertas de segurança.

O papel envolve atuar com Linux/Unix, SQL, auditoria de acessos e conformidade com LGPD, PCI DSS e ISO 27001, apoiando auditorias internas e externas e trabalhando junto a

Qualificações

• Experiência na implementação e sustentação de soluções de monitoramento de bancos de dados (DAM).
• Conhecimento em auditoria de acessos e rastreabilidade de operações.
• Capacidade de criar políticas de monitoramento, alertas e relatórios de segurança.
• Conhecimento em classificação e monitoramento de informações críticas.

Responsabilidades

• Implantar, configurar e administrar soluções de monitoramento de atividades em bancos de dados.
• Realizar integração de novos bancos de dados e aplicações aos ambientes monitorados.
• Criar e manter políticas de monitoramento para rastrear acessos a informações sensíveis.
• Configurar alertas para atividades suspeitas e violações de políticas corporativas.
• Realizar análises investigativas de eventos relacionados à segurança de bancos de dados.

Conhecimentos

Monitoramento DAM

Auditoria de acessos

Rastreamento de operações

Políticas de segurança

Linux/Unix

SQL/Bancos de dados

Análise de logs

Governança de Dados

Compliance LGPD

Ferramentas

Oracle Database

SQL Server

PostgreSQL

MySQL/MariaDB

Linux

Unix

Descrição da oferta de emprego

Requisitos Essenciais

• Experiência na implementação, administração e sustentação de soluções de monitoramento de atividades em bancos de dados (DAM).
• Conhecimento em auditoria de acessos, monitoramento de atividades privilegiadas e rastreabilidade de operações realizadas em bancos de dados.
• Experiência na criação de políticas de monitoramento, alertas, relatórios e controles de segurança voltados à proteção de dados sensíveis.
• Conhecimento em processos de descoberta, classificação e monitoramento de informações críticas.
• Conhecimento sólido em administração, troubleshooting e consultas SQL em pelo menos dois dos seguintes bancos:
  • Oracle Database
  • Microsoft SQL Server
  • PostgreSQL
  • MySQL/MariaDB
• Experiência com Linux e Unix para instalação, configuração e manutenção de componentes de monitoramento.
• Conhecimento em análise de logs, troubleshooting e gerenciamento de serviços.

Segurança da Informação

• Domínio dos conceitos de Database Activity Monitoring (DAM), Data Security, Governança de Dados e Proteção de Dados Sensíveis.
• Conhecimento em controle de acesso, segregação de funções, auditoria e monitoramento de usuários privilegiados.
• Experiência na investigação de eventos e análise de atividades suspeitas relacionadas ao acesso a dados corporativos.
• Conhecimento em arquitetura de redes TCP/IP, DNS, balanceadores de carga e comunicação entre aplicações e bancos de dados.
• Capacidade de analisar impactos de desempenho relacionados ao monitoramento de ambientes de banco de dados.

Compliance e Governança

• Conhecimento dos requisitos da LGPD, PCI DSS, SOX, ISO 27001 e demais regulamentações relacionadas à proteção de dados.
• Experiência em projetos de conformidade e auditoria voltados para proteção de informações sensíveis e prevenção de vazamento de dados.

Tempo de Experiência

• Mínimo de 3 a 5 anos atuando em Segurança da Informação.
• Pelo menos 2 anos de experiência em projetos relacionados à segurança de bancos de dados, monitoramento de atividades e proteção de dados corporativos.

Senioridade

• Capacidade comprovada de conduzir projetos de implantação e evolução de soluções de monitoramento de banco de dados.
• Experiência na elaboração de arquiteturas, documentação técnica e definição de boas práticas de segurança.
• Atuação consultiva junto às equipes de infraestrutura, banco de dados, aplicações, governança e compliance.

Responsabilidades do Cargo

Implementação e Administração

• Implantar, configurar e administrar soluções de monitoramento de atividades em bancos de dados.
• Realizar integração de novos bancos de dados e aplicações aos ambientes monitorados.
• Executar atividades de manutenção, atualização e otimização da plataforma.
• Criar e manter políticas de monitoramento para rastrear acessos a informações sensíveis.
• Configurar alertas para atividades suspeitas, acessos privilegiados e possíveis violações de políticas corporativas.
• Realizar análises investigativas de eventos relacionados à segurança de bancos de dados.

Descoberta e Classificação de Dados

• Executar processos de descoberta e classificação de dados sensíveis em ambientes corporativos.
• Apoiar iniciativas de governança e privacidade de dados, garantindo aderência aos requisitos regulatórios.

Compliance e Relatórios

• Desenvolver relatórios de auditoria, conformidade e indicadores de segurança.
• Fornecer evidências técnicas para auditorias internas e externas.
• Apoiar processos de gestão de riscos relacionados ao acesso e manipulação de dados corporativos.

Interface Técnica e Consultoria

• Atuar em conjunto com equipes de DBA, Infraestrutura, Cloud, Desenvolvimento e Segurança da Informação.
• Recomendar melhorias de arquitetura, monitoramento e proteção de dados.
• Atuar como referência técnica em projetos de segurança de bancos de dados e proteção de informações críticas.

Diferenciais

• Certificações relacionadas à Segurança da Informação, Bancos de Dados ou Governança de Dados.
• Experiência com ambientes Cloud (AWS, Azure ou Google Cloud).
• Conhecimento em integração com plataformas SIEM e ferramentas de correlação de eventos.
• Conhecimento em automação utilizando Shell Script, Python ou PowerShell.
• Experiência em projetos de Data Security, Data Governance, Data Privacy ou Data Protection.

Competências Comportamentais

• Perfil analítico e investigativo.
• Facilidade para interação com diferentes áreas técnicas e de negócio.
• Capacidade de trabalhar em ambientes de alta criticidade.
• Boa comunicação verbal e escrita.
• Proatividade na identificação e mitigação de riscos de segurança.