Skills
Sobre a Vaga
Estamos procurando um(a) especialista para atuar com Database Activity Monitoring (DAM) e proteção de dados em ambientes críticos. Você será responsável por implementar, administrar e evoluir soluções de monitoramento de atividades em bancos de dados, apoiando auditorias e investigações de eventos de segurança.
Responsabilidades
- Implantar, configurar e administrar soluções de monitoramento de atividades em bancos de dados (DAM)
- Integrar novos bancos de dados e aplicações aos ambientes monitorados
- Realizar manutenção, atualizações e otimização da plataforma de monitoramento
- Criar e manter políticas de monitoramento para rastrear acessos a dados sensíveis
- Configurar alertas para atividades suspeitas, acessos privilegiados e possíveis violações de políticas
- Conduzir análises investigativas de eventos e atividades relacionadas à segurança
- Executar processos de descoberta e classificação de informações críticas
- Desenvolver relatórios de auditoria, conformidade e indicadores de segurança
- Atuar como referência técnica e apoiar times de DBA, Infra, Cloud, Desenvolvimento, Governança e Compliance
Requisitos
- Experiência (3 a 5 anos) em Segurança da Informação
- Experiência mínima de 2 anos em projetos de segurança de bancos de dados, monitoramento de atividades e proteção de dados
- Conhecimento em auditoria de acessos, monitoramento de atividades privilegiadas e rastreabilidade
- Experiência com políticas, alertas, relatórios e controles de segurança para dados sensíveis
- Administração, troubleshooting e consultas SQL em pelo menos dois bancos: Oracle, SQL Server, PostgreSQL, MySQL/MariaDB
- Experiência com Linux/Unix para instalação, configuração e manutenção dos componentes
- Domínio de conceitos de DAM, Data Security, Governança de Dados e Proteção de Dados Sensíveis
- Conhecimento em controle de acesso, segregação de funções, auditoria e monitoramento de usuários privilegiados
- Requisitos de compliance: LGPD, PCI DSS, SOX, ISO 27001 e normas relacionadas
- Noções de arquitetura de redes TCP/IP, DNS e comunicação entre aplicações e bancos de dados
Beneficios
- Atuação em uma MSSP de destaque no Brasil e em projetos com alta criticidade
- Ambiente de hypergrowth e cultura orientada a resultados
- Possibilidade de desenvolvimento em temas de DAM, Data Security e conformidade