Buscamos a la persona que tome el rol de referente técnico en protección de bases de datos mediante IBM Guardium, con responsabilidad real sobre Database Activity Monitoring, cumplimiento normativo y visibilidad de datos sensibles en entornos críticos.
¿Cuál será tu desafío?
Monitoreo, auditoría y cumplimiento normativo
-
Monitorear en tiempo real la actividad sobre bases de datos: Oracle, SQL Server, DB2, MySQL, PostgreSQL, MongoDB y otras.
-
Desarrollar y mantener reportes de cumplimiento para PCI-DSS, SOX, HIPAA, GDPR, BCRA y regulaciones locales.
-
Realizar auditorías de acceso a datos sensibles, identificar brechas y proponer controles correctivos.
-
Gestionar y responder alertas de violación de políticas de datos, escalar incidentes conforme a procedimientos del SOC.
-
Elaborar dashboards ejecutivos y reportes técnicos para gerencia y equipos de compliance.
Descubrimiento y clasificación de datos
-
Ejecutar procesos de descubrimiento y clasificación de datos sensibles (PII, PHI, PCI) con IBM Guardium Data Discovery.
-
Mapear y documentar flujos de datos sensibles dentro del ecosistema de bases de datos.
-
Colaborar con compliance y privacidad para alinear la clasificación con requerimientos regulatorios.
Integración y mejora continua
-
Integrar IBM Guardium con SIEM (QRadar, Splunk), SOAR, ServiceNow y herramientas de GRC.
-
Participar en proyectos de nuevas bases de datos, asegurando la incorporación de controles desde la fase de diseño.
-
Mentorear a analistas junior en el uso y operación de la plataforma.
-
Definir políticas de retención de logs, SOPs y runbooks operativos.
Administración de la plataforma Guardium
-
Instalar, configurar y administrar colectores, agregadores y el Central Manager de IBM Guardium Data Protection.
-
Desplegar y mantener S-TAPs, FAMs y GIM en servidores de bases de datos.
-
Configurar políticas de auditoría, reglas de acceso y alertas para detección de actividad anómala.
-
Gestionar upgrades, parches y actualizaciones en producción sin impacto al negocio.
Lo que buscamos en vos: esto no puede faltar
-
+2 años de experiencia administrando IBM Guardium en entornos productivos.
-
Experiencia con IBM Guardium Data Protection (GDP) v11.x o superior: instalación, configuración y administración.
-
Conocimiento de motores de bases de datos: Oracle, SQL Server, DB2, MySQL/MariaDB, PostgreSQL.
-
Experiencia configurando S-TAPs, FAMs y GIM.
-
Manejo de reportes de cumplimiento dentro de Guardium para PCI-DSS, SOX o HIPAA.
-
Linux/UNIX a nivel intermedio-avanzado y comprensión de arquitecturas de red y segmentación.
Suma (y mucho) si tenés
-
Certificación IBM Certified Deployment Professional - Guardium v10/v11, IBM Certified Associate - Guardium, Security+ o CySA+.
-
Experiencia con IBM Guardium Insights (SaaS/Cloud) sobre arquitectura Kubernetes.
-
Conocimiento de IBM Guardium Data Encryption (GDE) y Guardium Key Lifecycle Manager (GKLM).
-
Scripting en Python, Bash o PowerShell para automatización de tareas administrativas.
-
Experiencia con entornos cloud: AWS RDS, Azure SQL, Google Cloud SQL.
-
Conocimiento de marcos normativos: ISO 27001, NIST CSF, CIS Controls, BCRA.
-
Familiaridad con herramientas de DSPM o Data Governance.
