Ingeniero/a de Soluciones de Seguridad de Datos

Venon Solutions busca un/a Ingeniero/a de Soluciones de Seguridad de Datos con experiencia práctica para diseñar y validar la seguridad a nivel de base de datos para datos de terceros con licencia.

Sobre el puesto

Buscamos un/a Ingeniero/a de Soluciones de Seguridad de Datos con experiencia práctica para diseñar y validar la seguridad a nivel de base de datos para datos de terceros con licencia: autenticación basada en identidad, autorización granular, auditoría y revocación/eliminación de acceso. El rol incluye la ejecución de Pruebas de Concepto (POC) y la transformación de patrones validados en diseños reutilizables y listos para producción.

Qué harás

Evaluación Técnica y de Bases de Datos

Autenticación y Integración de Identidad a Nivel de Datos

Autorización Granular y Firewalls de Datos

Auditoría, Monitoreo y Trazabilidad

Ciclo de Vida de Datos, Revocación y Eliminación

Arquitectura e Ingeniería de Soluciones

Diseño y Ejecución de POC

• Revisar requisitos de In-Licensing de Datos, flujos de trabajo, flujos de datos, linaje de datos, reglas de autorización y registros de dependencias.
• Evaluar plataformas de bases de datos relacionales, esquemas, métodos de conectividad, interfaces, drivers, identidades de servicio, patrones de consulta y consumo descendente.
• Identificar dónde se almacenan, transforman, replican, extraen, almacenan en caché, archivan o respaldan los datos con licencia.
• Evaluar las capacidades actuales de seguridad de bases de datos e identificar brechas, restricciones, riesgos y prerrequisitos.
• Evaluar la autenticación para usuarios nombrados, identidades de servicio, cargas de trabajo y herramientas analíticas que acceden a bases de datos.
• Evaluar OAuth/OIDC u otra autenticación basada en identidad y tokens directamente a la base de datos donde sea compatible con la tecnología seleccionada.
• Diseñar la integración entre identidades empresariales, grupos de seguridad, grupos de proyectos, principales de bases de datos, roles y motores de políticas.
• Reducir la dependencia de credenciales compartidas o de larga duración cuando sea factible y definir el manejo seguro de credenciales o tokens para excepciones inevitables.
• Alinear con las herramientas disponibles e identificar brechas si las hay.
• Diseñar controles a nivel de base de datos que restrinjan el acceso a usuarios, grupos, servicios, proyectos o poblaciones de licencias explícitamente autorizados.
• Diseñar e implementar seguridad a nivel de fila, seguridad a nivel de columna, enmascaramiento dinámico, vistas, filtrado basado en políticas o controles equivalentes según corresponda.
• Definir patrones de aislamiento para diferentes conjuntos de datos y acuerdos con licencia, preservando el uso permitido de la plataforma para otros usuarios.
• Garantizar que los controles se apliquen de manera consistente lo más cerca posible de la capa de datos, según sea técnicamente factible, y no dependan únicamente de la lógica de la aplicación.
• Diseñar la auditoría de bases de datos para capturar quién accedió a los datos, qué se accedió, cuándo ocurrió el acceso y qué identidad o servicio se utilizó.
• Definir el registro de consultas, exportaciones, intentos de acceso fallidos, cambios de permisos y actividad privilegiada donde sea compatible y requerido.
• Integrar la telemetría de auditoría con las capacidades de monitoreo e informes apropiadas y definir los requisitos de retención y evidencia.
• Validar que los registros de auditoría sean buscables, atribuibles, protegidos contra modificaciones inapropiadas y útiles para la investigación.
• Diseñar controles para la revocación del acceso cuando los usuarios cambian de rol, abandonan un proyecto o cuando expiran los derechos de licencia.
• Diseñar métodos para identificar y eliminar datos con licencia de las tiendas principales y copias descendentes relevantes, extractos, cachés o tiendas derivadas.
• Abordar las implicaciones de la eliminación para la integridad referencial, copias de seguridad, archivos, replicación, procesos de recuperación y consumidores descendentes.
• Definir mecanismos de validación, manejo de excepciones y evidencia para demostrar que se completaron las actividades de eliminación requeridas.
• Traducir los requisitos en arquitecturas de estado actual y estado objetivo, especificaciones técnicas, patrones de seguridad y planes de implementación.
• Comparar opciones de solución y documentar las compensaciones entre seguridad, factibilidad, rendimiento, escalabilidad, operabilidad, costo y restricciones tecnológicas.
• Definir componentes de conectividad de bases de datos, aplicación de políticas, identidad, auditoría, monitoreo, ciclo de vida e integración.
• Colaborar con los equipos de bases de datos, IAM, arquitectura de seguridad, infraestructura, aplicaciones, plataforma de datos, gobernanza y científicos.
• Seleccionar candidatos adecuados de bases de datos relacionales y flujos de trabajo que representen escenarios de In-Licensing de Datos y riesgos técnicos materiales.
• Definir la arquitectura de POC, datos de prueba, identidades de prueba, criterios de éxito, pruebas negativas, consideraciones de rendimiento y enfoque de reversión.
• Implementar y validar escenarios de autenticación basada en identidad, autorización granular, firewalling de datos, auditoría, revocación de acceso y eliminación.
• Documentar resultados, limitaciones, consideraciones operativas, patrones reutilizables y recomendaciones para una adopción más amplia.

Qué buscan

• Sólida experiencia práctica con bases de datos relacionales, SQL, arquitectura de bases de datos, esquemas, roles, privilegios y rutas de acceso.
• Experiencia práctica en la implementación de autorización a nivel de base de datos, incluidos controles a nivel de fila y columna o mecanismos granulares equivalentes.
• Sólido conocimiento de autenticación de bases de datos, IAM, OAuth 2.0, OIDC, tokens, identidades de servicio, identidades de carga de trabajo y gestión de secretos.
• Experiencia en el diseño de conectividad e integraciones seguras de bases de datos para aplicaciones, herramientas analíticas, APIs, ETL/ELT y pipelines de datos.
• Experiencia con auditoría de bases de datos, monitoreo de consultas/actividad, registro centralizado, alertas y soporte para investigaciones.
• Comprensión del linaje de datos, ciclo de vida, retención, revocación, eliminación, copias de seguridad, archivo e implicaciones de recuperación.
• Capacidad para evaluar tecnologías de bases de datos heterogéneas y diseñar controles apropiados para la plataforma.
• Sólidas habilidades en arquitectura, ingeniería, resolución de problemas, documentación y colaboración con partes interesadas.

Se valora

• Experiencia con plataformas de datos empresariales, bases de datos en la nube o híbridas, catálogos de datos, gobernanza de acceso y tecnologías de aplicación de políticas.
• Experiencia en investigación farmacéutica, datos científicos, protección de propiedad intelectual, licencias de datos o en otro entorno regulado.
• Experiencia en el diseño y ejecución de POC de seguridad y en la conversión de patrones validados en diseños listos para producción.
• Conocimiento de la privacidad, restricciones de uso contractual, segregación y requisitos de evidencia que afectan a los datos con licencia.

Qué ofrecen

• Salario competitivo en USD.
• Trabajo 100% remoto.
• Días festivos del calendario norteamericano.
• Horario de trabajo: zona horaria EST. Jornada completa, dedicación total.

Sobre la empresa

Venon Solutions LLC.

Cómo postularte

Oportunidad disponible solo para profesionales de Latam.

Oferta publicada originalmente en Himalayas. La empresa recibe las candidaturas en su web; Nexempleo solo la difunde.