Senior Systems Technician (Oracle, SQL Server, Postgre) - 100% Remote - Security and Cyber Resilience

At TheWhiteam we are looking for an Expert in Security and Cyber Resilience for Database and Backup Platforms (Oracle Database, Microsoft SQL Server, and PostgreSQL) responsible for defining, implementing, and evolving security and resilience measures applied to database platforms and backup systems, ensuring information protection, service continuity, and compliance with cybersecurity requirements and corporate regulations. The selected person will lead hardening initiatives, threat protection, cyber incident recovery, and continuous improvement of backup platforms, collaborating with infrastructure, database, cybersecurity, and business continuity teams to strengthen the organization's security posture.

• Define and implement security policies applicable to database and backup platforms.

• Design and coordinate the implementation of hardening measures on Oracle, SQL Server, PostgreSQL platforms and other database technologies.

• Define and implement cyber resilience controls for backup and recovery platforms.

• Ensure data protection against threats such as ransomware, unauthorized access, and data loss.

• Design secure recovery strategies and service continuity for database and backup systems.

• Oversee the implementation of encryption mechanisms, credential management, access control, and segregation of duties.

• Collaborate with the Cybersecurity area in vulnerability management, remediation, and improvement plans.

• Coordinate technical audits and ensure compliance with regulatory and corporate requirements.

• Define technical standards and security procedures for data platforms.

• Participate in technological modernization projects, ensuring the incorporation of security requirements from the design phase (Security by Design).

• Analyze technical risks and propose mitigation plans.

• Prepare technical documentation, operational procedures, and evidence for internal and external audits.

• Promote continuous improvement of the security and resilience posture of platforms.
  

• Experience with Oracle Data Safe, Microsoft Defender for SQL, and Database Activity Monitoring (DAM) tools.

• Knowledge of Oracle Cloud Infrastructure (OCI), Microsoft Azure, and Amazon Web Services (AWS).

• Experience in hybrid and multicloud environments.

• Certifications: CISSP. CISM. ISO 27001 Lead Implementer or Lead Auditor.

• Microsoft Security (SC-200, SC-300, SC-400).

• Backup solution vendor certifications.

• Knowledge of DevSecOps and automation of security controls.

Collaboration/B2B Contract (Freelance) €250-€300 per working day

Professional development and growth within a highly specialized team.

• Our collective agreement is that of Consulting Firms and Market Studies

• We have 23 days of vacation per year

• We have 14 paychecks, 12 monthly and two extras (June and December)

• As flexible compensation, we can request nursery vouchers and also medical + dental insurance.

Being part of THEWHITEAM is collaborating with a company made up of professionals with extensive experience in technological consulting.

We firmly believe that companies and clients set the path to follow in the sector, but people build it. We consider it of vital importance that our organization is based on our best asset and added value, which is our human team.

• Education: Computer Engineering, Telecommunications, or equivalent qualification.

• Experience: More than 5 years of experience in administration and security of database platforms.

• Experience in implementing cybersecurity measures on critical infrastructures.

• Experience in enterprise backup platforms and disaster recovery.

• Experience participating in security audits and regulatory compliance.

• Experience in projects to improve resilience and business continuity.

• Languages: English B2 intermediate.

• Database Security: Hardening of Oracle Database, Microsoft SQL Server, and PostgreSQL.

• Identity management and access control (IAM, RBAC).

• Database encryption and data protection at rest and in transit.

• Digital certificate management and cryptographic keys.

• Database auditing and activity monitoring.

• Vulnerability management and security patch application.

• Principle of least privilege and segregation of duties.

• Cyber Resilience and Backup: Enterprise backup and recovery architectures.

• Recovery strategies against ransomware.

• Immutable backups.

• Logical and physical air gap.

• Disaster recovery.

• Business continuity.

• Periodic restoration and recovery testing.

• Backup Platforms: Veeam Backup & Replication.

• Commvault.

• NetBackup or other equivalent enterprise solutions.

• Governance and Compliance: ISO 27001.

• National Security Framework (ENS).

• NIST Cybersecurity Framework.

• CIS Benchmarks.

• OWASP (general knowledge).

• Technology risk management.

• Security by Design.

• Zero Trust.

• Tools and Automation: PowerShell.

• Bash.

• Ansible.

• Terraform (valuable).

• SIEM and security event monitoring.

• Microsoft Defender.

• Microsoft Sentinel or equivalent solutions (valuable).

En TheWhiteam buscamos un/a Experto/a en Seguridad y Ciberresiliencia de Bases de Datos y Plataformas de Backup (Oracle Database, Microsoft SQL Server y PostgreSQL) responsable de definir, implantar y evolucionar las medidas de seguridad y resiliencia aplicadas a las plataformas de bases de datos y sistemas de copia de seguridad, garantizando la protección de la información, la continuidad del servicio y el cumplimiento de los requisitos de ciberseguridad y normativa corporativa. La persona seleccionada liderará las iniciativas de hardening, protección frente a amenazas, recuperación ante ciberincidentes y mejora continua de las plataformas de backup, colaborando con los equipos de infraestructura, bases de datos, ciberseguridad y continuidad de negocio para fortalecer la postura de seguridad de la organización.

• Definir e implantar las políticas de seguridad aplicables a las plataformas de bases de datos y backup.

• Diseñar y coordinar la implantación de medidas de hardening sobre plataformas Oracle, SQL Server, PostgreSQL y otras tecnologías de bases de datos.

• Definir e implementar controles de ciberresiliencia para las plataformas de backup y recuperación.

• Garantizar la protección de los datos frente a amenazas como ransomware, accesos no autorizados y pérdida de información.

• Diseñar estrategias de recuperación segura y continuidad del servicio para bases de datos y sistemas de backup.

• Supervisar la implantación de mecanismos de cifrado, gestión de credenciales, control de acceso y segregación de funciones.

• Colaborar con el área de Ciberseguridad en la gestión de vulnerabilidades, remediación y planes de mejora.

• Coordinar auditorías técnicas y asegurar el cumplimiento de los requisitos regulatorios y corporativos.

• Definir estándares técnicos y procedimientos de seguridad para las plataformas de datos.

• Participar en proyectos de modernización tecnológica, garantizando la incorporación de requisitos de seguridad desde el diseño (Security by Design).

• Analizar riesgos técnicos y proponer planes de mitigación.

• Elaborar documentación técnica, procedimientos operativos y evidencias para auditorías internas y externas.

• Promover la mejora continua de la postura de seguridad y resiliencia de las plataformas.
  

• Experiencia en Oracle Data Safe, Microsoft Defender for SQL y herramientas de Database Activity Monitoring (DAM).

• Conocimientos de Oracle Cloud Infrastructure (OCI), Microsoft Azure y Amazon Web Services (AWS).

• Experiencia en entornos híbridos y multicloud.

• Certificaciones: CISSP. CISM. ISO 27001 Lead Implementer o Lead Auditor.

• Microsoft Security (SC-200, SC-300, SC-400).

• Certificaciones de fabricantes de soluciones de backup.

• Conocimientos de DevSecOps y automatización de controles de seguridad.

Colaboración/Contrato B2B (Freelance) 250€-300€/Jornada

Desarrollo profesional y crecimiento dentro de un equipo altamente especializado.

• Nuestro convenio es el de Consultoras y estudios de mercado

• Tenemos 23 días de vacaciones al año

• Tenemos 14 pagas, 12 mensuales y dos extras (junio y diciembre)

• Como retribución flexible podemos pedir ticket guardería y también seguro médico + dental.

Formar parte de THEWHITEAM es colaborar con una empresa formada por profesionales con una dilatada experiencia en consultoría tecnológica.

Creemos firmemente que las empresas y clientes marcan el camino a seguir en el sector, pero éste lo construyen las personas. Consideramos de vital importancia que nuestra organización se fundamente en nuestro mejor activo y marca de valor añadido que es nuestro equipo humano.

• Formación Ingeniería Informática, Telecomunicaciones o titulación equivalente.

• Experiencia Más de 5 años de experiencia en administración y seguridad de plataformas de bases de datos.

• Experiencia en implantación de medidas de ciberseguridad sobre infraestructuras críticas.

• Experiencia en plataformas de backup empresarial y recuperación ante desastres.

• Experiencia participando en auditorías de seguridad y cumplimiento normativo.

• Experiencia en proyectos de mejora de la resiliencia y continuidad de negocio.

• Idiomas: Inglés B2 medio.

• Seguridad de Bases de Datos Hardening de Oracle Database, Microsoft SQL Server y PostgreSQL.

• Gestión de identidades y control de acceso (IAM, RBAC).

• Cifrado de bases de datos y protección de datos en reposo y en tránsito.

• Gestión de certificados digitales y claves criptográficas.

• Auditoría de bases de datos y monitorización de actividad.

• Gestión de vulnerabilidades y aplicación de parches de seguridad.

• Principio de mínimo privilegio y segregación de funciones.

• Ciberresiliencia y Backup Arquitecturas de backup y recuperación empresarial.

• Estrategias de recuperación frente a ransomware.

• Backups inmutables (Immutable Backups).

• Air Gap lógico y físico.

• Recuperación ante desastres (Disaster Recovery).

• Continuidad de negocio (Business Continuity).

• Pruebas periódicas de restauración y recuperación.

• Plataformas de Backup Veeam Backup & Replication.

• Commvault.

• NetBackup u otras soluciones empresariales equivalentes.

• Gobierno y Cumplimiento ISO 27001.

• Esquema Nacional de Seguridad (ENS).

• NIST Cybersecurity Framework.

• CIS Benchmarks.

• OWASP (conocimientos generales).

• Gestión del riesgo tecnológico.

• Security by Design.

• Zero Trust.

• Herramientas y Automatización PowerShell.

• Bash.

• Ansible.

• Terraform (valorable).

• SIEM y monitorización de eventos de seguridad.

• Microsoft Defender.

• Microsoft Sentinel o soluciones equivalentes (valorable).