IBM Guardium Spezialist (m/w/d) (Mid-Senior)

IBM Guardium Specialist (Mid-Senior) | Datensicherheit und Datenbankschutz

Treten Sie T-Systems Mexico bei

Bei T-Systems Mexico, einem globalen Unternehmen für digitale Dienste, das zum Konzern Deutsche Telekom gehört, unterstützen wir führende Unternehmen dabei, ihre digitale Transformation durch Cloud-, Infrastruktur-, Anwendungs- und Cybersicherheitslösungen zu beschleunigen. Wir suchen einen IBM Guardium Specialist (Mid-Senior), um unsere Datenschutz- und Datenbanksicherheitsfunktionen in hochkritischen Geschäftsumgebungen zu stärken.

Über die Position

Sie sind für die Verwaltung, den Betrieb, die Optimierung und Weiterentwicklung der IBM Guardium-Plattform verantwortlich und sorgen für den Schutz sensibler Daten, die kontinuierliche Überwachung der Datenbankaktivitäten, die Erkennung interner und externer Bedrohungen, das Management von Sicherheitslücken und die Einhaltung gesetzlicher Vorschriften. Sie werden eine wichtige beratende und technische Rolle übernehmen und mit Cybersicherheits-, Infrastruktur-, Datenbank-, Prüf- und Compliance-Teams zusammenarbeiten und zum Schutz kritischer Geschäftsinformationen beitragen.

Verantwortlichkeiten

• Verwaltung, Implementierung, Konfiguration und Support der IBM Guardium Data Protection-Plattform.
• Entwerfen und verwalten Sie DAM-Richtlinien (Database Activity Monitoring) und überprüfen und überwachen Sie den Zugriff auf vertrauliche Informationen.
• Konfiguration, Betrieb und Optimierung von Guardium-Komponenten wie Collectors, Aggregators, Central Managers, CAS (Central Audit System), S-TAP und GIM.
• Implementieren Sie Prozesse zur Datenermittlung und -klassifizierung, um vertrauliche Informationen zu identifizieren und zu schützen.
• Führen Sie Vulnerability Assessments und Hardening Assessments auf Unternehmens-Datenbankplattformen durch.
• Konfigurieren Sie Zugriffskontrollen, Warnmeldungen, Workflows und Reaktionsmechanismen für verdächtige oder unbefugte Aktivitäten.
• Entwickeln Sie betriebliche, geschäftsführende und behördliche Berichte für Audits, Compliance und Risikomanagement.
• Integrieren Sie IBM Guardium mit SIEM-Tools wie Microsoft Sentinel, IBM QRadar, Splunk und ArcSight.
• Verwalten Sie Patches, Updates, Backups und Aktivitäten zur Plattformwiederherstellung.
• Nehmen Sie an Untersuchungen von Sicherheitsvorfällen im Zusammenhang mit unberechtigtem Zugriff auf Daten und wichtige Informationen teil.
• Unterstützen Sie Initiativen zur Einhaltung gesetzlicher Vorschriften im Rahmen von Frameworks wie PCI-DSS, SOX, GDPR, ISO 27001, HIPAA und den Vorschriften zum Schutz personenbezogener Daten.
• Generieren Sie Serviceindikatoren, Risikometriken und Dashboards für Führungskräfte.
• Bieten Sie Datenbank-, Infrastruktur- und Cybersicherheitsteams spezialisierte technische Beratung an.
• Nehmen Sie an Projekten zur Implementierung, Erweiterung, Optimierung oder Migration von IBM Guardium-Lösungen in Unternehmensumgebungen teil.

Erforderliche Erfahrung und Wissen

• Zwischen 4 und 8 Jahre Erfahrung in den Bereichen Cybersicherheit, Datensicherheit oder Datenbanksicherheit.
• Mindestens 3 Jahre Erfahrung in der Verwaltung von IBM Guardium Data Protection-Plattformen.
• Praktische Erfahrung in der Überwachung, Prüfung, dem Schutz und der Verwaltung sensibler Daten.
• Fundierte Kenntnisse der Architekturen zur Überwachung von Unternehmensdatenbanken
• Erfahrung in der Arbeit mit Oracle-, Microsoft SQL Server-, PostgreSQL-, MySQL- und IBM DB2-Datenbanken.
• Kenntnisse in Linux/Unix für die Verwaltung und Unterstützung von Sicherheitsplattformen.
• Grundlegende oder fortgeschrittene Erfahrung im Scripting mit Bash, PowerShell oder Python zur Aufgabenautomatisierung.
• Erfahrung in Hybrid- und Multi-Cloud-Umgebungen (On-Premise, Azure, AWS oder Google Cloud) wird sehr geschätzt.
• Kenntnisse in den Bereichen Hardening-Praktiken, Schwachstellenmanagement, Zugriffsprüfung, Data Loss Prevention (DLP), Zero Trust, IAM/PAM, SIEM und Reaktion auf Vorfälle.

Wünschenswerte technische Kenntnisse in IBM Guardium

• Überwachung der Datenbankaktivität (DAM)
• Datenschutz
• Bewertung der Sicherheitslücke
• Erkennung und Klassifizierung von Daten
• Berichte zu Anspruchsberechtigungen
• Policy Builder
• Überwachung der Zugriffskontrolle
• S-TAP und GIM
• Sammler, Aggregatoren und zentrale Manager
• CAS (Zentrales Auditsystem)
• Alarmierung und Arbeitsablauf
• Berichts-Generator
• Datenrisikomanagement

Zertifizierungen

• Von IBM zertifizierter Administrator — Guardium Data Protection (erforderlich)
• IBM Security Guardium Data Protection Foundations (erforderlich)
• Von IBM zertifizierter Bereitstellungsspezialist — Guardium Data Protection
• Von IBM zertifizierter Sicherheitsspezialist

Wir legen auch Wert auf Zertifizierungen wie:

• CompTIA Security+
• ISO 27001-Grundlage
• Microsoft SC-900
• Microsoft SC-200
• Microsoft SC-300
• CISSP
• CISM
• CRISC
• GIAC GCED oder gleichwertig

Kompetenzen

• Analytisches Denken und komplexe Problemlösung.
• Fähigkeit, in kritischen Umgebungen mehrere Prioritäten zu verwalten.
• Effektive Kommunikation mit technischen Teams, Prüfern, Compliance-Mitarbeitern und Geschäftsbeteiligten.
• Fähigkeit, Ergebnisse und Empfehlungen auf operativer Ebene und auf Führungsebene zu präsentieren.
• Technische Führung und Einfluss in multidisziplinären Teams.
• Ergebnisorientierte und kontinuierliche Verbesserung.
• Kollaboratives Arbeiten in einem globalen und multikulturellen Umfeld.

Was bieten wir an?

Die Möglichkeit, einer weltweit führenden Organisation für digitale Dienste beizutreten, an wirkungsvollen Cybersicherheitsprojekten für nationale und internationale Kunden teilzunehmen, mit erstklassigen Spezialisten zusammenzuarbeiten und Ihre Karriere in einem Umfeld weiterzuentwickeln, das Innovation, kontinuierliches Lernen und technologische Exzellenz fördert. Wettbewerbsfähiges Grundgehalt plus Jahresbonus und höhere Leistungen.

T-Systems ist stolz darauf, ein Arbeitgeber für Chancengleichheit und positive Maßnahmen zu sein. Wir diskriminieren nicht aufgrund von Rasse, Religion, Hautfarbe, nationaler Herkunft, Geschlecht (einschließlich Schwangerschaft, Geburt oder damit zusammenhängender Erkrankungen), sexueller Orientierung, Geschlechtsidentität, Geschlechtsausdruck, Transgender-Status, sexuellen Stereotypen, Alter, Status als Person mit einer Behinderung oder anderen gesetzlich geschützten Merkmalen. Daher sind bei allen Bewertungs- oder Einstellungsverfahren innerhalb von T-Systems Mexico keine HIV- oder Schwangerschaftstests erforderlich.

Es ist auch wichtig zu erwähnen, dass T-Systems über ein Managementsystem zur Bekämpfung von Bestechung verfügt und es die Verpflichtung aller Mitarbeiter ist, dieses zu kennen und einzuhalten.

Wir glauben auch, dass Veränderungen neue Entwicklungs- und Innovationsmöglichkeiten bieten. Menschen, die bereit sind, unter solchen Bedingungen Höchstleistungen zu erbringen, werden sich auszeichnen und etwas Neues schaffen. Genau aus diesem Grund bieten wir unseren Mitarbeitern einzigartige Weiterentwicklungsmöglichkeiten, sei es in technischen oder leitenden Berufen.