Consultor WAF Security

Acerca del puesto

Se busca un Consultor especializado en seguridad de aplicaciones web (WAF) para proteger los activos expuestos a Internet de la organización. El candidato trabajará en estrecha colaboración con equipos de entrega y el CISO, garantizando la correcta configuración y operación del firewall de aplicaciones.

Responsabilidades principales

• Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa.
• Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
• Proteger activos expuestos mediante soluciones WAF validadas.
• Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones.
• Aplicar políticas recomendadas por el fabricante y Global Protect, primero en modo alerta y luego en modo denegación.
• Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo.
• Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP.
• Colaborar con equipos de entrega y el CISO para la gestión de la plataforma y el perímetro de seguridad.
• Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red.

Perfil requerido

• Conocimiento de estándares internacionales como ISO 27002 y NIST 800‑53.
• Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
• Capacidad para configurar reglas personalizadas y excepciones.
• Habilidad para trabajar con equipos multidisciplinarios.
• Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).
• Inglés técnico.

Habilidades requeridas

• WAF (appliance, cloud, WAFaaS).
• Global Protect.
• ISO 27002.
• NIST 800‑53.
• OWASP Top 10.
• Gestión de certificados.
• Filtrado de falsos positivos.
• Control de tasa de acceso.
• Listas de bloqueo.