Consultor de Seguridad WAF

Acerca del puesto

Buscamos un Consultor de Seguridad WAF que garantice la protección de los activos expuestos a Internet mediante la gestión y optimización de firewalls de aplicaciones web. El candidato trabajará en estrecha colaboración con equipos de entrega y el CISO para reforzar la postura de seguridad del perímetro.

Responsabilidades principales

• Monitorear el tráfico web para identificar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar incidentes sospechosos.
• Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
• Inspeccionar el tráfico en modo en línea antes de que llegue al servidor de aplicaciones.
• Aplicar políticas del fabricante y de Global Protect, iniciando en modo alerta y pasando a denegación según los eventos.
• Crear reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y administrar listas de bloqueo.
• Asegurar la cobertura de los riesgos OWASP Top 10 y de la capa 7 HTTP.
• Documentar consideraciones específicas y garantizar la segregación de funciones en cambios de seguridad de red.

Perfil requerido

• Conocimiento de estándares internacionales como ISO 27002 y NIST 800‑53.
• Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
• Capacidad para configurar reglas personalizadas y excepciones en entornos WAF.
• Habilidad para trabajar con equipos multidisciplinarios y comunicarse en inglés.

Habilidades requeridas

• Implementación y administración de soluciones WAF (appliance, cloud, WAFaaS).
• Dominio de los riesgos OWASP Top 10 y de la seguridad en capa 7 HTTP.
• Uso de Global Protect para políticas de alerta y denegación.
• Familiaridad con los estándares ISO 27002 y NIST 800‑53.