Web Application Firewall (WAF) Specialist

Accenture PLC; Bogotá; On-site; COP 120,000,000 - 210,000,000; Full time

Job summary

Accenture está buscando un/a WAF Security Specialist senior para diseñar, implementar y optimizar controles de protección para aplicaciones y APIs en AWS y Azure. Trabajarás en colaboración con Cloud, Desarrollo y DevSecOps para asegurar entornos críticos y cumplir estándares de seguridad.

El perfil debe combinar experiencia práctica en seguridad webb y capacidad de liderar implementaciones y mejoras continuas, asegurando operaciones seguras y eficientes en un marco corporativo.

Qualifications

• 6+ años de experiencia en ciberseguridad, seguridad de aplicaciones, cloud o áreas relacionadas.
• Experiencia avanzada con AWS WAF y/o Azure Web Application Firewall.
• Conocimientos sólidos de HTTP/S, TLS, DNS, reverse proxy y APIs.
• Conocimiento de OWASP Top 10.
• Experiencia en análisis de logs, tuning de reglas y troubleshooting de falsos positivos.
• Capacidad para liderar implementaciones y coordinar técnicamente con equipos de desarrollo y cloud.
• Experiencia operando WAF en entornos críticos o de alta exigencia.

Responsibilities

• Diseñar, implementar y administrar controles WAF para aplicaciones web y APIs en AWS y Azure.
• Crear y ajustar reglas administradas y personalizadas (rate limiting, allow/deny lists, bot controls).
• Analizar tráfico HTTP/S y responder a ataques o degradaciones.
• Integrar WAF con balanceadores, CDN, gateways, logging, SIEM y procesos CI/CD.
• Acompañar el onboarding de aplicaciones, pruebas y despliegues controlados.
• Definir estándares, documentación, métricas y lineamientos para operación segura.
• Actuar como referente técnico en iniciativas de protección de aplicaciones y APIs.

Skills

Ciberseguridad

Seguridad de aplicaciones

Cloud security

Análisis de logs

Tuning de reglas

Coordinación técnica

Liderazgo de implementación

Tools

AWS WAF

Azure Web Application Firewall

Job description

¡Únete a Accenture como WAF Security Specialist!

¿Tienes experiencia en seguridad de aplicaciones, WAF y entornos cloud? Buscamos un/a especialista para diseñar, implementar y optimizar controles de protección para aplicaciones y APIs en AWS y Azure, trabajando de la mano con equipos de Cloud, Desarrollo y DevSecOps.

¿Qué harás?

• Diseñar, implementar y administrar controles WAF para aplicaciones web y APIs en AWS y Azure.
• Crear y ajustar reglas administradas y personalizadas, rate limiting, allow/deny lists, bot controls y excepciones.
• Analizar tráfico HTTP/S, eventos de seguridad y falsos positivos, respondiendo ante ataques o degradaciones.
• Integrar soluciones WAF con balanceadores, CDN, gateways, logging, SIEM y procesos CI/CD.
• Acompañar el onboarding de aplicaciones, pruebas, tuning y despliegues controlados.
• Definir estándares, documentación, métricas y lineamientos para una operación segura y eficiente.
• Actuar como referente técnico en iniciativas relacionadas con protección de aplicaciones y APIs.

Condiciones

• Rol: WAF Security Specialist
• Especialidad: Cybersecurity / Application Security / Cloud Security
• Ubicación: Colombia

Buscamos un perfil senior, estratégico y hands-on, capaz de combinar conocimiento técnico de seguridad web con la capacidad de liderar implementaciones, optimizar controles y trabajar de forma cercana con equipos de Cloud, Desarrollo y DevSecOps.

Si tienes experiencia en WAF, Cloud Security y protección de aplicaciones, postúlate y sé parte de Accenture!

¿Qué buscamos?

• 6+ años de experiencia en ciberseguridad, seguridad de aplicaciones, cloud o áreas relacionadas.
• Experiencia avanzada y comprobable con AWS WAF y/o Azure Web Application Firewall.
• Conocimientos sólidos de HTTP/S, TLS, DNS, reverse proxy y APIs.
• Conocimiento de vulnerabilidades y controles asociados a OWASP Top 10.
• Experiencia en análisis de logs, tuning de reglas y troubleshooting de falsos positivos.
• Capacidad para liderar implementaciones y coordinar técnicamente con equipos de desarrollo y Cloud.
• Experiencia operando WAF en entornos críticos o de alta exigencia.

Será un plus

• Experiencia con CloudFront, Application Gateway, Front Door, API Gateway u otras soluciones WAF comerciales.
• Conocimientos de Infrastructure as Code (IaC), DevSecOps, DDoS, bot management y seguridad de APIs.
• Certificaciones en AWS Security o Azure Security.