Web Application Firewall (WAF) Specialist

Accenture Colombia; Bogotá ciudad; On-site; COP 133,920,000 - 212,040,000; Full time

Job summary

Accenture Colombia busca un WAF Security Specialist con experiencia en seguridad de aplicaciones, WAF y entornos cloud para diseñar, implementar y optimizar controles de protección para APIs y aplicaciones web en AWS y Azure.

Trabajarás junto a Cloud, Desarrollo y DevSecOps, definiendo estándares, documentación y métricas, y serás referente técnico en iniciativas de protección de aplicaciones y APIs, con rol senior, hands-on y orientado a resultados.

Qualifications

• 6+ años de experiencia en ciberseguridad, seguridad de aplicaciones, cloud o áreas relacionadas.
• Experiencia avanzada en AWS WAF y/o Azure Web Application Firewall.
• Conocimientos sólidos de HTTP/S, TLS, DNS, reverse proxy y APIs.
• Conocimiento de OWASP Top 10.
• Experiencia en análisis de logs y tuning de reglas.
• Capacidad para liderar implementaciones con equipos de desarrollo y Cloud.
• Experiencia operando WAF en entornos críticos.

Responsibilities

• Diseñar, implementar y administrar controles WAF para aplicaciones web y APIs en AWS y Azure.
• Crear y ajustar reglas administradas y personalizadas, rate limiting, allow/deny lists, bot controls y excepciones.
• Analizar tráfico HTTP/S, eventos de seguridad y falsos positivos, respondiendo ante ataques.
• Integrar soluciones WAF con balanceadores, CDN, gateways, logging, SIEM y procesos CI/CD.
• Acompañar el onboarding de aplicaciones, pruebas, tuning y despliegues controlados.
• Definir estándares, documentación, métricas y lineamientos para operación segura.
• Actuar como referente técnico en iniciativas relacionadas con protección de aplicaciones y APIs.

Skills

Seguridad de aplicaciones

WAF

Cloud security

AWS WAF

Azure WAF

Análisis de logs

Liderazgo técnico

DevSecOps

Tools

AWS WAF

Azure Web Application Firewall

CDN

SIEM

CI/CD

Job description

¡Únete a Accenture como WAF Security Specialist! ¿Tienes experiencia en seguridad de aplicaciones, WAF y entornos cloud? Buscamos un/a especialista para diseñar, implementar y optimizar controles de protección para aplicaciones y APIs en AWS y Azure, trabajando de la mano con equipos de Cloud, Desarrollo y DevSecOps.

¿Qué harás?

• Diseñar, implementar y administrar controles WAF para aplicaciones web y APIs en AWS y Azure.
• Crear y ajustar reglas administradas y personalizadas, rate limiting, allow/deny lists, bot controls y excepciones.
• Analizar tráfico HTTP/S, eventos de seguridad y falsos positivos, respondiendo ante ataques o degradaciones.
• Integrar soluciones WAF con balanceadores, CDN, gateways, logging, SIEM y procesos CI/CD.
• Acompañar el onboarding de aplicaciones, pruebas, tuning y despliegues controlados.
• Definir estándares, documentación, métricas y lineamientos para una operación segura y eficiente.
• Actuar como referente técnico en iniciativas relacionadas con protección de aplicaciones y APIs.

Condiciones

• Rol: WAF Security Specialist
• Especialidad: Cybersecurity / Application Security / Cloud Security
• Ubicación: Colombia

Buscamos un perfil senior, estratégico y hands-on, capaz de combinar conocimiento técnico de seguridad web con la capacidad de liderar implementaciones, optimizar controles y trabajar de forma cercana con equipos de Cloud, Desarrollo y DevSecOps.

¿Qué buscamos?

• 6+ años de experiencia en ciberseguridad, seguridad de aplicaciones, cloud o áreas relacionadas.
• Experiencia avanzada y comprobable con AWS WAF y/o Azure Web Application Firewall.
• Conocimientos sólidos de HTTP/S, TLS, DNS, reverse proxy y APIs.
• Conocimiento de vulnerabilidades y controles asociados a OWASP Top 10.
• Experiencia en análisis de logs, tuning de reglas y troubleshooting de falsos positivos.
• Capacidad para liderar implementaciones y coordinar técnicamente con equipos de desarrollo y Cloud.
• Experiencia operando WAF en entornos críticos o de alta exigencia.

Será un plus

• Experiencia con CloudFront, Application Gateway, Front Door, API Gateway u otras soluciones WAF comerciales.
• Conocimientos de Infrastructure as Code (IaC), DevSecOps, DDoS, bot management y seguridad de APIs.
• Certificaciones en AWS Security o Azure Security.