Ingeniero de Seguridad: WAF, DDoS y ZeroTrust en ecommerce

Shakers; Barcelona; Hybrid; EUR 110,000 - 165,000; Full time

Benefits offered by this job

Flexible location

Presencia semanal en BCN

Proyecto a largo plazo

Job summary

Shakers busca un ingeniero de seguridad con experiencia en entornos de alto tráfico para construir, configurar y mantener la defensa diaria. Se trabajará en un entorno híbrido, con un día de presencia en Barcelona y el resto remoto, integrando políticas de seguridad en un stack moderno.

Se valorará experiencia en e-commerce, mapeo de controles a NIST CSF y gestión de IAM/RBAC en entornos mixtos (nube y corporativo).

Qualifications

• 3–6 años en roles de seguridad técnica (SecOps, Security Engineer o similar).
• Experiencia operando WAF y mitigación de bots y DDoS en producción (preferible Cloudflare).
• Data Protection Mindset: experiencia implementando DLP a nivel de red y en SaaS/herramientas AI.
• Sólidas habilidades de Networking: TCP/IP, protocolos seguros, seguridad a nivel hardware (MAC/NAC).
• Infrastructure as Code (Security): tratar políticas de seguridad como código.
• Fluidez en NIST CSF: mapear configuraciones técnicas a subcategorías NIST (no obligatorio).
• Español fluido + inglés profesional.

Responsibilities

• Configurar, desplegar y mantener soluciones de seguridad de alto tráfico en producción.
• Gestionar WAF, IAM, DLP y logs para salvaguardar el entorno digital.
• Colaborar con equipos de cloud, red y desarrollo para asegurar prácticas Zero Trust.
• Aplicar un enfoque de seguridad como código y auditar controles de forma continua.

Skills

WAF management

Bot mitigation

DDoS mitigation

Networking

Infrastructure as Code Security

NIST CSF mapping

Bilingual Spanish/English

Tools

Cloudflare

Akamai

Fastly

Job description

Shakers busca un ingeniero de seguridad con experiencia en entornos de alto tráfico para construir, configurar y mantener la defensa diaria. Se trabajará en un entorno híbrido, con un día de presencia en Barcelona y el resto remoto, integrando políticas de seguridad en un stack moderno.

Se valorará experiencia en e-commerce, mapeo de controles a NIST CSF y gestión de IAM/RBAC en entornos mixtos (nube y corporativo).