Consultor Waf Security

Banco Santander; Santiago de Querétaro; On-site; MXN 420,000 - 640,000; Full time

Job summary

Banco Santander México busca un Consultor WAF Security para monitorear y proteger las aplicaciones web ante amenazas y vulnerabilidades. Trabajará configurando reglas, manteniendo políticas de seguridad y gestionando firmas en entornos on premise y cloud.

El rol implica colaborar con CISO y equipos de entrega para asegurar el perímetro y la plataforma, aplicar estándares ISO 27002/NIST 800-53 y reportar incidentes de seguridad con rigor.

Qualifications

• Conocimiento de normas y buenas prácticas de seguridad de la información (ISO 27002, NIST 800-53).
• Experiencia en gestión de políticas de seguridad y análisis de eventos de seguridad.
• Capacidad para configurar reglas personalizadas y gestionar excepciones.

Responsibilities

• Monitorear tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa.
• Configurar y mantener políticas de seguridad WAF, actualizar firmas y gestionar grupos de riesgo.
• Proteger activos expuestos a Internet con soluciones WAF; inspeccionar tráfico en línea.
• Aplicar políticas recomendadas y gestionar reglas en entorno on premise y cloud.
• Colaborar con CISO y equipos de entrega para gestión de la plataforma y el perímetro.

Skills

Conocimiento ISO 27002

Conocimiento NIST 800-53

Gestión de políticas de seguridad

Análisis de eventos

Configuración de reglas personalizadas

Tools

WAF Appliances

WAFaaS

Cloud WAF

Job description

CONSULTOR WAF SECURITY Country: México Responsabilidades y funciones:

• Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa
• Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo
• Proteger activos expuestos a Internet mediante soluciones WAF validadas
• Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones
• Aplicar políticas recomendadas por el fabricante y Global Protect, primero en modo alerta y luego en modo denegación según eventos
• Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo
• Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP
• Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad
• Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red

Conocimientos y habilidades requeridas:

• Conocimiento de estándares internacionales (ISO 27002, NIST 800-53).
• Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
• Capacidad para configurar reglas personalizadas y excepciones.
• Habilidad para trabajar con equipos multidisciplinarios.
• Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).