Consultor WAF Security: Protección Web y Amenazas OWASP

Banco Santander SA; Santiago de Querétaro; On-site; MXN 420,000 - 660,000; Full time

Job summary

Banco Santander SA, a través de Santander Digital Services, busca un Especialista WAF para vigilar y asegurar el perímetro web en Querétaro.

El rol implica diseñar y aplicar políticas de seguridad, gestionar firmas y reglas, y colaborar con CISO y equipos de entrega para mantener la plataforma protegida.

Se valorará experiencia en OWASP Top 10, análisis de eventos y trabajo con soluciones WAF en entorno on‑premise o cloud.

Qualifications

• Conocimientos de estándares ISO 27002 y NIST 800-53.
• Experiencia en gestión de políticas de seguridad y actualización de firmas de detección.
• Capacidad para configurar reglas personalizadas y excepciones.
• Habilidad para trabajar con equipos multidisciplinarios.
• Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).

Responsibilities

• Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa; configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
• Proteger activos expuestos a Internet mediante soluciones WAF validadas.
• Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones.
• Aplicar políticas recomendadas por el fabricante y Global Protect, primero en modo alerta y luego en modo denegación según eventos.
• Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo.
• Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP.
• Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad.
• Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red.

Skills

WAF

Políticas de seguridad

Detección de intrusiones

Gestión de riesgos

Tools

WAF appliances

Cloud WAF

Event analysis tools

Job description

Banco Santander SA, a través de Santander Digital Services, busca un Especialista WAF para vigilar y asegurar el perímetro web en Querétaro.

El rol implica diseñar y aplicar políticas de seguridad, gestionar firmas y reglas, y colaborar con CISO y equipos de entrega para mantener la plataforma protegida.

Se valorará experiencia en OWASP Top 10, análisis de eventos y trabajo con soluciones WAF en entorno on‑premise o cloud.