CONSULTOR WAF SECURITY- SDS QRO

Santander; Ciudad de México; Sur place; MXN 500 000 - 700 000; Plein temps

Résumé du poste

Santander Digital Services busca un Especialista WAF para monitorear, configurar y mantener políticas de seguridad de WAF. Se requiere experiencia en gestión de firmas, detección de incidentes y cumplimiento OWASP Top 10.

Ubicación: Querétaro (opción Santa Fe Reforma 490). Se trabajará con equipos multidisciplinarios y en un entorno de seguridad perimetral. Inglés deseable.

Qualifications

• Conocimiento de estándares ISO 27002 y NIST 800-53.
• Experiencia en gestión de políticas de seguridad y firmas de seguridad.
• Capacidad para configurar reglas personalizadas y excepciones.
• Trabajo con equipos multidisciplinarios.
• Conocimiento de herramientas WAF (appliance, cloud, WAFaaS).
• Inglés.

Responsabilités

• Monitorear tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa.
• Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
• Proteger activos expuestos a Internet mediante soluciones WAF.
• Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones.
• Aplicar políticas del fabricante y Global Protect, en modo alerta y luego denegación.
• Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos y listas de bloqueo.
• Garantizar cobertura de OWASP Top 10 y capa 7 HTTP.
• Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad.
• Documentar consideraciones y asegurar segregación de funciones en cambios de seguridad.

Connaissances

Conocimiento de políticas de seguridad

Conocimiento de WAF (appliance, cloud,

Inglés

Outils

WAF tools

Description du poste

CONSULTOR WAF SECURITY- SDS QRO

Country: Mexico

Santander Digital Services esta buscando: Especialista WAF.

Ubicación:

• CTOS Querétaro, opcional Santa Fe Reforma 490.

Responsabilidades y funciones:

• Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
• Detectar, registrar, bloquear y reportar actividad sospechosa
• Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
• Proteger activos expuestos a Internet mediante soluciones WAF validadas.
• Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones
• Aplicar políticas recomendadas por el fabricante y Global Protect, primero en modo alerta y luego en modo denegación según eventos
• Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo
• Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP
• Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad
• Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red.

Conocimientos y habilidades requeridas:

• Conocimiento de estándares internacionales (ISO 27002, NIST 800-53).
• Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
• Capacidad para configurar reglas personalizadas y excepciones.
• Habilidad para trabajar con equipos multidisciplinarios.
• Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).
• Ingles