- Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
- Detectar, registrar, bloquear y reportar actividad sospechosa
- Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo.
- Proteger activos expuestos a Internet mediante soluciones WAF validadas.
- Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones
- Aplicar políticas recomendadas por el fabricante y General Protect, primero en modo alerta y luego en modo denegación según eventos
- Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo
- Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP
- Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad
- Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red .
Conocimientos y habilidades requeridas:
- Conocimiento de estándares internacionales (ISO 27002, NIST 800-53).
- Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
- Capacidad para configurar reglas personalizadas y excepciones.
- Habilidad para trabajar con equipos multidisciplinarios.
- Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).
- Ingles
#J-18808-Ljbffr
📌 CONSULTOR WAF SECURITY- SDS QRO (Santiago de Querétaro)
🏢 Santander Digital Services
📍 Santiago de Querétaro
Postulate a este anuncio
Muestra tus habilidades a la empresa, rellenar el formulario y deja un toque personal en la carta, ayudará el reclutador en la elección del candidato.