Offer summary

Qualifications:

Experience with Cloudflare and Google Cloud Armor., Deep knowledge of web vulnerabilities and mitigation techniques., Strong background in perimeter security and WAF management., Ability to collaborate with development, operations, and security teams..

Key responsabilities:

Design, implement, and maintain WAF security policies using Cloudflare and Google Cloud Armor.

Optimize WAF configuration to minimize false positives and ensure application performance.

Monitor and analyze web traffic to detect and respond to attacks.

Generate reports on WAF performance and blocked threats.

Job description

📍 Ubicación: No especificada (posible modelo híbrido o remoto).
📅 Modalidad: Híbrido/remoto según disponibilidad.

🎯 Descripción del rol:

Buscamos un especialista en seguridad perimetral y WAF con experiencia en Cloudflare y Google Cloud Armor, así como un profundo conocimiento de vulnerabilidades web y técnicas de mitigación. Será responsable del diseño, implementación y mantenimiento de soluciones de protección para aplicaciones web, trabajando en estrecha colaboración con equipos de desarrollo, operaciones y seguridad.

🛠 Responsabilidades:

✅ Diseñar, implementar y mantener políticas de seguridad WAF utilizando Cloudflare y Google Cloud Armor.
✅ Optimizar la configuración del WAF para minimizar falsos positivos y garantizar el rendimiento de las aplicaciones.
✅ Administrar y mantener los WAFs en diferentes entornos (desarrollo, pruebas, producción).
✅ Integrar los WAFs con otros sistemas de seguridad, como SIEMs y sistemas de gestión de vulnerabilidades.
✅ Monitorear y analizar el tráfico web para detectar y responder a ataques.
✅ Identificar tendencias y patrones de ataque mediante el análisis de registros del WAF.
✅ Generar informes sobre el rendimiento del WAF y las amenazas bloqueadas.
✅ Investigar y resolver incidentes de seguridad relacionados con el WAF.
✅ Implementar reglas de WAF en tiempo real para mitigar ataques.
✅ Colaborar con los equipos de desarrollo y operaciones para abordar vulnerabilidades en las aplicaciones.