Investment Banking
Posted 2 months ago
No clicks
Consultant responsible for managing and operating Web Application Firewall (WAF) solutions to protect internet-facing assets. Monitor web traffic to detect, log, block and report malicious activity, configure and maintain WAF policies, update signatures and manage risk lists. Collaborate with delivery teams and the CISO to ensure OWASP Top 10 and Layer 7 HTTP coverage, implement vendor and Global Protect recommendations, and document security change controls. Requires knowledge of international standards (ISO 27002, NIST 800-53), experience with appliance/cloud/WAFaaS solutions and English proficiency.
- Compensation
- Not specified
- City
- Not specified
- Country
- Mexico
Currency: Not specified
Full Job Description
CONSULTOR CIBERSECURITY WAFCountry: Mexico
Responsabilidades y funciones:
- Monitorear el tráfico web para detectar actividades maliciosas y vulnerabilidades.
- Detectar, registrar, bloquear y reportar actividad sospechosa
- Configurar y mantener políticas de seguridad del WAF, actualizar firmas y gestionar grupos de riesgo
- Proteger activos expuestos a Internet mediante soluciones WAF validadas
- Inspeccionar tráfico en modo en línea antes de llegar al servidor de aplicaciones
- Aplicar políticas recomendadas por el fabricante y Global Protect, primero en modo alerta y luego en modo denegación según eventos
- Configurar reglas personalizadas, gestionar certificados, filtrar falsos positivos, controlar la tasa de acceso y gestionar listas de bloqueo
- Garantizar cobertura de riesgos OWASP Top 10 y capa 7 HTTP
- Colaborar con equipos de entrega y CISO para la gestión de la plataforma y el perímetro de seguridad
- Documentar consideraciones específicas y asegurar segregación de funciones en cambios de seguridad de red
Conocimientos y habilidades requeridas:
- Conocimiento de estándares internacionales (ISO 27002, NIST 800-53).
- Experiencia en gestión de políticas de seguridad, actualización de firmas y análisis de eventos.
- Capacidad para configurar reglas personalizadas y excepciones.
- Habilidad para trabajar con equipos multidisciplinarios.
- Conocimiento de herramientas y soluciones WAF (appliance, cloud, WAFaaS).
- Ingles
