Senior WAF Engineer
IRIUM
full-time
Posted on:
Location Type: Remote
Location: Remote • 🇪🇸 Spain
Visit company websiteJob Level
Mid-LevelSenior
Tech Stack
Assembly
About the role
- Liderar la migración de aplicaciones y publicaciones web hacia plataformas WAF.
- Diseñar e implementar políticas de seguridad WAF basadas en una línea base corporativa.
- Personalizar reglas de protección en función de eventos de seguridad detectados.
- Participar en proyectos de migración de aplicaciones hacia plataformas F5 y Akamai.
- Integrar soluciones WAF con entornos SIEM/SOC y automatizar respuestas ante incidentes.
- Realizar tuning de políticas para minimizar falsos positivos y maximizar la protección.
- Colaborar en la mejora continua de la estrategia de protección frente a amenazas OWASP Top 10 y bots.
Requirements
- Dominio avanzado en creación y ajuste de políticas de seguridad.
- Experiencia en mitigación de bots y gestión de vulnerabilidades OWASP.
- Integración con SIEM/SOC y automatización de respuestas.
- Scripting y automatización vía CLI/API.
- Configuración avanzada de políticas ASM.
- Gestión de entornos en alta disponibilidad (HA), actualizaciones y troubleshooting HTTP/HTTPS.
- Configuración de políticas en Akamai Control Center.
- Conocimiento en protección antifraude, GTM, CDN y seguridad de APIs.
- Análisis de logs, alertas y ajuste de reglas.
- Formación técnica en Ingeniería Informática, Telecomunicaciones o similar.
- Experiencia demostrable en proyectos de seguridad de aplicaciones web.
- Capacidad analítica, orientación a resultados y trabajo en equipo.
- Nivel alto de inglés técnico.
Benefits
- Contrato indefinido con IRIUM
- Retribución flexible ✌
- 23 días de vacaciones 🏕️
- Buen clima laboral 🙍♀️🙍♂️
- Acceso ilimitado a formación tecnológica puntera en modalidad barra libre. 📚
- Club de beneficios para empleados con descuentos directos y miles de ofertas en marcas, hoteles, agencias de viaje, cines, ropa… 💰
Applicant Tracking System Keywords
Tip: use these terms in your resume and cover letter to boost ATS matches.
Hard skills
políticas de seguridadmitigación de botsgestión de vulnerabilidadesscriptingautomatizaciónconfiguración de políticas ASMalta disponibilidadtroubleshooting HTTPtroubleshooting HTTPSanálisis de logs
Soft skills
capacidad analíticaorientación a resultadostrabajo en equipo
Certifications
Ingeniería InformáticaTelecomunicaciones