Madrid Administrador WAF

Job description

En Fujitsu llevamos desde 1935 comprometidos a crear un mundo sostenible a través de la innovación. Hoy en día, lideramos la transformación digital a nivel mundial con nuestros 130.000 empleados en más de 50 países. Nuestra diversa comunidad tiene el poder de alcanzar la grandeza a través del desarrollo profesional y las oportunidades. Explora nuestros puestos internos y únete a nosotros para dar forma a un futuro mejor. Gracias por querer formar parte de Fujitsu. Esperamos crecer juntos hacia un futuro mejor. Si quieres desarrollar tu carrera profesional como Técnico de Ciberseguridad WAF y formar parte de un equipo altamente cualificado, ¡esta oportunidad es para ti! ¿Cuáles serán tus funciones? Administrar y mantener soluciones WAF (Web Application Firewall) , garantizando la protección y disponibilidad de las aplicaciones web. Monitorizar y analizar eventos de seguridad, identificando posibles ataques, vulnerabilidades y falsos positivos. Configurar y optimizar reglas y políticas de seguridad, adaptándolas a las necesidades de cada aplicación. Administrar sistemas Linux y servidores web NGINX , realizando tareas de configuración, mantenimiento y resolución de incidencias. Desarrollar y mantener scripts en Bash y Python para automatizar tareas operativas y mejorar la eficiencia del servicio. Gestionar cambios en entornos de producción, realizando las validaciones necesarias para minimizar riesgos y garantizar la continuidad del servicio. Analizar registros y tráfico web para investigar incidentes, detectar comportamientos anómalos y proponer mejoras. Elaborar documentación técnica e informes sobre las actuaciones realizadas y las recomendaciones de seguridad. Colaborar con equipos técnicos y de seguridad en la resolución de problemas y la mejora continua del servicio. ¿Qué buscamos en ti? Al menos 2 años de experiencia en operaciones de ciberseguridad , preferiblemente en protección de aplicaciones web. FP de Grado Superior en Administración de Sistemas Informáticos, Redes o titulaciones equivalentes. Experiencia en administración de sistemas Red Hat (RHEL) , incluyendo gestión de servicios, permisos, SELinux y registros. Conocimientos prácticos de configuración y administración de NGINX , incluyendo gestión de rutas, reglas de ubicación, archivos de configuración y aplicación segura de cambios. Experiencia administrando soluciones WAF en producción , incluyendo configuración de políticas de seguridad, firmas, excepciones y análisis de alertas, así como capacidad para interpretar configuraciones declarativas en JSON . Conocimientos de HTTP y TLS , certificados digitales, cabeceras HTTP, servidores proxy y mecanismos de identificación de la dirección IP de origen. Capacidad para analizar grandes volúmenes de logs mediante herramientas de línea de comandos e identificar eventos, errores y posibles ataques. Experiencia desarrollando y manteniendo scripts con Bash y Python 3 para entornos productivos. Conocimientos de Git y experiencia realizando pruebas y validaciones asociadas a cambios de configuración. Conocimientos de OWASP Top 10 y del Esquema Nacional de Seguridad (ENS) . Experiencia en procedimientos de cambio controlado, ventanas de mantenimiento, validación de modificaciones y planes de reversión. Capacidad para documentar procedimientos, justificar decisiones técnicas y comunicar resultados de manera clara a equipos técnicos y clientes. También valoramos... Experiencia con F5 NGINX App Protect, F5 Advanced WAF o NGINX Plus . Conocimientos de ModSecurity y OWASP Core Rule Set (CRS) . Familiaridad con las guías de seguridad CCN-STIC . Experiencia con Ansible u otras herramientas de automatización y gestión de configuraciones. Conocimientos de ELK (Elasticsearch, Logstash y Kibana) o Grafana para el análisis y visualización de eventos de seguridad. Experiencia utilizando herramientas de ticketing para la gestión de incidencias, peticiones y cambios. Certificaciones relacionadas con ciberseguridad, administración de sistemas o seguridad de aplicaciones web. Experiencia en servicios gestionados de seguridad, SOC o proyectos desarrollados en organizaciones con elevados requisitos de seguridad. ¿Qué te ofrecemos? Contrato indefinido. Ayuda mensual por hijos menores de edad. Plan de Compensación Flexible (seguro médico, guardería, transporte y formación). Seguro de vida y accidentes. Plan de pensiones. Plan de formación continua, licencia Udemy y acceso a otras plataformas formativas. Gym virtual. Desarrollo profesional en una multinacional líder del sector tecnológico. Participación en proyectos de alto impacto e innovación. ¡Y mucho más! En Fujitsu llevamos desde 1935 comprometidos a crear un mundo sostenible a través de la innovación. Hoy en día, lideramos la transformación digital a nivel mundial con nuestros 130.000 empleados en más de 50 países. Nuestra diversa comunidad tiene el poder de alcanzar la grandeza a través del desarrollo profesional y las oportunidades. Explora nuestros puestos internos y únete a nosotros para dar forma a un futuro mejor. Gracias por formar parte de Fujitsu. Esperamos crecer juntos hacia un futuro mejor. ¡Te estamos esperando! #Europe_Priority Relocation Supported: No Visa Sponsorship Approved: No Copyright 1995 - 2024 Fujitsu Responsable de consentimiento de cookies Cuando visita cualquier sitio web, puede almacenar o recuperar información en su navegador, principalmente en forma de cookies. Debido a que respetamos su derecho a la privacidad, puede optar por no permitir algunos tipos de cookies. Sin embargo, bloquear algunos tipos de cookies puede afectar su experiencia en el sitio y los servicios que podemos ofrecer. Cookies necesarias Estas cookies son necesarias para utilizar este sitio web y no pueden deshabilitarse. Cookies necesarias Cookies necesarias Proveedor Descripción Habilitadas SAP as service provider Utilizamos las siguientes cookies de sesión necesarias para habilitar el funcionamiento de la página web: "route" se utiliza para la adhesión de la sesión "careerSiteCompanyId" se utiliza para enviar la solicitud al centro de datos correcto "JSESSIONID" se sitúa en el dispositivo del visitante durante la sesión para que el servidor lo pueda identificar "Load balancer cookie" (el nombre real de la cookie puede variar) evita que el visitante rebote de una instancia a otra Las cookies del proveedor SAPasserviceprovider son obligatorias y no pueden deshabilitarse Cookies funcionales Estas cookies ofrecen una mejor experiencia al cliente en este sitio, por ejemplo, al recordar sus detalles de inicio de sesión, optimizar el rendimiento del vídeo o brindarnos información sobre cómo se usa nuestro sitio. Puede elegir libremente aceptar o rechazar estas cookies en cualquier momento. Tenga en cuenta algunas de las funciones que estos terceros ponen a disposición pueden verse afectadas si no acepta estas cookies. Dar su consentimiento para todas las Cookies funcionales Cookies funcionales Proveedor Descripción Habilitadas YouTube YouTube es un servicio de intercambio de vídeos en el que los usuarios pueden crear su propio perfil, cargar y ver vídeos, así como darle a Me gusta y comentar vídeos. La exclusión de las cookies de YouTube deshabilitará su capacidad para ver o interaccionar con los vídeos de YouTube. Política de cookies Política de privacidad Términos y condiciones Dar su consentimiento para las cookies del proveedor YouTube