Cybersecurity engineer

En nuestro equipo participarás en proyectos y servicios de ciberseguridad para diferentes clientes, trabajando principalmente con Imperva Cloud WAF, así como con otras tecnologías del mercado.

• Administración y operación de soluciones WAF (especialmente Imperva Cloud WAF).
• Configuración, mantenimiento y optimización de políticas de seguridad, reglas de protección y excepciones.
• Análisis de tráfico HTTP/HTTPS y eventos de seguridad para la detección de amenazas y anomalías.
• Gestión e investigación de incidencias, incluyendo falsos positivos y bloqueos de tráfico legítimo.
• Implementación de medidas de protección frente a vulnerabilidades web, bots y ataques DDoS.
• Monitorización, mantenimiento y mejora continua de las plataformas de seguridad.
• Participación en despliegues, migraciones y puestas en producción de aplicaciones protegidas por WAF.
• Resolución de problemas técnicos relacionados con DNS, certificados digitales, HTTPS y publicación de aplicaciones.
• Interlocución técnica con clientes para el análisis de necesidades y la resolución de incidencias.

Para este puesto, estamos buscando Técnico/a o Ingeniero/a de Ciberseguridad con conocimientos y experiencia en seguridad de aplicaciones web y soluciones Web Application Firewall (WAF).

También valoraremos experiencia previa, y conocimientos de:

• Imperva Cloud WAF en implantación, configuración, administración, operación y mantenimiento.
• Administración avanzada de Imperva Cloud WAF, incluyendo publicación segura de aplicaciones web, tuning de reglas, gestión de excepciones y mitigación de ataques.
• Conocimientos sólidos en seguridad web y amenazas OWASP Top 10 (SQL Injection, XSS, DDoS L7, bots maliciosos y ataques de fuerza bruta).
• Experiencia en protocolos y tecnologías web: HTTP/HTTPS, DNS, TLS/SSL, certificados digitales, reverse proxy, balanceadores y CDN.
• Capacidad para analizar y resolver incidencias complejas, optimizando la protección sin afectar a la disponibilidad de los servicios.
• Experiencia en entornos de producción y servicios gestionados, participando en despliegues, migraciones y cambios en producción.
• Conocimiento de aplicaciones móviles y comunicaciones backend, incluyendo autenticación y consumo de APIs y servicios web.
• Coordinación con equipos de sistemas, redes y ciberseguridad para la gestión y evolución de servicios de protección de aplicaciones.

Modelo de trabajo híbrido y 8 semanas al año de teletrabajo fuera de tu área geográfica habitual

Horario flexible de entrada y salida, y jornada intensiva viernes y verano.

Desarrollo de plan de carrera personalizado, formación y ayuda para el aprendizaje de idiomas.

Movilidad nacional e internacional. ¿Vienes de otro país? Te ofrecemos un relocation package.

Retribución competitiva con revisiones continuas, retribución flexible y descuento en marcas.

Programa Wellbeing: seguro médico, dental y de accidentes; fruta y café gratis, formación en salud física, mental y económica, y ¡mucho más!