• Administrar y mantener soluciones WAF (Web Application Firewall), garantizando la protección y disponibilidad de las aplicaciones web.
• Monitorizar y analizar eventos de seguridad, identificando posibles ataques, vulnerabilidades y falsos positivos.
• Configurar y optimizar reglas y políticas de seguridad, adaptándolas a las necesidades de cada aplicación.
• Administrar sistemas Linux y servidores web NGINX, realizando tareas de configuración, mantenimiento y resolución de incidencias.
• Desarrollar y mantener scripts en Bash y Python para automatizar tareas operativas y mejorar la eficiencia del servicio.
• Gestionar cambios en entornos de producción, realizando las validaciones necesarias para minimizar riesgos y garantizar la continuidad del servicio.
• Analizar registros y tráfico web para investigar incidentes, detectar comportamientos anómalos y proponer mejoras.
• Elaborar documentación técnica e informes sobre las actuaciones realizadas y las recomendaciones de seguridad.
• Colaborar con equipos técnicos y de seguridad en la resolución de problemas y la mejora continua del servicio.

¿Qué buscamos en ti?

• Al menos 2 años de experiencia en operaciones de ciberseguridad, preferiblemente en protección de aplicaciones web.
• FP de Grado Superior en Administración de Sistemas Informáticos, Redes o titulaciones equivalentes.
• Experiencia en administración de sistemas Red Hat (RHEL), incluyendo gestión de servicios, permisos, SELinux y registros.
• Conocimientos prácticos de configuración y administración de NGINX, incluyendo gestión de rutas, reglas de ubicación, archivos de configuración y aplicación segura de cambios.
• Experiencia administrando soluciones WAF en producción, incluyendo configuración de políticas de seguridad, firmas, excepciones y análisis de alertas, así como capacidad para interpretar configuraciones declarativas en JSON.
• Conocimientos de HTTP y TLS, certificados digitales, cabeceras HTTP, servidores proxy y mecanismos de identificación de la dirección IP de origen.
• Capacidad para analizar grandes volúmenes de logs mediante herramientas de línea de comandos e identificar eventos, errores y posibles ataques.
• Experiencia desarrollando y manteniendo scripts con Bash y Python 3 para entornos productivos.
• Conocimientos de Git y experiencia realizando pruebas y validaciones asociadas a cambios de configuración.
• Conocimientos de OWASP Top 10 y del Esquema Nacional de Seguridad (ENS).
• Experiencia en procedimientos de cambio controlado, ventanas de mantenimiento, validación de modificaciones y planes de reversión.
• Capacidad para documentar procedimientos, justificar decisiones técnicas y comunicar resultados de manera clara a equipos técnicos y clientes.

También valoramos...

• Experiencia con F5 NGINX App Protect, F5 Advanced WAF o NGINX Plus.
• Conocimientos de ModSecurity y OWASP Core Rule Set (CRS).
• Familiaridad con las guías de seguridad CCN-STIC.
• Experiencia con Ansible u otras herramientas de automatización y gestión de configuraciones.
• Conocimientos de ELK (Elasticsearch, Logstash y Kibana) o Grafana para el análisis y visualización de eventos de seguridad.
• Experiencia utilizando herramientas de ticketing para la gestión de incidencias, peticiones y cambios.
• Certificaciones relacionadas con ciberseguridad, administración de sistemas o seguridad de aplicaciones web.
• Experiencia en servicios gestionados de seguridad, SOC o proyectos desarrollados en organizaciones con elevados requisitos de seguridad.

¿Qué te ofrecemos?

• Contrato indefinido.
• Ayuda mensual por hijos menores de edad.
• Plan de Compensación Flexible (seguro médico, guardería, transporte y formación).
• Seguro de vida y accidentes.
• Plan de pensiones.
• Plan de formación continua, licencia Udemy y acceso a otras plataformas formativas.
• Gym virtual.
• Desarrollo profesional en una multinacional líder del sector tecnológico.
• Participación en proyectos de alto impacto e innovación.
• ¡Y mucho más!