Cybersecurity Engineer - WAF / WAAP Specialist

We are looking for a Cybersecurity Engineer specializing in WAF and WAAP technologies to participate in the administration, operation, and evolution of web application protection platforms in critical environments. The position combines security infrastructure management, rule and policy optimization, continuous monitoring, and improvement of the cybersecurity posture of corporate services.

• Participate in challenging projects with cutting-edge technologies.
• You will have autonomy to propose solutions and lead technically.

• Administration, operation, and maintenance of WAF/WAAP platforms.
• Installation, configuration, updating, and evolution of web application protection solutions.
• Management and optimization of security policies, signatures, rules, and exceptions.
• Analysis, diagnosis, and resolution of incidents related to application protection.
• Tuning and fine-tuning of rules to minimize false positives and ensure service continuity.
• Proactive monitoring of security events and services.
• Management of TLS/SSL certificates and support for secure application publishing.
• Implementation of hardening measures and continuous improvement of the security posture.
• Integration with SIEM tools, monitoring, and automation.
• Preparation and maintenance of documentation and operational procedures.
• Optimization of infrastructure performance, capacity, and availability.
• Participation in scheduled maintenance and update tasks when required.

• Permanent contract.
• Remote work.
• Vacation: 24 working days.
• Telework expense compensation (proportional based on telework days).
• Flexible compensation: up to 500€/month in payroll.
• Social Benefits (Cobee): Annual allowance of 1,200 € for food vouchers, transportation, medical insurance, daycare, or training.
• Once the annual leave allowance has been used, the possibility of continuing to enjoy benefits through flexible remuneration.
• MyLearningHub: Training platform with a wide catalog of content.
• Wellhub: Access to sports and wellness activities.
• Employee Assistance Program (Lyra): Confidential professional support service.
• The Genuine Travel: Exclusive travel benefits.
• Discount portal with advantages across a broad network of stores and services.

Page Consulting Tech Solutions is the PageGroup division specialized in delivering IT projects for clients, offering a wide range of tailored technology solutions with the required flexibility and agility.
More information about Page Consulting Tech Solutions.

• University degree in Computer Engineering, Telecommunications Engineering, or equivalent.
• Academic level equivalent to MECES 2.
• Minimum of 4 years of experience in infrastructure, cybersecurity, or technology platform administration.
• Demonstrable experience in the administration and operation of WAF/WAAP solutions.
• Solid knowledge of HTTP/HTTPS protocols, digital certificates, TLS/SSL, and web application security.
• Experience in monitoring, incident management, and operations of critical services.
• Analytical skills and a problem-solving orientation.
• Proactivity, commitment to continuous improvement, and strong teamwork skills.

Nice to have

• Experience with F5 NGINX App Protect.
• Knowledge of other WAF platforms such as Imperva, Cloudflare, Akamai, or Barracuda.
• Experience with integration into SIEM platforms and automation tools.
• Experience in high-availability environments and secure architectures.
• English B2 or higher.

Buscamos un/a Ingeniero/a de Ciberseguridad especializado/a en tecnologías WAF y WAAP para participar en la administración, operación y evolución de plataformas de protección de aplicaciones web en entornos críticos. La posición combina la gestión de infraestructuras de seguridad, optimización de reglas y políticas, monitorización continua y mejora de la postura de ciberseguridad de los servicios corporativos.

• Participarás en proyecto desafiante con tecnologías punteras.
• Tendrás autonomía para proponer soluciones y liderar técnicamente.

• Administración, operación y mantenimiento de plataformas WAF/WAAP.
• Instalación, configuración, actualización y evolución de soluciones de protección de aplicaciones web.
• Gestión y optimización de políticas de seguridad, firmas, reglas y excepciones.
• Análisis, diagnóstico y resolución de incidencias relacionadas con la protección de aplicaciones.
• Ajuste y afinado de reglas para minimizar falsos positivos y garantizar la continuidad del servicio.
• Monitorización proactiva de eventos y servicios de seguridad.
• Gestión de certificados TLS/SSL y soporte a la publicación segura de aplicaciones.
• Implementación de medidas de hardening y mejora continua de la postura de seguridad.
• Integración con herramientas SIEM, monitorización y automatización.
• Elaboración y mantenimiento de documentación técnica y procedimientos operativos.
• Optimización del rendimiento, capacidad y disponibilidad de la infraestructura.
• Participación en tareas programadas de mantenimiento y actualización cuando sea necesario

• Contrato indefinido.
• Trabajo en remoto.
• Vacaciones: 24 días laborables.
• Compensación de gastos de teletrabajo (proporcional en función de días de teletrabajo).
• Retribución flexible: máximo de 500€/mes en nómina.
• Beneficios Sociales (Cobee): Bolsa anual de 1.200 € para destinar a cheques de comida, transporte, seguro médico, guardería o formación.
• Una vez utilizada la bolsa completa, posibilidad de seguir disfrutando de los beneficios mediante retribución flexible.
• MyLearningHub: Plataforma de formación con amplio catálogo de contenidos.
• Wellhub: Acceso a actividades deportivas y de bienestar.
• Employee Assistance Program (Lyra): Servicio confidencial de apoyo profesional.
• The Genuine Travel: Beneficios exclusivos para viajes.
• Portal de descuentos con ventajas en una amplia red de comercios y servicios.

Page Consulting Tech Solutions es el área de PageGroup especializada en la realización de proyectos IT en clientes, ofreciendo una amplia variedad de soluciones tecnológicas a medida con la flexibilidad y agilidad requerida.
Más información sobre Page Consulting Tech Solutions.

• Titulación universitaria en Ingeniería Informática, Ingeniería de Telecomunicaciones o equivalente.
• Nivel académico equivalente a MECES 2.
• Experiencia mínima de 4 años en infraestructuras, ciberseguridad o administración de plataformas tecnológicas.
• Experiencia demostrable en administración y operación de soluciones WAF/WAAP.
• Conocimientos sólidos de protocolos HTTP/HTTPS, certificados digitales, TLS/SSL y seguridad de aplicaciones web.
• Experiencia en monitorización, operación y gestión de incidencias en servicios críticos.
• Capacidad analítica y orientación a la resolución de problemas.
• Proactividad, orientación a la mejora continua y capacidad de trabajo en equipo.

Valorable

• Experiencia con F5 NGINX App Protect.
• Conocimientos de otras plataformas WAF como Imperva, Cloudflare, Akamai o Barracuda.
• Experiencia en integración con plataformas SIEM y herramientas de automatización.
• Experiencia en entornos de alta disponibilidad y arquitecturas seguras.
• Inglés B2 o superior.