Senior WAF Engineer / WAF Consultant
Zabel GmbH
Ansprechpartner: Marcelo Sparberg
Stuttgart , Deutschland
FinanzenWeb Application FirewallHypertext Transfer Protocols (HTTP)MigrationstestsOWASPMigration ManagerReverse-ProxyLoad BalancingFirewallsCloudflare
Beschreibung
Für ein kurzfristig startendes Projekt bei einem Unternehmen aus dem regulierten Finanzumfeld suche ich einen erfahrenen, hands-on arbeitenden Senior WAF Engineer / WAF Consultant (m/w/d).
Im Mittelpunkt steht die Migration einer bestehenden F5-basierten WAF-Landschaft auf eine cloudbasierte Web Application Firewall. Als Zielplattform wird aktuell insbesondere Link11 betrachtet; vergleichbare Migrationserfahrung mit Cloudflare WAF, Azure WAF, Akamai oder Imperva ist ebenfalls relevant.
Ihre Aufgaben:
- Analyse der bestehenden F5-WAF-Umgebung
- Aufnahme von Anwendungen, Policies, Security-Regeln, iRules und technischen Abhängigkeiten
- Entwicklung der Zielarchitektur für die zukünftige Cloud-WAF
- Planung und technische Umsetzung der WAF-Migration
- Übertragung beziehungsweise Neuerstellung bestehender Security-Regeln
- Berücksichtigung von Reverse Proxy, Load Balancing, Routing, DNS, TLS und Zertifikaten
- Erstellung von Test-, Cutover- und Rollback-Konzepten
- Technische Koordination mit Applikationsverantwortlichen, Security, Netzwerk und beteiligten Dienstleistern
- Troubleshooting während der Umstellung
- Dokumentation und Übergabe an die internen Teams
Das sollten Sie mitbringen:
- Mehrjährige praktische Erfahrung mit Web Application Firewalls
- Sehr gute Kenntnisse von F5, idealerweise F5 ASM beziehungsweise Advanced WAF
- Praktische Erfahrung mit F5 iRules
- Nachweislich bereits durchgeführte WAF-Migration
- Erfahrung mit mindestens einer cloudbasierten WAF-Lösung
- Sehr gute Kenntnisse in Reverse Proxy und Load Balancing
- Sicheres Verständnis von HTTP/HTTPS, TLS, DNS und Zertifikaten
- Kenntnisse der OWASP-Risiken und gängiger Web-Security-Mechanismen
- Hands-on-Mentalität und sehr gute Deutschkenntnisse
Rahmenbedingungen:
- Start: schnellstmöglich
- Laufzeit: voraussichtlich bis Ende Q1 beziehungsweise Q2 2027
- Auslastung: circa 50 %, bei Bedarf eventuell mehr
- Einsatz: überwiegend remote, punktuell vor Ort im Raum Stuttgart
- Schwerpunkt: technische Umsetzung, keine reine Projektleitung
Wenn das Projekt für Sie grundsätzlich interessant ist, senden Sie mir bitte Ihr aktuelles Profil sowie eine kurze Information zu:
- Ihrer bisherigen F5-/iRules-Erfahrung
- einer bereits durchgeführten WAF-Migration
- den dabei eingesetzten Ausgangs- und Zielplattformen
- Ihrer Verfügbarkeit und Ihrem Tagessatz
Sollten Sie selbst aktuell nicht verfügbar sein, freue ich mich auch über eine passende Empfehlung aus Ihrem Netzwerk.
Viele Grüße
Marcelo Sparberg