Web Application Firewall (WAF) Security Engineer (Remote)

Über das Unternehmen

Signet Jewelers ist der weltweit größte Händler für Diamantschmuck und betreibt über 2.800 Filialen weltweit unter Marken wie Kay Jewelers, Zales, Jared, H. Samuel, Ernest Jones, Peoples, Banter by Piercing Pagoda, Rocksbox, JamesAllen.com und Diamonds Direct.

Das Unternehmen beschreibt sich als "people-first" und legt Wert auf Diversität, Inklusion und gesellschaftliches Engagement. Signet bietet vielfältige Karrierewege und Möglichkeiten, in einem kundenorientierten Einzelhandels- und E‑Commerce‑Umfeld zu wirken.

Hauptsitz: Support Center - Akron, OH, USA

Web: http://signetjewelers.com

Aufgaben

• Betreiben und betreuen von Unternehmens‑WAF‑ und Edge‑Sicherheitslösungen mit Schwerpunkt auf Akamai (Unterstützung für Imperva und AWS WAF).
• Entwurf, Bereitstellung, Konfiguration und Tuning von WAF‑Richtlinien zum Schutz von Webanwendungen und APIs.
• Überwachen und Analysieren von Sicherheitsereignissen, Bot‑Aktivität, DDoS‑Versuchen sowie OWASP Top‑10‑Bedrohungen und fortlaufende Optimierung zur Reduktion von False Positives.
• Konfiguration von Akamai‑Funktionen wie Bot Manager, Rate Control, Client Reputation und API Security.
• Teilnahme an Incident‑Response‑Aktivitäten, Dokumentation von Konfigurationen und Berichterstattung über WAF‑Wirksamkeit (z. B. Block‑Genauigkeit, False‑Positive‑Rate).
• Unterstützung von CI/CD‑Integrationen, sichere Deployment‑Praktiken und Automatisierungsskripte (z. B. Python, Bash, REST APIs).

Voraussetzungen

• Bachelorabschluss in Informatik, Management Information Systems oder gleichwertige Erfahrung.
• 3–5+ Jahre praktische Erfahrung im Betrieb und Tuning von Web Application Firewalls in unternehmensweiten oder hochfrequenten Umgebungen.
• Fundierte, praktische Erfahrung mit Akamai‑Sicherheitsprodukten (erforderlich).
• Gutes Verständnis von Web‑Sicherheitskonzepten (OWASP Top 10), HTTP/HTTPS, TLS, DNS, CDN‑Architekturen und Cloud‑Umgebungen.
• Erfahrung in Analyse von Sicherheitslogs, Traffic‑Mustern und Angriffen sowie Erfahrung mit Change‑Management in Produktionsumgebungen.
• Grundlegende Skripting‑/Automatisierungskenntnisse (Python, Bash, REST APIs) sowie starke Troubleshooting‑ und Analysefähigkeiten.
• Wünschenswert: Erfahrung mit Imperva und/oder AWS WAF, Arbeit in E‑Commerce/Einzelhandel, PCI‑Kenntnisse und Zusammenarbeit mit verteilten DevOps‑Teams.

Benefits

• Konkurrenzfähige Kranken-, Zahn‑ und Augenversicherung
• 401(k)‑Matching nach einem Jahr Betriebszugehörigkeit
• Großzügige Urlaubsregelungen und Firmenfeiertage
• Mitarbeiterrabatte auf Waren
• Programme für Lernen & Entwicklung
• Weitere Zusatzleistungen