Administrador de WAF / AppSec
Operas el escudo que protege las webs de una empresa: configuras políticas, lees alertas y afinas falsos positivos en producción. Un perfil concreto, demandado y que casi nadie domina.
📊Tu preparación para este puesto
Esto no es teoría: es tu progreso real hacia este puesto, calculado con los retos que ya has resuelto.
🧭Lo que piden las empresas → dónde lo aprendes aquí
Esto es lo que aparece de verdad en las ofertas de este puesto. A la derecha, exactamente dónde lo cubres en la academia. Sin relleno: cada fila es una casilla que marcas de tu futuro profesional.
| WAF en producción (políticas, firmas, excepciones) | Módulo WAF con lab real (ModSecurity + OWASP CRS) |
| ModSecurity + OWASP Core Rule Set | Lab puntuable del módulo WAF: monta, ataca y afina un WAF de verdad |
| NGINX, proxy inverso, HTTP/TLS | Track Redes y Perimetral + teoría WAF |
| OWASP Top 10 | Máquinas web + módulo WAF + Wiki |
| Análisis de logs y alertas | Teoría de logs + audit log del lab WAF |
| ENS / CCN-STIC (sector público español) | Track Compliance (ENS, CCN-STIC) |
| Scripting (Bash/Python) y cambio controlado | Linux & Terminal + Compliance (gestión del cambio) |
🗺️Tu ruta exacta en la academia
El orden recomendado para llegar a este puesto desde donde estés:
🎯Objetivo y empleabilidad
Certificación objetivo: Certificaciones de seguridad de aplicaciones web + ENS.
Cuando domines la ruta, activa tu distintivo “Disponible para empleo” y publica tu CV Hacker verificable: un perfil público donde RR.HH. comprueba tus máquinas resueltas y tus certificados reales. Tú demuestras; nosotros lo verificamos.
⚖️ Esto es una ruta de formación, no una promesa de empleo. Te preparamos lo mejor posible; el puesto lo consigues tú, con tu esfuerzo. Aquí no prometemos lo que no está en nuestra mano.