American Bureau of Shipping (ABS) е глобална организация за класификация на кораби, основана през 1862 г., която обслужва морската и офшорната индустрия чрез стандарти, сертифициране, съответствие с нормативните изисквания, обучения и технически услуги. Дейността ѝ е насочена към предизвикателствата, свързани с безопасността, експлоатацията, регулациите и устойчивото развитие при управлението на плавателни съдове и офшорни активи.
ABS обединява инспектори, инженери, изследователи и регулаторни специалисти в над 200 офиса в 70 държави. Работата ѝ се намира на пресечната точка между консултантските услуги, отбраната и логистиката, като подпомага отговорната експлоатация на плавателни съдове и постоянните иновации в морския сектор.
Инженер III, мрежова сигурност – Хюстън, хибридна работа
Ръководи архитектурата на корпоративната мрежова сигурност за ABS в областите Zero Trust, защитни стени, VPN и хибридни облачни среди. Определя автоматизацията, управлението и техническите стандарти за глобална организация за морска безопасност.
Описание
- Отговаря за пътната карта на корпоративната мрежова сигурност в съответствие с Zero Trust, NIST 800-171/CMMC и бизнес приоритетите
- Проектира устойчива мрежова сигурност в локални, Azure, Oracle Cloud и мултиоблачни среди
- Превръща политиките за сигурност в практически инфраструктурни проекти и стандарти за мрежова сигурност
- Оценява нововъзникващи технологии и съветва IT ръководството относно архитектурната посока
- Действа като технически авторитет за защитни стени, сегментация, VPN и инфраструктура за отдалечен достъп
- Поддържа референтни архитектури, проектни шаблони и инженерни стандарти за мрежова сигурност
- Интегрира инструменти, които свързват потребители с ресурси в локални, облачни и среди за отдалечен достъп
- Създава стандарти за прилагане на политики, базирани на идентичност, за повишаване на зрелостта на Zero Trust
- Проектира работни процеси за собственост, преглед, почистване и извеждане от употреба на политики за защитни стени
- Оптимизира големи набори от правила на защитни стени в политиките за сигурност и NAT
- Автоматизира повтаряеми инженерни процеси и намалява ръчната работа
- Определя стандарти за документация и създава инженерни шаблони
- Ръководи и наставлява мрежови инженери и инженери по защитни стени относно архитектурата и внедряването
- Координира работата с операциите по сигурността, облачния инженеринг, управлението на идентичността и достъпа и екипите за приложения
- Превръща изискванията за сигурност в инфраструктурни конфигурации и проекти
- Осигурява експертна ескалационна поддръжка при сложни проблеми със защитни стени, VPN, маршрутизация и мултиоблачна свързаност
- Подпомага одити, проверки за съответствие и реакция при инциденти с архитектурна и техническа експертиза
- Докладва на ръководството на IMS и при необходимост контролира външни изпълнители
Изисквания
- Най-малко осем години прогресивен опит в инженеринг на мрежова сигурност
- Три или повече години на старша инженерна или техническа ръководна позиция
- Пет или повече години опит с Palo Alto NGFW и Panorama в глобално предприятие с хибридна облачна инфраструктура
- Висше образование или признат еквивалент, за предпочитане в областта на компютърните науки, компютърното инженерство или сродна област, или сравним професионален опит
- Сертификат Palo Alto PCNSA или PCNSE
- Сертификат Cisco CCNP Security или Enterprise
- Облачен сертификат за Azure, OCI или GCP
- Сертификат, свързан с NIST или CMMC
- Сертификат Cloudflare ASE/ACE или Zscaler ZDTA, ZDTE или ZDXA
- Експертни умения в проектирането на инфраструктура за корпоративна мрежова сигурност в локални, Azure, OCI и GCP среди
- Задълбочени познания по Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect и проектиране на зони за сигурност
- Опит в преработването и оптимизирането на мащабни набори от правила на защитни стени, съдържащи над 1000 правила
- Отлично познаване на архитектурите BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN и DMVPN
- Богат опит с IPSec VPN, GlobalProtect, SSL VPN, интеграция на SAML/MFA и проектиране на превключване при отказ
- Практически опит с Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport и ExpressRoute
- Работни познания по Zero Trust, микросегментация, NIST 800-171, NIST 800-53 и CMMC
- Умение за създаване на оперативни ръководства, SOP, проектна документация и обучителни материали
- Опит в обясняването на архитектура пред техническа и нетехническа аудитория, наставляването на инженери и ръководенето на технически инициативи
- Разбиране на съответствието с ITAR и влиянието му върху проектирането на инфраструктурата
- Работни познания по системата за управление на ABS в областта на здравето, безопасността, качеството и околната среда
- Необходимо е да отговаря на изискванията на САЩ за контрол на износа като лице от САЩ или да получи необходимите лицензи или разрешения за износ
Придобивки
- Медицинска застраховка PPO и HD
- Стоматологична и зрителна застраховка
- Здравна спестовна сметка
- Гъвкава разходна сметка
- Животозастраховане
- Застраховка за случайна смърт и раздробяване
- Програми за отпуск поради нетрудоспособност
- Родителски отпуск
- Платени празнични дни
- Платен отпуск
- Програма за подпомагане на служителите с подкрепа за благосъстоянието и баланса между работа и личен живот
- План 401(k) с щедро съвпадащо участие от компанията, съгласно изискванията на плана