American Bureau of Shipping (ABS) je globální organizace pro klasifikaci lodí, založená v roce 1862. Působí v námořním a offshore průmyslu prostřednictvím tvorby norem, certifikace, posuzování souladu, školení a technických služeb. Její činnost se zaměřuje na bezpečnostní, provozní, regulační a udržitelnostní výzvy spojené s provozem plavidel a offshore zařízení.
ABS sdružuje inspektory, inženýry, výzkumníky a regulační specialisty ve více než 200 kancelářích v 70 zemích. Její činnost se nachází na pomezí poradenství, obrany a logistiky a podporuje odpovědný provoz plavidel i pokračující inovace v námořním sektoru.
Inženýr III pro síťovou bezpečnost — hybridní práce, Houston
Veďte architekturu podnikové síťové bezpečnosti ABS v oblastech Zero Trust, firewallů, VPN a hybridních cloudových prostředí. Formujte automatizaci, správu a technické standardy pro globální organizaci zaměřenou na bezpečnost v námořní dopravě.
Popis
- Odpovídat za plán rozvoje podnikové síťové bezpečnosti s ohledem na Zero Trust, NIST 800-171/CMMC a obchodní priority
- Navrhovat odolnou síťovou bezpečnost pro lokální, Azure, Oracle Cloud a multicloudová prostředí
- Převádět bezpečnostní politiky do praktických návrhů infrastruktury a standardů síťové bezpečnosti
- Posuzovat nové technologie a radit vedení IT v otázkách architektonického směřování
- Působit jako technická autorita pro firewally, segmentaci, VPN a infrastrukturu vzdáleného přístupu
- Udržovat referenční architektury, návrhové vzory a inženýrské standardy síťové bezpečnosti
- Integrovat nástroje mapující uživatele na zdroje v lokálních, cloudových a prostředích vzdáleného přístupu
- Vytvářet standardy prosazování politik založených na identitě za účelem rozvoje vyspělosti Zero Trust
- Navrhovat pracovní postupy pro vlastnictví, kontrolu, čištění a vyřazování politik firewallů
- Optimalizovat rozsáhlé sady pravidel firewallů pro bezpečnostní politiky a NAT
- Automatizovat opakovatelné inženýrské procesy a omezovat ruční práci
- Stanovovat standardy dokumentace a vytvářet inženýrské šablony
- Vést a mentorovat síťové inženýry a inženýry firewallů v oblasti architektury a implementace
- Koordinovat činnost s týmy bezpečnostních operací, cloudového inženýrství, správy identit a přístupu a aplikačními týmy
- Převádět bezpečnostní požadavky do konfigurací a návrhů infrastruktury
- Poskytovat odbornou eskalační podporu při řešení složitých problémů s firewally, VPN, směrováním a multicloudovým propojením
- Podporovat audity, kontroly shody a reakci na incidenty architektonickými a technickými znalostmi
- Podléhat vedení IMS a podle potřeby dohlížet na externí dodavatele
Požadavky
- Nejméně osm let postupně se rozvíjející praxe v oblasti inženýrství síťové bezpečnosti
- Nejméně tři roky na pozici seniorního inženýra nebo technického vedoucího
- Nejméně pět let zkušeností s Palo Alto NGFW a Panorama v globálním podniku s hybridní cloudovou infrastrukturou
- Vysokoškolské vzdělání nebo uznávaný ekvivalent, přednostně v oboru informatiky, počítačového inženýrství nebo příbuzném oboru, případně srovnatelná odborná praxe
- Certifikace Palo Alto PCNSA nebo PCNSE
- Certifikace Cisco CCNP Security nebo Enterprise
- Cloudová certifikace Azure, OCI nebo GCP
- Certifikace související s NIST nebo CMMC
- Certifikace Cloudflare ASE/ACE nebo Zscaler ZDTA, ZDTE či ZDXA
- Odborné znalosti návrhu podnikové infrastruktury síťové bezpečnosti v lokálních, Azure, OCI a GCP prostředích
- Pokročilá znalost Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect a návrhu bezpečnostních zón
- Zkušenost s přepracováním a optimalizací rozsáhlých sad pravidel firewallů obsahujících více než 1000 pravidel
- Velmi dobrá znalost architektur BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN a DMVPN
- Rozsáhlá praxe s IPSec VPN, GlobalProtect, SSL VPN, integrací SAML/MFA a návrhem převzetí služeb při selhání
- Praktická zkušenost s Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport a ExpressRoute
- Pracovní znalost Zero Trust, mikrosegmentace, NIST 800-171, NIST 800-53 a CMMC
- Schopnost vytvářet provozní příručky, standardní operační postupy, návrhovou dokumentaci a školicí materiály
- Zkušenost s vysvětlováním architektury technickému i netechnickému publiku, mentoringem inženýrů a vedením technických iniciativ
- Porozumění požadavkům ITAR a jejich dopadu na návrh infrastruktury
- Pracovní znalost Systému řízení bezpečnosti, ochrany zdraví, kvality a životního prostředí ABS
- Je nutné splňovat požadavky USA na kontrolu vývozu jako osoba z USA nebo získat potřebné vývozní licence či oprávnění
Benefity
- Zdravotní pojištění PPO a HD
- Zubní pojištění a pojištění zraku
- Spořicí účet na zdravotní výdaje
- Flexibilní účet výdajů
- Životní pojištění
- Pojištění pro případ náhodného úmrtí a ztráty způsobilosti
- Programy volna z důvodu pracovní neschopnosti
- Rodičovská dovolená
- Placené svátky
- Placená dovolená
- Program pomoci zaměstnancům nabízející podporu v oblasti zdraví a rovnováhy mezi pracovním a osobním životem
- Plán 401(k) s významným příspěvkem společnosti podle požadavků plánu