Η American Bureau of Shipping (ABS) είναι ένας παγκόσμιος οργανισμός ταξινόμησης πλοίων, που ιδρύθηκε το 1862 και εξυπηρετεί τους κλάδους της ναυτιλίας και των υπεράκτιων δραστηριοτήτων μέσω προτύπων, πιστοποίησης, συμμόρφωσης, εκπαίδευσης και τεχνικών υπηρεσιών. Το έργο της αντιμετωπίζει τις προκλήσεις ασφάλειας, λειτουργίας, κανονιστικής συμμόρφωσης και βιωσιμότητας που συνδέονται με τη λειτουργία πλοίων και υπεράκτιων εγκαταστάσεων.
Η ABS συγκεντρώνει επιθεωρητές, μηχανικούς, ερευνητές και ειδικούς σε κανονιστικά θέματα σε περισσότερα από 200 γραφεία σε 70 χώρες. Το έργο της βρίσκεται στη διασταύρωση της συμβουλευτικής, της άμυνας και της εφοδιαστικής, υποστηρίζοντας την υπεύθυνη λειτουργία των πλοίων και τη συνεχή καινοτομία στον ναυτιλιακό κλάδο.
Μηχανικός III, Ασφάλεια Δικτύων - Χιούστον με Υβριδικό Μοντέλο
Ηγείστε της αρχιτεκτονικής εταιρικής ασφάλειας δικτύων της ABS σε περιβάλλοντα Zero Trust, τειχών προστασίας, VPN και υβριδικού cloud. Διαμορφώστε αυτοματοποίηση, διακυβέρνηση και τεχνικά πρότυπα για έναν παγκόσμιο οργανισμό θαλάσσιας ασφάλειας.
Περιγραφή
- Ανάληψη του οδικού χάρτη εταιρικής ασφάλειας δικτύων με βάση το Zero Trust, τα NIST 800-171/CMMC και τις επιχειρηματικές προτεραιότητες
- Σχεδιασμός ανθεκτικής ασφάλειας δικτύων σε περιβάλλοντα on-premises, Azure, Oracle Cloud και multi-cloud
- Μετατροπή των πολιτικών ασφάλειας σε πρακτικούς σχεδιασμούς υποδομών και πρότυπα ασφάλειας δικτύων
- Αξιολόγηση αναδυόμενων τεχνολογιών και παροχή συμβουλών στην ηγεσία IT για την αρχιτεκτονική κατεύθυνση
- Άσκηση τεχνικής αυθεντίας για τείχη προστασίας, τμηματοποίηση, VPN και υποδομές απομακρυσμένης πρόσβασης
- Συντήρηση αρχιτεκτονικών αναφοράς, προτύπων σχεδιασμού και προτύπων μηχανικής ασφάλειας δικτύων
- Ενσωμάτωση εργαλείων που αντιστοιχίζουν χρήστες σε πόρους σε περιβάλλοντα on-premises, cloud και απομακρυσμένης πρόσβασης
- Δημιουργία προτύπων επιβολής πολιτικών βάσει ταυτότητας για την προώθηση της ωριμότητας του Zero Trust
- Σχεδιασμός ροών εργασίας για την ιδιοκτησία, την επανεξέταση, τον καθαρισμό και την απόσυρση πολιτικών τειχών προστασίας
- Βελτιστοποίηση μεγάλων βάσεων κανόνων τειχών προστασίας στις πολιτικές ασφάλειας και NAT
- Αυτοματοποίηση επαναλαμβανόμενων διαδικασιών μηχανικής και μείωση της χειροκίνητης εργασίας
- Καθορισμός προτύπων τεκμηρίωσης και δημιουργία προτύπων μηχανικής
- Καθοδήγηση και mentoring μηχανικών δικτύων και τειχών προστασίας σε θέματα αρχιτεκτονικής και υλοποίησης
- Συντονισμός με τις ομάδες επιχειρήσεων ασφάλειας, μηχανικής cloud, διαχείρισης ταυτότητας και πρόσβασης και εφαρμογών
- Μετατροπή των απαιτήσεων ασφάλειας σε διαμορφώσεις και σχεδιασμούς υποδομών
- Παροχή εξειδικευμένης υποστήριξης κλιμάκωσης για σύνθετα ζητήματα τειχών προστασίας, VPN, δρομολόγησης και συνδεσιμότητας multi-cloud
- Υποστήριξη ελέγχων, αξιολογήσεων συμμόρφωσης και αντιμετώπισης περιστατικών με αρχιτεκτονική και τεχνική τεχνογνωσία
- Αναφορά στη Διοίκηση IMS και επίβλεψη εξωτερικών συνεργατών όπου απαιτείται
Απαιτήσεις
- Τουλάχιστον οκτώ χρόνια προοδευτικά αυξανόμενης εμπειρίας στη μηχανική ασφάλειας δικτύων
- Τρία ή περισσότερα χρόνια σε ανώτερο μηχανικό ή τεχνικό ηγετικό ρόλο
- Πέντε ή περισσότερα χρόνια χρήσης Palo Alto NGFW και Panorama σε παγκόσμια επιχείρηση με υβριδική υποδομή cloud
- Πανεπιστημιακό πτυχίο ή αναγνωρισμένο ισοδύναμο, κατά προτίμηση στην επιστήμη υπολογιστών, τη μηχανική υπολογιστών ή συναφή τομέα, ή συγκρίσιμη επαγγελματική εμπειρία
- Πιστοποίηση Palo Alto PCNSA ή PCNSE
- Πιστοποίηση Cisco CCNP Security ή Enterprise
- Πιστοποίηση cloud σε Azure, OCI ή GCP
- Πιστοποίηση σχετική με NIST ή CMMC
- Πιστοποίηση Cloudflare ASE/ACE ή Zscaler ZDTA, ZDTE ή ZDXA
- Εξειδίκευση στον σχεδιασμό εταιρικής υποδομής ασφάλειας δικτύων σε περιβάλλοντα on-premises, Azure, OCI και GCP
- Προηγμένη γνώση των Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect και του σχεδιασμού ζωνών ασφάλειας
- Εμπειρία στον ανασχεδιασμό και τη βελτιστοποίηση μεγάλων βάσεων κανόνων τειχών προστασίας που περιέχουν περισσότερους από 1.000 κανόνες
- Ισχυρή γνώση των αρχιτεκτονικών BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN και DMVPN
- Εκτεταμένη εμπειρία σε IPSec VPN, GlobalProtect, SSL VPN, ενσωμάτωση SAML/MFA και σχεδιασμό failover
- Πρακτική εμπειρία σε Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport και ExpressRoute
- Πρακτική γνώση του Zero Trust, του μικροκατακερματισμού, των NIST 800-171 και NIST 800-53 και του CMMC
- Ικανότητα δημιουργίας runbooks, SOPs, εγγράφων σχεδιασμού και εκπαιδευτικού υλικού
- Εμπειρία στην εξήγηση αρχιτεκτονικής σε τεχνικό και μη τεχνικό κοινό, στην καθοδήγηση μηχανικών και στην ηγεσία τεχνικών πρωτοβουλιών
- Κατανόηση της συμμόρφωσης με το ITAR και της επίδρασής της στον σχεδιασμό υποδομών
- Πρακτική γνώση του Συστήματος Διαχείρισης Υγείας, Ασφάλειας, Ποιότητας και Περιβάλλοντος της ABS
- Απαιτείται συμμόρφωση με τις απαιτήσεις ελέγχου εξαγωγών των ΗΠΑ ως U.S. Person ή απόκτηση των απαραίτητων αδειών ή εγκρίσεων εξαγωγών
Παροχές
- Ιατρική ασφάλιση PPO και HD
- Ασφάλιση οδοντιατρικής περίθαλψης και όρασης
- Λογαριασμός αποταμίευσης υγείας
- Ευέλικτος λογαριασμός δαπανών
- Ασφάλιση ζωής
- Ασφάλιση θανάτου από ατύχημα και ακρωτηριασμού
- Προγράμματα άδειας αναπηρίας
- Γονική άδεια
- Αμειβόμενες αργίες
- Αμειβόμενη άδεια
- Πρόγραμμα υποστήριξης εργαζομένων που προσφέρει υποστήριξη ευεξίας και ισορροπίας εργασίας-ζωής
- Πρόγραμμα 401(k) με γενναιόδωρη εργοδοτική αντιστοίχιση, με την επιφύλαξη των απαιτήσεων του προγράμματος