American Bureau of Shipping (ABS) הוא ארגון עולמי לסיווג אוניות, שנוסד בשנת 1862 ומשרת את תעשיות הספנות והפעילות הימית באמצעות תקנים, הסמכה, עמידה בדרישות, הכשרה ושירותים טכניים. עבודתו עוסקת באתגרי הבטיחות, התפעול, הרגולציה והקיימות הכרוכים בהפעלת כלי שיט ונכסים ימיים.
ABS מאגדת בוחני אוניות, מהנדסים, חוקרים ומומחים רגולטוריים ביותר מ-200 משרדים ב-70 מדינות. פעילותה מתקיימת בצומת שבין ייעוץ, הגנה ולוגיסטיקה, ותומכת בהפעלה אחראית של כלי שיט ובהמשך החדשנות בענף הימי.
מהנדס III, אבטחת רשת - יוסטון במתכונת היברידית
הובלת ארכיטקטורת אבטחת הרשת הארגונית של ABS בסביבות Zero Trust, חומות אש, VPN וענן היברידי. עיצוב אוטומציה, ממשל ותקנים טכניים עבור ארגון עולמי לבטיחות ימית.
תיאור
- אחריות על מפת הדרכים של אבטחת הרשת הארגונית בהתאם ל-Zero Trust, ל-NIST 800-171 ול-CMMC ולסדרי העדיפויות העסקיים
- תכנון אבטחת רשת עמידה בסביבות מקומיות, Azure, Oracle Cloud וריבוי עננים
- הפיכת מדיניות אבטחה לתכנוני תשתית מעשיים ולתקני אבטחת רשת
- הערכת טכנולוגיות מתפתחות וייעוץ להנהלת מערכות המידע בנוגע לכיוון הארכיטקטוני
- שמש/י סמכות טכנית בתחומי חומות אש, סגמנטציה, VPN ותשתיות גישה מרחוק
- תחזוקת ארכיטקטורות ייחוס, תבניות תכנון ותקני הנדסת אבטחת רשת
- שילוב כלים הממפים משתמשים למשאבים בסביבות מקומיות, ענן וגישה מרחוק
- יצירת תקנים לאכיפת מדיניות מבוססת זהות לקידום הבשלות של Zero Trust
- תכנון תהליכי עבודה לבעלות על מדיניות חומות האש, סקירה, ניקוי והוצאה משימוש
- אופטימיזציה של בסיסי חוקי חומות אש גדולים במדיניות אבטחה ו-NAT
- אוטומציה של תהליכי הנדסה חוזרניים וצמצום העבודה הידנית
- קביעת תקני תיעוד ויצירת תבניות הנדסיות
- הכוונה וחניכה של מהנדסי רשת וחומות אש בתחומי הארכיטקטורה והיישום
- תיאום עם צוותי תפעול אבטחה, הנדסת ענן, ניהול זהויות וגישה וצוותי יישומים
- המרת דרישות אבטחה לתצורות ולתכנונים של תשתיות
- מתן תמיכת הסלמה מקצועית לבעיות מורכבות בחומות אש, VPN, ניתוב וקישוריות מרובת עננים
- תמיכה בביקורות, סקירות תאימות ותגובה לאירועים באמצעות מומחיות ארכיטקטונית וטכנית
- דיווח להנהלת IMS ופיקוח על קבלנים חיצוניים לפי הצורך
דרישות
- לפחות שמונה שנות ניסיון מתקדם בהנדסת אבטחת רשת
- שלוש שנים או יותר בתפקיד הנדסי בכיר או בתפקיד מנהיגות טכנית
- חמש שנות ניסיון או יותר בשימוש ב-Palo Alto NGFW וב-Panorama בארגון גלובלי עם תשתית ענן היברידית
- תואר אקדמי או הכשרה מקבילה מוכרת, רצוי במדעי המחשב, הנדסת מחשבים או תחום קשור, או ניסיון מקצועי דומה
- הסמכת Palo Alto PCNSA או PCNSE
- הסמכת Cisco CCNP Security או Enterprise
- הסמכת ענן ב-Azure, OCI או GCP
- הסמכה הקשורה ל-NIST או ל-CMMC
- הסמכת Cloudflare ASE או ACE, או Zscaler ZDTA, ZDTE או ZDXA
- מומחיות בתכנון תשתיות אבטחת רשת ארגוניות בסביבות מקומיות, Azure, OCI ו-GCP
- ידע מתקדם ב-Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect ובתכנון אזורי אבטחה
- ניסיון בתכנון מחדש ובאופטימיזציה של בסיסי חוקי חומות אש בקנה מידה גדול הכוללים יותר מ-1,000 חוקים
- שליטה גבוהה בארכיטקטורות BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN ו-DMVPN
- ניסיון נרחב ב-IPSec VPN, GlobalProtect, SSL VPN, שילוב SAML/MFA ותכנון יתירות ומעבר בעת כשל
- ניסיון מעשי ב-Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport ו-ExpressRoute
- ידע מעשי ב-Zero Trust, מיקרו-סגמנטציה, NIST 800-171, NIST 800-53 ו-CMMC
- יכולת ליצור מדריכי הפעלה, נוהלי עבודה תקניים, מסמכי תכנון וחומרי הדרכה
- ניסיון בהסברת ארכיטקטורה לקהלים טכניים ולא טכניים, בחניכת מהנדסים ובהובלת יוזמות טכנולוגיות
- הבנת תאימות ITAR והשפעתה על תכנון תשתיות
- ידע מעשי במערכת ניהול הבריאות, הבטיחות, האיכות והסביבה של ABS
- יש לעמוד בדרישות בקרת הייצוא של ארצות הברית כאדם אמריקאי או להשיג את רישיונות או אישורי הייצוא הנדרשים
הטבות
- ביטוח רפואי PPO ו-HD
- ביטוח שיניים וראייה
- חשבון חיסכון בריאותי
- חשבון הוצאות גמיש
- ביטוח חיים
- ביטוח מוות מתאונה ואובדן איברים
- תוכניות חופשת נכות
- חופשת הורות
- חגים בתשלום
- חופשה בתשלום
- תוכנית סיוע לעובדים המציעה תמיכה ברווחה ובאיזון בין העבודה לחיים האישיים
- תוכנית 401(k) עם התאמה נדיבה מצד החברה, בכפוף לדרישות התוכנית