American Bureau of Shipping (ABS) to globalna organizacja zajmująca się klasyfikacją statków, założona w 1862 roku. Obsługuje sektor morski i offshore, opracowując standardy, prowadząc certyfikację i ocenę zgodności, organizując szkolenia oraz świadcząc usługi techniczne. Jej działalność odpowiada na wyzwania związane z bezpieczeństwem, eksploatacją, regulacjami i zrównoważonym rozwojem statków oraz obiektów offshore.
ABS zrzesza inspektorów, inżynierów, naukowców i specjalistów ds. regulacji w ponad 200 biurach w 70 krajach. Jej działalność łączy doradztwo, obronność i logistykę, wspierając odpowiedzialną eksploatację statków oraz dalszy rozwój innowacji w sektorze morskim.
Inżynier III ds. bezpieczeństwa sieci — praca hybrydowa, Houston
Kieruj architekturą korporacyjnego bezpieczeństwa sieci ABS w obszarach Zero Trust, zapór sieciowych, VPN i środowisk hybrydowych. Kształtuj automatyzację, zarządzanie i standardy techniczne dla globalnej organizacji zajmującej się bezpieczeństwem morskim.
Opis
- Odpowiadać za plan rozwoju korporacyjnego bezpieczeństwa sieci z uwzględnieniem Zero Trust, NIST 800-171/CMMC i priorytetów biznesowych
- Projektować odporną infrastrukturę bezpieczeństwa sieci dla środowisk lokalnych, Azure, Oracle Cloud i wielochmurowych
- Przekładać polityki bezpieczeństwa na praktyczne projekty infrastruktury i standardy bezpieczeństwa sieci
- Oceniać nowe technologie i doradzać kierownictwu IT w zakresie kierunków architektury
- Pełnić funkcję eksperta technicznego w zakresie zapór sieciowych, segmentacji, VPN i infrastruktury zdalnego dostępu
- Utrzymywać architektury referencyjne, wzorce projektowe i standardy inżynierii bezpieczeństwa sieci
- Integrować narzędzia mapujące użytkowników na zasoby w środowiskach lokalnych, chmurowych i zdalnego dostępu
- Tworzyć standardy egzekwowania polityk opartych na tożsamości w celu zwiększania dojrzałości Zero Trust
- Projektować procesy własności, przeglądu, czyszczenia i wycofywania polityk zapór sieciowych
- Optymalizować duże zestawy reguł zapór sieciowych w zakresie polityk bezpieczeństwa i NAT
- Automatyzować powtarzalne procesy inżynieryjne i ograniczać pracę ręczną
- Ustalać standardy dokumentacji i tworzyć szablony inżynieryjne
- Kierować inżynierami sieci i zapór sieciowych oraz wspierać ich rozwój w zakresie architektury i wdrażania
- Koordynować działania z zespołami operacji bezpieczeństwa, inżynierii chmurowej, zarządzania tożsamością i dostępem oraz zespołami aplikacyjnymi
- Przekładać wymagania bezpieczeństwa na konfiguracje i projekty infrastruktury
- Zapewniać eksperckie wsparcie eskalacyjne w złożonych kwestiach dotyczących zapór sieciowych, VPN, routingu i łączności wielochmurowej
- Wspierać audyty, przeglądy zgodności i reagowanie na incydenty poprzez wiedzę architektoniczną i techniczną
- Raportować do kierownictwa IMS i w razie potrzeby nadzorować zewnętrznych wykonawców
Wymagania
- Co najmniej osiem lat rosnącego doświadczenia w inżynierii bezpieczeństwa sieci
- Co najmniej trzy lata na stanowisku starszego inżyniera lub lidera technicznego
- Co najmniej pięć lat doświadczenia z Palo Alto NGFW i Panorama w globalnym przedsiębiorstwie z hybrydową infrastrukturą chmurową
- Wykształcenie wyższe lub uznany odpowiednik, preferowane w dziedzinie informatyki, inżynierii komputerowej lub pokrewnej, albo porównywalne doświadczenie zawodowe
- Certyfikat Palo Alto PCNSA lub PCNSE
- Certyfikat Cisco CCNP Security lub Enterprise
- Certyfikat chmurowy Azure, OCI lub GCP
- Certyfikat związany z NIST lub CMMC
- Certyfikat Cloudflare ASE/ACE lub Zscaler ZDTA, ZDTE albo ZDXA
- Ekspercka znajomość projektowania korporacyjnej infrastruktury bezpieczeństwa sieci w środowiskach lokalnych, Azure, OCI i GCP
- Zaawansowana znajomość Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect i projektowania stref bezpieczeństwa
- Doświadczenie w przeprojektowywaniu i optymalizacji wielkoskalowych zestawów reguł zapór sieciowych zawierających ponad 1000 reguł
- Bardzo dobra znajomość architektur BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN i DMVPN
- Rozległe doświadczenie z IPSec VPN, GlobalProtect, SSL VPN, integracją SAML/MFA i projektowaniem przełączania awaryjnego
- Praktyczne doświadczenie z Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport i ExpressRoute
- Znajomość Zero Trust, mikrosementacji, NIST 800-171, NIST 800-53 i CMMC
- Umiejętność tworzenia podręczników operacyjnych, standardowych procedur operacyjnych, dokumentacji projektowej i materiałów szkoleniowych
- Doświadczenie w wyjaśnianiu architektury odbiorcom technicznym i nietechnicznym, mentoringu inżynierów i prowadzeniu inicjatyw technicznych
- Znajomość wymogów ITAR i ich wpływu na projektowanie infrastruktury
- Znajomość Systemu Zarządzania Bezpieczeństwem, Zdrowiem, Jakością i Środowiskiem ABS
- Konieczne jest spełnienie amerykańskich wymogów kontroli eksportu jako osoba amerykańska lub uzyskanie wymaganych licencji albo zezwoleń eksportowych
Benefity
- Ubezpieczenie medyczne PPO i HD
- Ubezpieczenie stomatologiczne i okulistyczne
- Konto oszczędnościowe na wydatki medyczne
- Elastyczne konto wydatków
- Ubezpieczenie na życie
- Ubezpieczenie od przypadkowej śmierci i trwałego uszczerbku na zdrowiu
- Programy urlopów z tytułu niezdolności do pracy
- Urlop rodzicielski
- Płatne święta
- Płatny urlop wypoczynkowy
- Program pomocy pracownikom oferujący wsparcie w zakresie dobrostanu i równowagi między pracą a życiem prywatnym
- Plan 401(k) z hojną składką pracodawcy, zgodnie z wymaganiami planu