American Bureau of Shipping (ABS) — международная организация по классификации судов, основанная в 1862 году. Она обслуживает морскую и офшорную отрасли, разрабатывая стандарты, проводя сертификацию и проверку соответствия, организуя обучение и предоставляя технические услуги. Деятельность ABS направлена на решение задач, связанных с безопасностью, эксплуатацией, регулированием и устойчивым развитием судов и офшорных объектов.
ABS объединяет инспекторов, инженеров, исследователей и специалистов по регулированию более чем в 200 офисах в 70 странах. Ее деятельность находится на пересечении консалтинга, обороны и логистики и способствует ответственному управлению судами и дальнейшим инновациям в морском секторе.
Инженер III по сетевой безопасности — гибридный формат, Хьюстон
Руководите архитектурой корпоративной сетевой безопасности ABS в сферах Zero Trust, межсетевых экранов, VPN и гибридных облачных сред. Развивайте автоматизацию, управление и технические стандарты для глобальной организации по обеспечению безопасности на море.
Описание
- Отвечать за дорожную карту корпоративной сетевой безопасности с учетом Zero Trust, NIST 800-171/CMMC и бизнес-приоритетов
- Проектировать отказоустойчивую сетевую безопасность для локальных, Azure, Oracle Cloud и мультиоблачных сред
- Преобразовывать политики безопасности в практические инфраструктурные решения и стандарты сетевой безопасности
- Оценивать новые технологии и консультировать руководство ИТ по архитектурным направлениям
- Выступать техническим экспертом по межсетевым экранам, сегментации, VPN и инфраструктуре удаленного доступа
- Поддерживать эталонные архитектуры, шаблоны проектирования и инженерные стандарты сетевой безопасности
- Интегрировать инструменты сопоставления пользователей с ресурсами в локальных, облачных средах и средах удаленного доступа
- Создавать стандарты применения политик на основе идентификации для развития зрелости Zero Trust
- Проектировать рабочие процессы владения политиками межсетевых экранов, их проверки, очистки и вывода из эксплуатации
- Оптимизировать крупные наборы правил межсетевых экранов для политик безопасности и NAT
- Автоматизировать повторяющиеся инженерные процессы и сокращать объем ручной работы
- Устанавливать стандарты документации и создавать инженерные шаблоны
- Направлять и наставлять инженеров по сетям и межсетевым экранам в вопросах архитектуры и реализации
- Координировать работу с командами эксплуатации безопасности, облачной инженерии, управления идентификацией и доступом, а также разработки приложений
- Преобразовывать требования безопасности в инфраструктурные конфигурации и проекты
- Оказывать экспертную поддержку при эскалации сложных вопросов, связанных с межсетевыми экранами, VPN, маршрутизацией и мультиоблачным подключением
- Поддерживать аудиты, проверки соответствия требованиям и реагирование на инциденты, предоставляя архитектурную и техническую экспертизу
- Подчиняться руководству IMS и при необходимости контролировать работу внешних подрядчиков
Требования
- Не менее восьми лет прогрессивного опыта в инженерии сетевой безопасности
- Не менее трех лет работы на руководящей должности старшего инженера или технического руководителя
- Не менее пяти лет опыта использования Palo Alto NGFW и Panorama в глобальной корпорации с гибридной облачной инфраструктурой
- Высшее образование или признанный эквивалент, предпочтительно в области компьютерных наук, компьютерной инженерии или смежной сфере, либо сопоставимый профессиональный опыт
- Сертификация Palo Alto PCNSA или PCNSE
- Сертификация Cisco CCNP Security или Enterprise
- Сертификация облачных технологий Azure, OCI или GCP
- Сертификация, связанная с NIST или CMMC
- Сертификация Cloudflare ASE/ACE или Zscaler ZDTA, ZDTE либо ZDXA
- Экспертные знания в проектировании корпоративной инфраструктуры сетевой безопасности для локальных, Azure, OCI и GCP-сред
- Продвинутые знания Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect и проектирования зон безопасности
- Опыт переработки и оптимизации крупномасштабных наборов правил межсетевых экранов, содержащих более 1000 правил
- Глубокое знание архитектур BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN и DMVPN
- Обширный опыт работы с IPSec VPN, GlobalProtect, SSL VPN, интеграцией SAML/MFA и проектированием отказоустойчивости
- Практический опыт работы с Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport и ExpressRoute
- Рабочие знания Zero Trust, микросегментации, NIST 800-171, NIST 800-53 и CMMC
- Умение создавать руководства по эксплуатации, стандартные операционные процедуры, проектную документацию и учебные материалы
- Опыт объяснения архитектуры технической и нетехнической аудитории, наставничества инженеров и руководства техническими инициативами
- Понимание требований ITAR и их влияния на проектирование инфраструктуры
- Рабочие знания Системы управления охраной труда, безопасностью, качеством и окружающей средой ABS
- Необходимо соответствовать требованиям экспортного контроля США как лицо США либо получить необходимые экспортные лицензии или разрешения
Преимущества
- Медицинская страховка PPO и HD
- Стоматологическое страхование и страхование зрения
- Сберегательный счет на медицинские расходы
- Гибкий счет расходов
- Страхование жизни
- Страхование от случайной смерти и потери трудоспособности
- Программы отпуска по нетрудоспособности
- Отпуск по уходу за ребенком
- Оплачиваемые праздничные дни
- Оплачиваемый отпуск
- Программа помощи сотрудникам, предоставляющая поддержку в вопросах здоровья и баланса между работой и личной жизнью
- План 401(k) с щедрыми взносами работодателя при соблюдении требований плана