American Bureau of Shipping (ABS) je globálna organizácia pre klasifikáciu lodí, založená v roku 1862, ktorá slúži námornému priemyslu a odvetviu offshore prostredníctvom noriem, certifikácie, zabezpečovania súladu s predpismi, školení a technických služieb. Jej činnosť sa zameriava na bezpečnostné, prevádzkové, regulačné a udržateľnostné výzvy spojené s prevádzkou plavidiel a offshore zariadení.
ABS združuje inšpektorov, inžinierov, výskumníkov a regulačných špecialistov vo viac než 200 kanceláriách v 70 krajinách. Jeho činnosť sa nachádza na rozhraní poradenstva, obrany a logistiky a podporuje zodpovednú prevádzku plavidiel a pokračujúce inovácie v námornom sektore.
Inžinier III, sieťová bezpečnosť – Houston, hybridne
Vedie architektúru podnikovej sieťovej bezpečnosti pre ABS v oblastiach Zero Trust, firewallov, VPN a hybridných cloudových prostredí. Formuje automatizáciu, riadenie a technické štandardy pre globálnu organizáciu námornej bezpečnosti.
Popis
- Zodpovedať za plán rozvoja podnikovej sieťovej bezpečnosti v súlade s princípmi Zero Trust, NIST 800-171/CMMC a obchodnými prioritami
- Navrhovať odolnú sieťovú bezpečnosť v lokálnych, Azure, Oracle Cloud a multicloudových prostrediach
- Premieňať bezpečnostné politiky na praktické návrhy infraštruktúry a štandardy sieťovej bezpečnosti
- Posudzovať nové technológie a radiť vedeniu IT pri určovaní architektonického smerovania
- Pôsobiť ako technická autorita pre firewally, segmentáciu, VPN a infraštruktúru vzdialeného prístupu
- Udržiavať referenčné architektúry, návrhové vzory a štandardy inžinierstva sieťovej bezpečnosti
- Integrovať nástroje, ktoré mapujú používateľov na zdroje v lokálnych, cloudových a prostrediach vzdialeného prístupu
- Vytvárať štandardy presadzovania politík založených na identite s cieľom rozvíjať vyspelosť Zero Trust
- Navrhovať pracovné postupy pre vlastníctvo, kontrolu, čistenie a vyradenie pravidiel firewallu
- Optimalizovať rozsiahle súbory pravidiel firewallu v bezpečnostných a NAT politikách
- Automatizovať opakovateľné inžinierske procesy a znižovať manuálnu prácu
- Nastavovať štandardy dokumentácie a vytvárať inžinierske šablóny
- Viesť a mentorovať sieťových a firewallových inžinierov v oblasti architektúry a implementácie
- Koordinovať spoluprácu s bezpečnostnými operáciami, cloudovým inžinierstvom, správou identít a prístupov a aplikačnými tímami
- Premieňať bezpečnostné požiadavky na konfigurácie a návrhy infraštruktúry
- Poskytovať odbornú eskalačnú podporu pri komplexných problémoch s firewallmi, VPN, smerovaním a multicloudovou konektivitou
- Podporovať audity, kontroly súladu a reakciu na incidenty architektonickými a technickými znalosťami
- Podávať správy vedeniu IMS a podľa potreby dohliadať na externých dodávateľov
Požiadavky
- Najmenej osem rokov postupne nadobúdanej praxe v inžinierstve sieťovej bezpečnosti
- Tri alebo viac rokov na pozícii seniorného inžiniera alebo v technickom vedúcom postavení
- Päť alebo viac rokov používania Palo Alto NGFW a Panorama v globálnom podniku s hybridnou cloudovou infraštruktúrou
- Vysokoškolské vzdelanie alebo uznávaný ekvivalent, prednostne v odbore informatika, počítačové inžinierstvo alebo príbuznom odbore, prípadne porovnateľná odborná prax
- Certifikácia Palo Alto PCNSA alebo PCNSE
- Certifikácia Cisco CCNP Security alebo Enterprise
- Cloudová certifikácia pre Azure, OCI alebo GCP
- Certifikácia súvisiaca s NIST alebo CMMC
- Certifikácia Cloudflare ASE/ACE alebo Zscaler ZDTA, ZDTE či ZDXA
- Odbornosť v navrhovaní podnikovej infraštruktúry sieťovej bezpečnosti v lokálnych, Azure, OCI a GCP prostrediach
- Pokročilé znalosti Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect a návrhu bezpečnostných zón
- Skúsenosti s prepracovaním a optimalizáciou rozsiahlych súborov pravidiel firewallu obsahujúcich viac než 1 000 pravidiel
- Výborná znalosť architektúr BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN a DMVPN
- Rozsiahle skúsenosti s IPSec VPN, GlobalProtect, SSL VPN, integráciou SAML/MFA a návrhom prepnutia pri zlyhaní
- Praktické skúsenosti s Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport a ExpressRoute
- Pracovná znalosť Zero Trust, mikrosegmentácie, NIST 800-171, NIST 800-53 a CMMC
- Schopnosť vytvárať prevádzkové príručky, SOP, návrhovú dokumentáciu a školiace materiály
- Skúsenosti s vysvetľovaním architektúry technickému aj netechnickému publiku, mentorovaním inžinierov a vedením technických iniciatív
- Znalosť súladu s ITAR a jeho vplyvu na návrh infraštruktúry
- Pracovná znalosť systému riadenia zdravia, bezpečnosti, kvality a životného prostredia ABS
- Je potrebné spĺňať požiadavky USA na kontrolu vývozu ako osoba z USA alebo získať potrebné vývozné licencie či oprávnenia
Benefity
- Zdravotné poistenie PPO a HD
- Zubné a očné poistenie
- Zdravotný sporiaci účet
- Flexibilný výdavkový účet
- Životné poistenie
- Poistenie pre prípad náhodného úmrtia a rozštvrtenia
- Programy voľna pri zdravotnom postihnutí
- Rodičovská dovolenka
- Platené sviatky
- Platená dovolenka
- Program pomoci zamestnancom s podporou zdravia a rovnováhy medzi pracovným a súkromným životom
- Program 401(k) s veľkorysým príspevkom zamestnávateľa podľa podmienok programu