American Bureau of Shipping (ABS) — міжнародна організація з класифікації суден, заснована 1862 року. Вона обслуговує морську та офшорну галузі, розробляючи стандарти, проводячи сертифікацію й перевірку відповідності, організовуючи навчання та надаючи технічні послуги. Діяльність ABS спрямована на розв’язання завдань, пов’язаних із безпекою, експлуатацією, регулюванням і сталим розвитком суден та офшорних об’єктів.
ABS об’єднує інспекторів, інженерів, дослідників і фахівців із регулювання більш ніж у 200 офісах у 70 країнах. Її діяльність перебуває на перетині консалтингу, оборони та логістики, підтримуючи відповідальну експлуатацію суден і подальші інновації в морському секторі.
Інженер III із мережевої безпеки — гібридний формат, Х’юстон
Керуйте архітектурою корпоративної мережевої безпеки ABS у сферах Zero Trust, міжмережевих екранів, VPN і гібридних хмарних середовищ. Розвивайте автоматизацію, управління та технічні стандарти для глобальної організації з безпеки на морі.
Опис
- Відповідати за дорожню карту корпоративної мережевої безпеки з урахуванням Zero Trust, NIST 800-171/CMMC і бізнес-пріоритетів
- Проєктувати стійку мережеву безпеку для локальних, Azure, Oracle Cloud і мультихмарних середовищ
- Перетворювати політики безпеки на практичні інфраструктурні рішення та стандарти мережевої безпеки
- Оцінювати нові технології та консультувати керівництво ІТ щодо архітектурних напрямів
- Бути технічним експертом із міжмережевих екранів, сегментації, VPN та інфраструктури віддаленого доступу
- Підтримувати еталонні архітектури, шаблони проєктування та інженерні стандарти мережевої безпеки
- Інтегрувати інструменти зіставлення користувачів із ресурсами в локальних, хмарних середовищах і середовищах віддаленого доступу
- Створювати стандарти застосування політик на основі ідентифікації для підвищення зрілості Zero Trust
- Проєктувати робочі процеси володіння політиками міжмережевих екранів, їх перевірки, очищення та виведення з експлуатації
- Оптимізувати великі набори правил міжмережевих екранів для політик безпеки та NAT
- Автоматизувати повторювані інженерні процеси та зменшувати обсяг ручної роботи
- Встановлювати стандарти документації та створювати інженерні шаблони
- Керувати й наставляти інженерів із мереж і міжмережевих екранів у питаннях архітектури та реалізації
- Координувати роботу з командами операційної безпеки, хмарної інженерії, управління ідентифікацією та доступом, а також розробки застосунків
- Перетворювати вимоги безпеки на інфраструктурні конфігурації та проєкти
- Надавати експертну підтримку під час ескалації складних питань, пов’язаних із міжмережевими екранами, VPN, маршрутизацією та мультихмарним підключенням
- Підтримувати аудити, перевірки відповідності вимогам і реагування на інциденти, надаючи архітектурну та технічну експертизу
- Підпорядковуватися керівництву IMS і за потреби контролювати роботу зовнішніх підрядників
Вимоги
- Щонайменше вісім років професійного досвіду в інженерії мережевої безпеки
- Щонайменше три роки роботи на посаді старшого інженера або технічного керівника
- Щонайменше п’ять років досвіду використання Palo Alto NGFW і Panorama у глобальній корпорації з гібридною хмарною інфраструктурою
- Вища освіта або визнаний еквівалент, бажано в галузі комп’ютерних наук, комп’ютерної інженерії чи суміжній сфері, або зіставний професійний досвід
- Сертифікація Palo Alto PCNSA або PCNSE
- Сертифікація Cisco CCNP Security або Enterprise
- Сертифікація хмарних технологій Azure, OCI або GCP
- Сертифікація, пов’язана з NIST або CMMC
- Сертифікація Cloudflare ASE/ACE або Zscaler ZDTA, ZDTE чи ZDXA
- Експертні знання з проєктування корпоративної інфраструктури мережевої безпеки для локальних, Azure, OCI та GCP-середовищ
- Поглиблені знання Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect і проєктування зон безпеки
- Досвід перебудови та оптимізації великомасштабних наборів правил міжмережевих екранів, що містять понад 1000 правил
- Глибоке знання архітектур BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN і DMVPN
- Значний досвід роботи з IPSec VPN, GlobalProtect, SSL VPN, інтеграцією SAML/MFA та проєктуванням відмовостійкості
- Практичний досвід роботи з Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport і ExpressRoute
- Робочі знання Zero Trust, мікросегментації, NIST 800-171, NIST 800-53 і CMMC
- Уміння створювати посібники з експлуатації, стандартні операційні процедури, проєктну документацію та навчальні матеріали
- Досвід пояснення архітектури технічній і нетехнічній аудиторії, наставництва інженерів і керування технічними ініціативами
- Розуміння вимог ITAR та їхнього впливу на проєктування інфраструктури
- Робочі знання Системи управління охороною праці, безпекою, якістю та довкіллям ABS
- Необхідно відповідати вимогам експортного контролю США як особа США або отримати необхідні експортні ліцензії чи дозволи
Переваги
- Медичне страхування PPO і HD
- Стоматологічне страхування та страхування зору
- Ощадний рахунок на медичні витрати
- Гнучкий рахунок витрат
- Страхування життя
- Страхування від випадкової смерті та втрати працездатності
- Програми відпустки через непрацездатність
- Відпустка для батьків
- Оплачувані святкові дні
- Оплачувана відпустка
- Програма допомоги працівникам із підтримкою добробуту та балансу між роботою й особистим життям
- План 401(k) зі значним внеском компанії відповідно до вимог плану