American Bureau of Shipping (ABS) là tổ chức phân cấp tàu biển toàn cầu được thành lập vào năm 1862, phục vụ các ngành hàng hải và ngoài khơi thông qua việc xây dựng tiêu chuẩn, chứng nhận, đảm bảo tuân thủ, đào tạo và cung cấp dịch vụ kỹ thuật. Hoạt động của ABS tập trung giải quyết các thách thức về an toàn, vận hành, quy định và phát triển bền vững trong quá trình khai thác tàu biển và tài sản ngoài khơi.
ABS quy tụ các chuyên gia kiểm định, kỹ sư, nhà nghiên cứu và chuyên gia quản lý quy định tại hơn 200 văn phòng ở 70 quốc gia. Hoạt động của tổ chức nằm ở giao điểm giữa tư vấn, quốc phòng và logistics, hỗ trợ việc khai thác tàu biển có trách nhiệm cũng như thúc đẩy đổi mới liên tục trong lĩnh vực hàng hải.
Kỹ sư III, An ninh mạng - Houston, làm việc kết hợp
Dẫn dắt kiến trúc an ninh mạng doanh nghiệp cho ABS trên nền tảng Zero Trust, tường lửa, VPN và môi trường đám mây lai. Định hình tự động hóa, quản trị và các tiêu chuẩn kỹ thuật cho một tổ chức an toàn hàng hải toàn cầu.
Mô tả
- Chịu trách nhiệm về lộ trình an ninh mạng doanh nghiệp dựa trên Zero Trust, NIST 800-171/CMMC và các ưu tiên kinh doanh
- Thiết kế kiến trúc an ninh mạng có khả năng chống chịu trên môi trường tại chỗ, Azure, Oracle Cloud và đa đám mây
- Chuyển hóa chính sách bảo mật thành thiết kế hạ tầng thực tiễn và tiêu chuẩn an ninh mạng
- Đánh giá công nghệ mới nổi và tư vấn cho lãnh đạo CNTT về định hướng kiến trúc
- Đóng vai trò chuyên gia kỹ thuật về tường lửa, phân đoạn mạng, VPN và hạ tầng truy cập từ xa
- Duy trì kiến trúc tham chiếu, mẫu thiết kế và tiêu chuẩn kỹ thuật an ninh mạng
- Tích hợp các công cụ ánh xạ người dùng với tài nguyên trên môi trường tại chỗ, đám mây và truy cập từ xa
- Xây dựng tiêu chuẩn thực thi chính sách dựa trên danh tính để nâng cao mức độ trưởng thành của Zero Trust
- Thiết kế quy trình sở hữu, rà soát, dọn dẹp và loại bỏ chính sách tường lửa
- Tối ưu hóa các bộ quy tắc tường lửa lớn trên các chính sách bảo mật và NAT
- Tự động hóa các quy trình kỹ thuật lặp lại và giảm công việc thủ công
- Thiết lập tiêu chuẩn tài liệu và tạo mẫu kỹ thuật
- Hướng dẫn và cố vấn cho các kỹ sư mạng và tường lửa về kiến trúc và triển khai
- Phối hợp với các nhóm vận hành bảo mật, kỹ thuật đám mây, quản lý danh tính và truy cập và ứng dụng
- Chuyển đổi các yêu cầu bảo mật thành cấu hình và thiết kế hạ tầng
- Cung cấp hỗ trợ chuyên môn cấp cao cho các vấn đề phức tạp về tường lửa, VPN, định tuyến và kết nối đa đám mây
- Hỗ trợ kiểm toán, rà soát tuân thủ và ứng phó sự cố bằng chuyên môn về kiến trúc và kỹ thuật
- Báo cáo cho Ban quản lý IMS và giám sát các nhà thầu bên ngoài khi cần thiết
Yêu cầu
- Có ít nhất tám năm kinh nghiệm phát triển trong lĩnh vực kỹ thuật an ninh mạng
- Có từ ba năm trở lên ở vai trò kỹ sư cấp cao hoặc lãnh đạo kỹ thuật
- Có từ năm năm trở lên sử dụng Palo Alto NGFW và Panorama trong doanh nghiệp toàn cầu với hạ tầng đám mây lai
- Bằng đại học hoặc tương đương được công nhận, ưu tiên ngành khoa học máy tính, kỹ thuật máy tính hoặc lĩnh vực liên quan, hoặc kinh nghiệm chuyên môn tương đương
- Chứng chỉ Palo Alto PCNSA hoặc PCNSE
- Chứng chỉ Cisco CCNP Security hoặc Enterprise
- Chứng chỉ đám mây về Azure, OCI hoặc GCP
- Chứng chỉ liên quan đến NIST hoặc CMMC
- Chứng chỉ Cloudflare ASE/ACE hoặc Zscaler ZDTA, ZDTE hoặc ZDXA
- Thành thạo thiết kế hạ tầng an ninh mạng doanh nghiệp trên môi trường tại chỗ, Azure, OCI và GCP
- Kiến thức nâng cao về Palo Alto NGFW, Panorama, App-ID, Threat Prevention, GlobalProtect và thiết kế vùng bảo mật
- Kinh nghiệm thiết kế lại và tối ưu hóa các bộ quy tắc tường lửa quy mô lớn có hơn 1.000 quy tắc
- Nắm vững các kiến trúc BGP, OSPF, EIGRP, VPC, HSRP, VLAN, SD-WAN và DMVPN
- Kinh nghiệm chuyên sâu với IPSec VPN, GlobalProtect, SSL VPN, tích hợp SAML/MFA và thiết kế chuyển đổi dự phòng
- Kinh nghiệm thực hành với Azure VNet, NSG, Azure Firewall, OCI VCN/DRG, Megaport và ExpressRoute
- Hiểu biết thực tế về Zero Trust, vi phân đoạn mạng, NIST 800-171, NIST 800-53 và CMMC
- Có khả năng tạo sổ tay vận hành, SOP, tài liệu thiết kế và tài liệu đào tạo
- Kinh nghiệm giải thích kiến trúc cho đối tượng kỹ thuật và phi kỹ thuật, cố vấn kỹ sư và dẫn dắt các sáng kiến kỹ thuật
- Hiểu về việc tuân thủ ITAR và ảnh hưởng của yêu cầu này đến thiết kế hạ tầng
- Có hiểu biết thực tế về Hệ thống quản lý Sức khỏe, An toàn, Chất lượng và Môi trường của ABS
- Phải đáp ứng các yêu cầu kiểm soát xuất khẩu của Hoa Kỳ với tư cách U.S. Person hoặc phải có giấy phép hay phê duyệt xuất khẩu cần thiết
Phúc lợi
- Bảo hiểm y tế PPO và HD
- Bảo hiểm nha khoa và thị lực
- Tài khoản tiết kiệm y tế
- Tài khoản chi tiêu linh hoạt
- Bảo hiểm nhân thọ
- Bảo hiểm tử vong và thương tật do tai nạn
- Các chương trình nghỉ vì mất khả năng lao động
- Nghỉ phép dành cho cha mẹ
- Các ngày nghỉ lễ có hưởng lương
- Nghỉ phép có hưởng lương
- Chương trình hỗ trợ nhân viên cung cấp hỗ trợ về sức khỏe và cân bằng công việc-cuộc sống
- Kế hoạch 401(k) với mức đóng góp đối ứng hào phóng từ công ty, tùy thuộc các yêu cầu của kế hoạch