网络安全工程师 III——休斯顿混合办公
负责 ABS 在零信任、防火墙、VPN 和混合云环境中的企业网络安全架构。 为全球海事安全组织制定自动化、治理和技术标准。
描述
- 负责企业网络安全路线图，涵盖零信任、NIST 800-171/CMMC 以及业务重点
- 在本地环境、Azure、Oracle Cloud 和多云环境中设计高韧性网络安全架构
- 将安全策略转化为可落地的基础设施设计和网络安全标准
- 评估新兴技术并就架构方向向 IT 领导层提供建议
- 作为防火墙、网络分段、VPN 和远程访问基础设施的技术权威
- 维护参考架构、设计模式和网络安全工程标准
- 集成能够跨本地、云端和远程访问环境将用户映射到资源的工具
- 制定基于身份的策略执行标准，推动零信任成熟度提升
- 设计防火墙策略归属、审查、清理和退役流程
- 优化安全策略和 NAT 策略中的大型防火墙规则库
- 自动化可重复的工程流程，减少手工工作
- 制定文档标准并创建工程模板
- 指导和培养网络及防火墙工程师，负责架构与实施
- 与安全运营、云工程、身份和访问管理及应用团队协调合作
- 将安全要求转化为基础设施配置和设计
- 为复杂的防火墙、VPN、路由和多云连接问题提供专家级升级支持
- 凭借架构和技术专长支持审计、合规审查和事件响应
- 向 IMS 管理层汇报，并在适用情况下监督外部承包商
任职要求
- 至少八年逐步积累的网络安全工程经验
- 三年或以上高级工程或技术领导岗位经验
- 五年或以上在全球企业混合云基础设施中使用 Palo Alto NGFW 和 Panorama 的经验
- 大学学位或认可的同等学历，最好主修计算机科学、计算机工程或相关专业；或具备同等专业经验
- Palo Alto PCNSA 或 PCNSE 认证
- Cisco CCNP Security 或 Enterprise 认证
- Azure、OCI 或 GCP 云认证
- 与 NIST 或 CMMC 相关的认证
- Cloudflare ASE/ACE 或 Zscaler ZDTA、ZDTE 或 ZDXA 认证
- 具备在本地、Azure、OCI 和 GCP 环境中设计企业网络安全基础设施的专业能力
- 深入掌握 Palo Alto NGFW、Panorama、App-ID、Threat Prevention、GlobalProtect 和安全区域设计
- 具备重新设计和优化包含超过 1,000 条规则的大型防火墙规则库的经验
- 熟练掌握 BGP、OSPF、EIGRP、VPC、HSRP、VLAN、SD-WAN 和 DMVPN 架构
- 具备丰富的 IPSec VPN、GlobalProtect、SSL VPN、SAML/MFA 集成和故障切换设计经验
- 具备 Azure VNet、NSG、Azure Firewall、OCI VCN/DRG、Megaport 和 ExpressRoute 的实际操作经验
- 了解零信任、微分段、NIST 800-171、NIST 800-53 和 CMMC
- 能够创建运行手册、标准操作程序、设计文档和培训材料
- 具备向技术及非技术受众讲解架构、指导工程师并领导技术项目的经验
- 了解 ITAR 合规及其对基础设施设计的影响
- 了解 ABS 健康、安全、质量与环境管理体系
- 必须以美国人身份满足美国出口管制要求，或取得必要的出口许可证或授权
福利待遇
- PPO 和高免赔额医疗保险
- 牙科和视力保险
- 健康储蓄账户
- 灵活支出账户
- 人寿保险
- 意外身故及伤残保险
- 残疾休假计划
- 育儿假
- 带薪节假日
- 带薪休假
- 提供健康和工作生活支持的员工援助计划
- 401(k) 计划，提供丰厚的公司匹配缴款，具体以计划要求为准