網路安全工程師 III——休士頓混合辦公
負責 ABS 在零信任、防火牆、VPN 與混合雲環境中的企業網路安全架構。 為全球海事安全組織制定自動化、治理與技術標準。
說明
- 負責企業網路安全藍圖，涵蓋零信任、NIST 800-171/CMMC 以及業務重點
- 在內部部署環境、Azure、Oracle Cloud 與多雲環境中設計高韌性的網路安全架構
- 將安全政策轉化為實用的基礎架構設計與網路安全標準
- 評估新興技術並就架構方向向 IT 領導階層提供建議
- 擔任防火牆、網路分段、VPN 與遠端存取基礎架構的技術權威
- 維護參考架構、設計模式與網路安全工程標準
- 整合可跨內部部署、雲端與遠端存取環境將使用者對應至資源的工具
- 建立以身分為基礎的政策強制執行標準，提升零信任成熟度
- 設計防火牆政策負責、審查、清理與退役流程
- 最佳化安全政策與 NAT 政策中的大型防火牆規則庫
- 自動化可重複的工程流程並減少手工作業
- 制定文件標準並建立工程範本
- 指導與培育網路及防火牆工程師，負責架構與實作
- 與安全營運、雲端工程、身分與存取管理及應用程式團隊協調
- 將安全需求轉換為基礎架構設定與設計
- 為複雜的防火牆、VPN、路由與多雲連線問題提供專家級升級支援
- 運用架構與技術專長支援稽核、合規審查與事件回應
- 向 IMS 管理階層報告，並在適用情況下監督外部承包商
職位要求
- 至少八年逐步累積的網路安全工程經驗
- 三年或以上高階工程或技術領導職務經驗
- 五年或以上在全球企業混合雲基礎架構中使用 Palo Alto NGFW 與 Panorama 的經驗
- 大學學位或認可的同等學歷，最好主修電腦科學、電腦工程或相關領域；或具備相當的專業經驗
- Palo Alto PCNSA 或 PCNSE 認證
- Cisco CCNP Security 或 Enterprise 認證
- Azure、OCI 或 GCP 雲端認證
- 與 NIST 或 CMMC 相關的認證
- Cloudflare ASE/ACE 或 Zscaler ZDTA、ZDTE 或 ZDXA 認證
- 具備在內部部署、Azure、OCI 與 GCP 環境中設計企業網路安全基礎架構的專業能力
- 深入瞭解 Palo Alto NGFW、Panorama、App-ID、Threat Prevention、GlobalProtect 與安全區域設計
- 具備重新設計與最佳化包含超過 1,000 條規則的大型防火牆規則庫經驗
- 熟練掌握 BGP、OSPF、EIGRP、VPC、HSRP、VLAN、SD-WAN 與 DMVPN 架構
- 具備豐富的 IPSec VPN、GlobalProtect、SSL VPN、SAML/MFA 整合與故障切換設計經驗
- 具備 Azure VNet、NSG、Azure Firewall、OCI VCN/DRG、Megaport 與 ExpressRoute 的實務經驗
- 瞭解零信任、微分段、NIST 800-171、NIST 800-53 與 CMMC
- 能夠建立執行手冊、標準作業程序、設計文件與訓練教材
- 具備向技術與非技術受眾說明架構、指導工程師並領導技術計畫的經驗
- 瞭解 ITAR 合規及其對基礎架構設計的影響
- 瞭解 ABS 健康、安全、品質與環境管理系統
- 必須以美國人身分符合美國出口管制要求，或取得必要的出口許可或授權
福利待遇
- PPO 與高自付額醫療保險
- 牙科與視力保險
- 健康儲蓄帳戶
- 彈性支出帳戶
- 人壽保險
- 意外死亡及肢解保險
- 身心障礙休假計畫
- 育嬰假
- 帶薪假日
- 帶薪休假
- 提供健康與工作生活支援的員工協助計畫
- 401(k) 計畫，提供優渥的公司配對提撥，須符合計畫要求