Vereinigte Staaten
Nominal
CoStar
Lead Security Engineer für Erkennung und Reaktion
Vereinigte Staaten
San Diego, California, United States · Arlington, Virginia, United States · Richmond, Virginia, United States
Python
Automatische Übersetzung. Prüfe das Original.
Stellenbeschreibung
Lead Security Engineer für Erkennung und Reaktion
Übersicht
CoStar Group ist ein weltweit führender Anbieter von Informationen, Analysen und Online-Marktplätzen für Gewerbe- und Wohnimmobilien. CoStar Group ist im S&P 500 Index gelistet und hat sich zum Ziel gesetzt, die Immobilienwelt zu digitalisieren, um allen Menschen den Zugang zu Immobilien, Erkenntnissen und Verbindungen zu ermöglichen, die ihr Geschäft und ihr Leben verbessern.
Wir leben und atmen die Welt der Immobilieninformationen und Online-Marktplätze seit über 35 Jahren und haben dadurch die Perspektive gewonnen, wirklich einzigartige und wertvolle Angebote für unsere Kunden zu schaffen. Wir haben unseren Ansatz kontinuierlich verfeinert, transformiert und perfektioniert und eine Sprache entwickelt, die zum Standard in unserer Branche, für unsere Kunden und sogar für unsere Wettbewerber geworden ist. Wir setzen diese Bemühungen heute fort und arbeiten ständig daran, uns zu verbessern und Innovationen voranzutreiben. So liefern wir Ergebnisse für unsere Kunden, Mitarbeiter und Investoren. Indem wir die klügsten Köpfe mit den besten verfügbaren Ressourcen ausstatten, bieten wir einen unschätzbaren Vorteil im Immobilienbereich.
In dieser Rolle kommunizieren und verstärken Sie Sicherheitskonzepte für technische und nicht-technische Zielgruppen innerhalb des CoStar-Unternehmens. Der ideale Kandidat verfügt über Erfahrung in der Implementierung, Nutzung und Aktualisierung von Standard-Sicherheitssoftware in den Bereichen Schwachstellenscans/-management, Leitung von Behebungsmaßnahmen, Endpunkt-Sicherheit, Integration und Orchestrierung von Sicherheitstools für die Reaktion auf Vorfälle.
Da die Sicherheitsabteilung wächst, wachsen auch die Tools, und der Lead Security Engineer wird die Person sein, die für deren Implementierung verantwortlich ist. Der erfolgreiche Kandidat ist ein Self-Starter, der motiviert ist, neue Technologien und Tools zu erlernen und dazu beizutragen, die Sicherheit im CoStar-Unternehmen voranzutreiben.
Diese Position kann in Arlington oder Richmond, VA, angesiedelt sein und erfordert die Anwesenheit im Büro von Montag bis Donnerstag sowie die Arbeit von zu Hause am Freitag.
Wir begrüßen alle qualifizierten Kandidaten, die derzeit berechtigt sind, in Vollzeit in den Vereinigten Staaten zu arbeiten. Bitte beachten Sie jedoch, dass CoStar Group für diese Position keine Visabefürwortung anbieten kann.
Das endgültige Gehalt oder der Stundenlohn, der für diese Rolle angeboten wird, liegt innerhalb des unten angegebenen Bereichs, basierend auf einer Vielzahl von Faktoren, einschließlich, aber nicht beschränkt auf, geografischer Standort, Fähigkeiten und Kompetenzen.
Grundvergütung: 147,000 - 247,000 Jährlich
#LI-AR
CoStar Group ist ein Arbeitgeber, der Chancengleichheit fördert; wir unterhalten einen drogenfreien Arbeitsplatz und führen vor der Einstellung Drogentests durch.
Aufgaben
- Incident Handling – fungiert als Koordinator für die Reaktion auf Vorfälle, um alle Aktivitäten zur Reaktion auf Vorfälle zu überwachen und eine zeitnahe und erfolgreiche Lösung von Vorfällen in verschiedenen Geschäftsbereichen sicherzustellen
- Entwicklung, Reifung und Leitung von Funktionen zur Reaktion auf Vorfälle und Berichterstattung über Ergebnisse
- Durchführung technischer Sicherheitsbewertungen (Netzwerk, Anwendung, Datenbank) für bestehende und neu erworbene Unternehmen oder Dienstleistungen und Zusammenarbeit mit anderen Teams zur Anpassung von Sicherheitskonfigurationen und -architekturen
- Organisation vierteljährlicher Planspiele zur Reaktion auf Vorfälle und Aktualisierung des Plans zur Reaktion auf Vorfälle
- Team-Experte für Mitre Att&ck, Werkzeuge, Techniken und Praktiken von Cyberangreifern, die Sie zur Steuerung der Gesamtstrategie des Incident-Response-Teams nutzen.
- Fähigkeit, Plattformautomatisierungen zu definieren und zu entwickeln, um die Effizienz bei der Reaktion auf erkannte Bedrohungen zu erhöhen.
- Vertrautheit und Komfort mit mindestens einer Skriptsprache und grundlegendes Verständnis von CI/CD-Praktiken.
- Koordination, Leistung und Ableitung von Arbeiten aus der Sicherheitsüberprüfung und -überwachung der Berechtigungen von Benutzern in der Produktionsumgebung, offenen Ports/Diensten und der allgemeinen Netzwerkkonfiguration
- Fähigkeit, Netzwerk-, Server- und Anwendungsprotokolle mit forensischer Tiefe zu untersuchen, um Trends zu ermitteln und Sicherheitsvorfälle zu identifizieren, sowie andere zu schulen und zu betreuen, um deren Fähigkeiten zu vertiefen
- Nutzung von Sicherheitstools zur Überprüfung der Infrastruktur, Erkennung von Problemen und Koordination der Behebung von Problemen
- Entwicklung und Reifung von Threat-Hunting-Praktiken im CoStar-Unternehmen
- Zusammenarbeit mit anderen Teams zur Behebung festgestellter Mängel und Entwicklung und Verbesserung von Verfahren zur Konfiguration von Netzwerk- und Endpunktsicherheit
- Teilnahme an der 24x7 Rufbereitschaft
Mindestanforderungen
Grundlegende Qualifikationen
- Bachelor-Abschluss erforderlich von einer akkreditierten, gemeinnützigen Universität oder Hochschule.
- Eine nachweisliche Verpflichtung gegenüber früheren Arbeitgebern
- Eine oder mehrere Sicherheitszertifizierungen wie SANS/GIAC, CISSP, CISM, GIAC Certified Incident Handler (GCIH), Certified Expert Incident Handler (CEIH) oder gleichwertig
- 8+ Jahre in der Informationstechnologie, davon 5+ Jahre Erfahrung in der Cybersicherheit.
- Skripting-/Programmierkenntnisse (Perl, Python, PowerShell)
- Erfahrung mit Windows Server 2012/2016 /2019 und Active Directory
Bevorzugte Qualifikationen und Fähigkeiten
- Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten, um effektiv mit anderen zusammenzuarbeiten, unabhängig von Abteilungs- oder geografischen Grenzen
- Fähigkeit, in einem kulturell vielfältigen Team zu arbeiten, das sich über internationale Zeitzonen erstreckt, und ein Umfeld der Inklusion und Beteiligung aller Teammitglieder zu fördern
- Erfahrung mit Microsoft Security Tools (Defender, Sentinel, EOP etc.) von Vorteil
- Fähigkeit, detaillierte technische Dokumentationen zu erstellen
- Beherrschung von PC-Softwareanwendungen, E-Mail und arbeitsbezogenen Anwendungen/Systemen zur zügigen Erledigung von Aufgaben
- Erfordert gute organisatorische Fähigkeiten, um qualitativ hochwertige Arbeit innerhalb der erforderlichen Spezifikationen und Zeitpläne zu leisten
- Ausgezeichnete Kundendienstfähigkeiten
Was wir Ihnen bieten
Wenn Sie sich CoStar Group anschließen, erleben Sie eine kollaborative und innovative Kultur, in der Sie mit den Besten und Klügsten zusammenarbeiten, um unsere Mitarbeiter und Kunden zum Erfolg zu befähigen.
Wir bieten Ihnen eine großzügige Vergütung und leistungsabhängige Anreize. CoStar Group investiert auch in Ihr berufliches und akademisches Wachstum durch interne Schulungen und Studienkostenerstattung.
Unser Leistungspaket beinhaltet (aber nicht nur):
- Umfassende Gesundheitsversorgung: Medizinisch / Vision / Dental / verschreibungspflichtige Medikamente
- Lebens-, Rechts- und Zusatzversicherungen
- Virtuelle und persönliche psychologische Beratungsdienste für Einzelpersonen und Familien
- Pendler- und Parkmöglichkeiten
- 401(K) Altersvorsorgeplan mit Zuschüssen des Arbeitgebers
- Mitarbeiter-Aktienkaufplan
- Bezahlte Freizeit
- Studienkostenerstattung
- Fitnessstudio vor Ort und/oder erstattete Mitgliedskosten für Fitnessstudios (je nach Standort), mit Yogastudio, Pelotons, Personal Training, Gruppenfitnesskursen
- Zugang zu den Mitarbeiter-Ressourcengruppen von CoStar Group
- Kostenloser Gourmet-Kaffee, Tee, heiße Schokolade, frisches Obst und andere gesunde Snacks
Mehr Möglichkeiten mit einem Profil
Für mehr Stellen berücksichtigt werden, ohne den ganzen Prozess zu wiederholen? Erstellen Sie Ihr Profil, damit Unternehmen auf Nort Sie finden.
Profil erstellen