Nominal
CoStar Group
Ingeniero/a de Seguridad Líder en Detección y Respuesta
Sobre la oportunidad
Ingeniero/a de Seguridad Líder en Detección y Respuesta
En este puesto, comunicará y reforzará conceptos de seguridad a audiencias técnicas y no técnicas dentro de CoStar Enterprise. El candidato ideal tendrá experiencia implementando, utilizando y actualizando software de seguridad estándar en las áreas de escaneo/gestión de vulnerabilidades, liderando esfuerzos de remediación, seguridad de nodos finales, integración y orquestación de herramientas de seguridad para la respuesta a incidentes.
A medida que crece la sección de seguridad, también lo harán las herramientas y el Lead Security Engineer será la persona encargada de implementarlas. El candidato seleccionado será una persona proactiva y motivada para aprender nuevas tecnologías y herramientas, y para ayudar a avanzar la seguridad a medida que se implementa dentro de CoStar Enterprise.
Descripción del puesto
Acerca de nosotros
CoStar Group es un proveedor global líder de información, análisis y mercados en línea de bienes raíces comerciales y residenciales. Incluido en el índice S&P 500, CoStar Group tiene la misión de digitalizar los bienes raíces del mundo, empoderando a todas las personas para descubrir propiedades, perspectivas y conexiones que mejoren sus negocios y vidas.
Hemos vivido y respirado el mundo de la información inmobiliaria y los mercados en línea durante más de 35 años, lo que nos da la perspectiva para crear ofertas verdaderamente únicas y valiosas para nuestros clientes. Hemos refinado, transformado y perfeccionado continuamente nuestro enfoque de nuestro negocio, creando un lenguaje que se ha convertido en estándar en nuestra industria, para nuestros clientes e incluso nuestros competidores. Continuamos ese esfuerzo hoy y siempre estamos trabajando para mejorar e impulsar la innovación. Así es como respondemos a nuestros clientes, empleados e inversores. Al equipar las mentes más brillantes con los mejores recursos disponibles, brindamos una ventaja invaluable en bienes raíces.
Este puesto puede ubicarse en Arlington o Richmond, VA y es presencial de lunes a jueves y trabajo desde casa los viernes.
Damos la bienvenida a todos los candidatos cualificados que actualmente estén autorizados para trabajar a tiempo completo en los Estados Unidos a postularse. Sin embargo, tenga en cuenta que CoStar Group no puede proporcionar patrocinio de visa para este puesto.
El salario o la tarifa por hora final ofrecidos para este puesto se encontrarán dentro del rango establecido a continuación, basándose en una variedad de factores, que incluyen, entre otros, la ubicación geográfica, las habilidades y las competencias.
Compensación Base: 147,000 - 247,000 Anualmente
#LI-AR
CoStar Group es un Empleador de Igualdad de Oportunidades de Empleo; mantenemos un lugar de trabajo libre de drogas y realizamos pruebas de detección de abuso de sustancias previas al empleo.
Responsabilidades
- Manejo de incidentes: actuar como coordinador de respuesta a incidentes para supervisar todas las actividades de respuesta a incidentes y garantizar la resolución oportuna y exitosa de incidentes en varios verticales de negocio.
- Desarrollar, madurar y liderar funciones de respuesta a incidentes y la presentación de hallazgos.
- Liderar evaluaciones técnicas de seguridad (red, aplicación, base de datos) para negocios o servicios existentes y recién adquiridos, y colaborar con otros equipos para ajustar las configuraciones y la arquitectura de seguridad.
- Facilitar ejercicios trimestrales de simulación de respuesta a incidentes y la actualización del Plan de Respuesta a Incidentes.
- Experto/a del equipo en Mitre Att&ck, herramientas, técnicas y prácticas de los ciberatacantes, que utilizará para impulsar la estrategia general del equipo de respuesta a incidentes.
- Capacidad para definir y desarrollar automatizaciones de plataforma para aumentar la eficiencia en la respuesta a amenazas observadas.
- Familiaridad y comodidad con al menos un lenguaje de scripting y comprensión básica de prácticas CI/CD.
- Coordinar, realizar y derivar trabajo de la revisión y monitoreo de seguridad de los permisos de configuración del entorno de producción de usuarios, puertos/servicios abiertos y configuración general de la red.
- Capacidad para examinar registros de red, servidor y aplicación con profundidad forense para determinar tendencias e identificar incidentes de seguridad, y capacitar y mentorizar a otros para profundizar sus habilidades.
- Utilizar herramientas de seguridad para auditar la infraestructura, detectar problemas y coordinar la remediación de cualquier problema.
- Desarrollar y madurar prácticas de threat hunting en CoStar Enterprise
- Colaborar con otros equipos para remediar las deficiencias descubiertas, y desarrollar y mejorar los procedimientos de configuración de seguridad de red y endpoints.
- Participar en la rotación de guardia 24x7.
Cualificaciones Básicas
- Título de Grado requerido de una universidad o colegio acreditado, sin fines de lucro.
- Un historial de compromiso con empleadores anteriores.
- Una o más certificaciones de seguridad como SANS/GIAC, CISSP, CISM, GIAC Certified Incident Handler (GCIH), Certified Expert Incident Handler (CEIH) o equivalente.
- 8+ años en Tecnología de la Información, con 5+ años de experiencia en ciberseguridad.
- Habilidades de scripting/programación (Perl, Python, PowerShell).
- Experiencia con Windows Server 2012/2016 /2019 y Active Directory.
Cualificaciones y Habilidades Preferidas
- Excelentes habilidades de comunicación oral y escrita para trabajar eficazmente con otros, independientemente de las fronteras departamentales o geográficas.
- Capacidad para trabajar en un equipo culturalmente diverso que abarca zonas horarias internacionales y fomentar un entorno de inclusión y participación con todos los miembros del equipo.
- Experiencia con herramientas de seguridad de Microsoft (Defender, Sentinel, EOP, etc.) es una ventaja.
- Capacidad para producir documentación técnica detallada.
- Dominio de aplicaciones de software para PC, correo electrónico y aplicaciones/sistemas asociados al puesto para procesar el trabajo de manera expedita.
- Requiere buenas habilidades de organización para producir trabajo de calidad, dentro de las especificaciones requeridas y dentro de los plazos establecidos.
- Excelentes habilidades de servicio al cliente.
¿Qué hay para ti?
Cuando te unas a CoStar Group, experimentarás una cultura colaborativa e innovadora trabajando junto a los mejores y más brillantes para empoderar a nuestra gente y clientes para que tengan éxito.
Te ofrecemos una compensación generosa e incentivos basados en el rendimiento. CoStar Group también invierte en tu crecimiento profesional y académico con formación interna y reembolso de matrícula.
Nuestro paquete de beneficios incluye (pero no se limita a):
- Cobertura sanitaria integral: Médica / Visión / Dental / Medicamentos con receta.
- Seguro de vida, legal y complementario.
- Servicios virtuales y presenciales de asesoramiento de salud mental para individuos y familias.
- Beneficios de transporte y aparcamiento.
- Plan de jubilación 401(K) con contribuciones equivalentes.
- Plan de compra de acciones para empleados.
- Tiempo libre remunerado.
- Reembolso de matrícula.
- Gimnasio en las instalaciones y/o reembolso de los costes de membresía del gimnasio (según la ubicación), con estudio de yoga, Pelotons, entrenamiento personal, clases de ejercicio en grupo.
- Acceso a los Grupos de Recursos para Empleados de CoStar Group.
- Café gourmet, té, chocolate caliente, fruta fresca y otros aperitivos saludables de cortesía.
