Estados Unidos
Launch Legends
CoStar Group
Ingeniero Senior de Seguridad de Plataformas en la Nube
Estados Unidos
Arlington, Virginia, United States
PythonAWSGCPKubernetesTerraform
Traducción automática. Consulta el original.
Descripción del puesto
Ingeniero Senior de Seguridad de Plataformas en la Nube
Resumen
CoStar Group es un proveedor global líder de información, análisis y mercados en línea de bienes raíces comerciales y residenciales. Incluido en el índice S&P 500, CoStar Group tiene la misión de digitalizar los bienes raíces del mundo, empoderando a todas las personas para descubrir propiedades, información y conexiones que mejoren sus negocios y vidas.
Hemos vivido y respirado el mundo de la información inmobiliaria y los mercados en línea durante más de 35 años, lo que nos da la perspectiva para crear ofertas verdaderamente únicas y valiosas para nuestros clientes. Hemos refinado, transformado y perfeccionado continuamente nuestro enfoque de negocio, creando un lenguaje que se ha convertido en estándar en nuestra industria, para nuestros clientes e incluso nuestros competidores. Continuamos ese esfuerzo hoy y siempre trabajamos para mejorar e impulsar la innovación. Así es como ofrecemos resultados para nuestros clientes, empleados e inversores. Al equipar las mentes más brillantes con los mejores recursos disponibles, proporcionamos una ventaja invaluable en el sector inmobiliario.
CoStar construye y opera aplicaciones web relacionadas con bienes raíces. Las aplicaciones web incluyen Apartments.com, Homes.com, Lands.com, CoStar.com y 75 otras aplicaciones web. La columna vertebral de la seguridad de nuestros productos es nuestro entorno de seguridad de la plataforma de productos, que consta de controles de seguridad comerciales y desarrollados a medida que se ejecutan dentro del IDE, el sistema CI/CD, en plataformas en la nube y Kubernetes, y en el borde de nuestro producto. Nuestro grupo de ingeniería de seguridad de plataformas de productos construye y opera controles centralizados utilizando infraestructura como código, scripting e integraciones API para escalar la seguridad en todas las aplicaciones web de manera consistente.
Este puesto se encuentra en Arlington, VA o Richmond, VA y ofrece un horario de lunes a jueves en la oficina y viernes de teletrabajo.
Damos la bienvenida a todos los candidatos cualificados que actualmente tengan derecho a trabajar a tiempo completo en los Estados Unidos para que presenten su solicitud. Sin embargo, tenga en cuenta que CoStar Group no puede proporcionar patrocinio de visa para este puesto.
El salario final o la tarifa por hora ofrecida para este puesto se situará dentro del rango establecido a continuación basándose en una variedad de factores, incluyendo, entre otros, la ubicación geográfica, las habilidades y las competencias.
Compensación Base: $115,000.00-$203,000.00 Anualmente
#LI-KW1
CoStar Group es un Empleador de Igualdad de Oportunidades de Empleo; mantenemos un lugar de trabajo libre de drogas y realizamos pruebas de detección de drogas antes del empleo.
Responsabilidades
Características (responsabilidades y objetivos) de nuestra suite de seguridad de plataformas de productos: (¡AKA - lo que construirás y evolucionarás junto a un equipo de estrellas que aprende y se impulsa mutuamente para hacer grandes cosas!)
- Seguridad en la Nube y Barreras de Protección: Aplicar la postura de seguridad en AWS, GCP y Azure a través de controles preventivos (SCPs, políticas de organización, barreras de protección IAM) y controles detectivos (Wiz, servicios nativos de seguridad en la nube). Construir patrones de detección y rutas de escalada en colaboración con la respuesta a incidentes. Impulsar la metodología de validación y el rigor operativo en adquisiciones y nuevos entornos.
- Seguridad de Plataforma Kubernetes: Liderar la estrategia de protección de cargas de trabajo en clústeres EKS, incluyendo monitorización en tiempo de ejecución, control de admisión, política de red y gestión de secretos. Impulsar la validación de cobertura de sensores, la preparación para la respuesta a incidentes y las barreras de protección de seguridad que escalan en toda la cartera.
- Seguridad de Sistemas de IA y Agentes: Colaborar con ingeniería de producto en la protección de funciones impulsadas por IA, implementaciones de servidores MCP y flujos de trabajo de agentes en toda la cartera. Liderar el modelado de amenazas para nuevas superficies de IA, construir barreras de protección y patrones de detección para la inyección de prompts y el uso no autorizado de herramientas, y dar forma a los estándares de seguridad a medida que la empresa expande sus capacidades de IA a productos orientados al cliente.
- Automatización de Seguridad: Integrar herramientas de escaneo automatizado en pipelines CI/CD, implementar soluciones de IaC e impulsar procesos de remediación automatizada.
- Mentoría y Colaboración: Trabajar en estrecha colaboración con los equipos de desarrollo de productos para proporcionar comentarios sobre prácticas de codificación segura, guiarlos proactivamente en la remediación de riesgos.
Cualificaciones Básicas
- Se requiere título de Grado de una universidad o colegio acreditado, sin ánimo de lucro y presencial (preferiblemente en Ciencias de la Computación, Ciberseguridad o un campo relacionado).
- Un historial de compromiso con empleadores anteriores.
- 6+ años de experiencia práctica en ingeniería de seguridad, con profundidad en al menos uno y exposición significativa a otros entre los siguientes dominios:
- Aseguramiento de entornos cloud-native (AWS preferido).
- Fortalecimiento o monitorización de plataformas Kubernetes.
- Pipelines CI/CD, despliegues de aplicaciones contenerizadas e IAC, y seguridad de la cadena de suministro de software.
- Historial demostrado de llevar iniciativas de seguridad desde la definición hasta el despliegue en producción y la propiedad operativa.
- Capacidad demostrada para crear scripts o IaC desde cero en Python, PowerShell, Ansible, CloudFormation, Terraform, o un lenguaje similar.
- Aseguramiento de aplicaciones impulsadas por IA, incluyendo modelado de amenazas para funciones basadas en LLM, implementaciones de servidores MCP o sistemas de agentes.
- Experiencia trabajando en un entorno de desarrollo de software con un CI/CD maduro.
- Pasión por resolver desafíos complejos, innovar y participar activamente en el trabajo.
Cualificaciones y Habilidades Preferidas
- Un/a profesional proactivo/a que pueda hacer avanzar el programa de seguridad de la plataforma y llevar las ideas a su finalización.
- Experiencia con herramientas y servicios como AWS GuardDuty, Security Hub, EKS, OPA/Gatekeeper, Falco, Wiz, Datadog, Prisma Cloud, Orca, Upwind, Snyk o similares.
- Familiaridad con la seguridad de la cadena de suministro de software, incluyendo la generación de SBOM, la gestión de vulnerabilidades de dependencias, la procedencia de compilación y la firma de artefactos.
- Conocimiento de operaciones de infraestructura en bases de datos, redes y administración de sistemas.
- Uso eficaz de herramientas de IA como multiplicador de fuerza para el trabajo de ingeniería, con criterio sobre cuándo la IA acelera el trabajo frente a cuándo crea trabajo adicional.
- Capacidad para comunicarse con diferentes niveles de liderazgo transmitiendo riesgos e impulsando la urgencia para la remediación de riesgos.
- Familiaridad con principios de confianza cero y controles de acceso cloud-native (por ejemplo, roles IAM, service meshes).
- Capacidad para mentorizar y formar a los miembros del equipo para priorizar eficazmente los esfuerzos de seguridad.
- Experiencia práctica en la integración de herramientas de seguridad en pipelines CI/CD.
- Experiencia en pruebas de despliegues cloud serverless.
¿Qué hay para ti?
Cuando te unas a CoStar Group, experimentarás una cultura colaborativa e innovadora trabajando junto a los mejores y más brillantes para empoderar a nuestra gente y clientes para que tengan éxito.
Te ofrecemos una compensación generosa e incentivos basados en el rendimiento. CoStar Group también invierte en tu crecimiento profesional y académico con formación interna y reembolso de matrícula.
Nuestro paquete de beneficios incluye (pero no se limita a):
- Cobertura sanitaria integral: Médica / Visión / Dental / Medicamentos con receta
- Seguro de vida, legal y complementario
- Servicios de asesoramiento de salud mental virtuales y presenciales para individuos y familias
- Beneficios de transporte y aparcamiento
- Plan de jubilación 401(K) con aportaciones equivalentes
- Plan de compra de acciones para empleados
- Tiempo libre remunerado
- Reembolso de matrícula
- Gimnasio en las instalaciones y/o reembolso de los costes de membresía del gimnasio (según la ubicación), con estudio de yoga, Pelotons, entrenamiento personal, clases de ejercicio en grupo
- Acceso a los Grupos de Recursos para Empleados de CoStar Group
- Café gourmet, té, chocolate caliente, fruta fresca y otros aperitivos saludables de cortesía
Más oportunidades con un solo perfil
¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.
Crear mi perfil