CoStar

Ingénieur Sécurité Lead, Détection et Réponse

Python
Traduction automatique. Consultez l’original.

Présentation

Le groupe CoStar est un fournisseur mondial de premier plan d'informations, d'analyses et de places de marché en ligne pour l'immobilier commercial et résidentiel. Membre de l'indice S&P 500, le groupe CoStar a pour mission de numériser l'immobilier mondial, en permettant à chacun de découvrir des propriétés, des perspectives et des connexions qui améliorent leurs activités et leur vie.

Nous vivons et respirons le monde de l'information immobilière et des places de marché en ligne depuis plus de 35 ans, ce qui nous donne le recul nécessaire pour créer des offres uniques et précieuses pour nos clients. Nous avons continuellement affiné, transformé et perfectionné notre approche commerciale, créant un langage devenu une référence dans notre secteur, pour nos clients et même pour nos concurrents. Nous poursuivons cet effort aujourd'hui et travaillons sans relâche pour améliorer et stimuler l'innovation. C'est ainsi que nous obtenons des résultats pour nos clients, nos employés et nos investisseurs. En dotant les esprits les plus brillants des meilleures ressources disponibles, nous offrons un avantage inestimable dans le domaine de l'immobilier.

Dans ce rôle, vous communiquerez et renforcerez les concepts de sécurité auprès d'audiences techniques et non techniques au sein de l'entreprise CoStar. Le candidat idéal aura de l'expérience dans la mise en œuvre, l'utilisation et la mise à jour de logiciels de sécurité standard dans les domaines de l'analyse/gestion des vulnérabilités, de la direction des efforts de remédiation, de la sécurité des terminaux, ainsi que de l'intégration et de l'orchestration d'outils de sécurité pour la réponse aux incidents.

À mesure que la section sécurité se développe, les outils évolueront également, et l'Ingénieur Sécurité Lead sera la personne chargée de leur mise en œuvre. Le candidat retenu sera proactif, motivé par l'apprentissage de nouvelles technologies et de nouveaux outils, et contribuera à faire progresser la sécurité telle qu'elle est mise en œuvre au sein de l'entreprise CoStar.

Ce poste peut être basé à Arlington ou à Richmond, en Virginie. Le travail s'effectue au bureau du lundi au jeudi et en télétravail le vendredi.

Nous invitons tous les candidats qualifiés actuellement éligibles à travailler à temps plein aux États-Unis à postuler. Veuillez toutefois noter que le groupe CoStar n'est pas en mesure de fournir un parrainage de visa pour ce poste.

Le salaire final ou le taux horaire proposé pour ce rôle se situera dans la fourchette indiquée ci-dessous, en fonction de divers facteurs, notamment, mais sans s'y limiter, la situation géographique, les compétences et les aptitudes.

Rémunération de base : 147,000 - 247,000 par an #LI-AR

Responsabilités

  1. Gestion des incidents : agir en tant que coordinateur de la réponse aux incidents pour superviser toutes les activités de réponse et assurer une résolution rapide et réussie des incidents dans les différents secteurs d'activité.
  1. Développer, faire mûrir et diriger les fonctions de réponse aux incidents et le reporting des conclusions.
  1. Mener des évaluations techniques de sécurité (réseau, application, base de données) pour les entreprises ou services existants et nouvellement acquis, et collaborer avec d'autres équipes pour ajuster les configurations et l'architecture de sécurité.
  1. Faciliter les exercices trimestriels de simulation de réponse aux incidents et la mise à jour du Plan de Réponse aux Incidents.
  1. Expert de l'équipe sur Mitre Att&ck, les outils, les techniques et les pratiques des cyberattaquants, que vous utiliserez pour orienter la stratégie globale de l'équipe de réponse aux incidents.
  1. Capacité à définir et à développer des automatisations de plateforme pour accroître l'efficacité dans la réponse aux menaces observées.
  1. Familiarité et aisance avec au moins un langage de script et compréhension de base des pratiques CI/CD.
  1. Coordonner, effectuer et dériver le travail à partir de la revue de sécurité et de la surveillance de la configuration de l'environnement de production, des autorisations des utilisateurs, des ports/services ouverts et de la configuration réseau globale.
  1. Capacité à examiner les journaux réseau, serveur et applicatifs avec une profondeur forensique pour déterminer les tendances et identifier les incidents de sécurité, ainsi qu'à former et encadrer d'autres personnes pour approfondir leurs compétences.
  1. Utiliser des outils de sécurité pour auditer l'infrastructure, détecter les problèmes et coordonner la remédiation de tout problème identifié.
  1. Développer et faire mûrir les pratiques de chasse aux menaces au sein de l'entreprise CoStar.
  1. Collaborer avec d'autres équipes pour remédier aux déficiences découvertes, et développer et améliorer les procédures de configuration de la sécurité réseau et des terminaux.
  1. Participer à une rotation d'astreinte 24x7.

Qualifications de base

  1. Licence (Bachelor’s Degree) requise d'une université ou d'une école accréditée à but non lucratif.
  1. Un historique d'engagement envers les employeurs précédents.
  1. Une ou plusieurs certifications de sécurité telles que SANS/GIAC, CISSP, CISM, GIAC Certified Incident Handler (GCIH), Certified Expert Incident Handler (CEIH) ou équivalent.
  1. 8+ années en technologies de l'information, avec 5+ années d'expérience en cybersécurité.
  1. Compétences en script/programmation (Perl, Python, PowerShell).
  1. Expérience avec Windows Server 2012/2016 /2019 et Active Directory.

Qualifications et compétences souhaitées

  1. Excellentes compétences en communication orale et écrite pour travailler efficacement avec les autres, indépendamment des frontières départementales ou géographiques.
  1. Capacité à travailler au sein d'une équipe culturellement diversifiée répartie sur plusieurs fuseaux horaires internationaux et à favoriser un environnement d'inclusion et de participation avec tous les membres de l'équipe.
  1. Une expérience avec les outils de sécurité Microsoft (Defender, Sentinel, EOP, etc.) est un plus.
  1. Capacité à produire une documentation technique détaillée.
  1. Maîtrise des applications logicielles PC, de la messagerie électronique et des applications/systèmes liés au poste pour traiter le travail de manière expéditive.
  1. Nécessite de bonnes compétences en organisation pour produire un travail de qualité, conforme aux spécifications requises et dans les délais prévus.
  1. Excellentes compétences en service client.

Ce que nous vous offrons

En rejoignant le groupe CoStar, vous découvrirez une culture collaborative et innovante, travaillant aux côtés des meilleurs et des plus brillants pour permettre à nos collaborateurs et à nos clients de réussir.

Nous vous offrons une rémunération généreuse et des primes basées sur la performance. Le groupe CoStar investit également dans votre croissance professionnelle et académique grâce à des formations internes et au remboursement des frais de scolarité.

Notre ensemble d'avantages sociaux comprend (mais sans s'y limiter) :

  • Couverture santé complète : Médicale / Vision / Dentaire / Médicaments sur ordonnance.
  • Assurance vie, juridique et complémentaire.
  • Services de conseil en santé mentale virtuels et en personne pour les individus et les familles.
  • Avantages liés aux transports et au stationnement.
  • Plan de retraite 401(K) avec contributions de contrepartie.
  • Plan d'achat d'actions pour les employés.
  • Congés payés.
  • Remboursement des frais de scolarité.
  • Centre de fitness sur site et/ou remboursement des frais d'adhésion à un centre de fitness (selon le site), avec studio de yoga, Pelotons, entraînement personnel, cours de fitness collectifs.
  • Accès aux groupes de ressources pour les employés du groupe CoStar.
  • Café gourmet, thé, chocolat chaud, fruits frais et autres collations saines offerts.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter