CoStar Group

13.10.2026

Senior Cloud Platform Security Engineer

Vereinigte Staaten

Arlington, Virginia, United States

PythonAWSGCPKubernetesTerraform

Automatische Übersetzung. Prüfe das Original.

Stellenbeschreibung

Senior Cloud Platform Security Engineer

Überblick

CoStar Group ist ein weltweit führender Anbieter von Informationen, Analysen und Online-Marktplätzen für Gewerbe- und Wohnimmobilien. Als Teil des S&P 500 Index hat sich CoStar Group zum Ziel gesetzt, die Immobilienwelt zu digitalisieren und alle Menschen zu befähigen, Immobilien, Erkenntnisse und Verbindungen zu entdecken, die ihre Geschäfte und ihr Leben verbessern.

Wir leben und atmen die Welt der Immobilieninformationen und Online-Marktplätze seit über 35 Jahren, was uns die Perspektive gibt, wirklich einzigartige und wertvolle Angebote für unsere Kunden zu schaffen. Wir haben unseren Ansatz für unser Geschäft kontinuierlich verfeinert, transformiert und perfektioniert und eine Sprache geschaffen, die zum Standard in unserer Branche, für unsere Kunden und sogar für unsere Wettbewerber geworden ist. Wir setzen diese Bemühungen heute fort und arbeiten ständig daran, uns zu verbessern und Innovationen voranzutreiben. So liefern wir für unsere Kunden, Mitarbeiter und Investoren. Indem wir die klügsten Köpfe mit den besten verfügbaren Ressourcen ausstatten, bieten wir einen unschätzbaren Vorteil im Immobilienbereich.

CoStar entwickelt und betreibt Webanwendungen rund um Immobilien. Zu den Webanwendungen gehören Apartments.com, Homes.com, Lands.com, CoStar.com und 75 weitere Webanwendungen. Das Rückgrat unserer Produktsicherheit bildet unsere Sicherheitsumgebung für Produktplattformen, die aus kommerziellen und individuell entwickelten Sicherheitskontrollen besteht. Diese laufen innerhalb der IDE, im CI/CD-System, über Cloud- und Kubernetes-Plattformen sowie an unserem Produkt-Edge. Unsere Engineering-Gruppe für Produktplattform-Sicherheit entwickelt und betreibt zentralisierte Kontrollen unter Verwendung von Infrastructure as Code, Skripting und API-Integrationen, um die Sicherheit über alle Webanwendungen hinweg konsistent zu skalieren.

Diese Position ist in Arlington VA, Richmond VA oder Irvine CA angesiedelt und bietet einen Arbeitsplan von Montag bis Donnerstag im Büro und Freitag im Homeoffice.

Das endgültige Gehalt oder der Stundenlohn, der für diese Rolle angeboten wird, liegt im unten angegebenen Bereich, basierend auf einer Vielzahl von Faktoren, einschließlich, aber nicht beschränkt auf, geografischen Standort, Fähigkeiten und Kompetenzen.

Grundvergütung: $115,000.00-$203,000.00 Jährlich

Wir begrüßen alle qualifizierten Kandidaten, die derzeit berechtigt sind, in Vollzeit in den Vereinigten Staaten zu arbeiten. Bitte beachten Sie jedoch, dass CoStar Group für diese Position keine Visumsponsorship anbieten kann.

#LI-KW1

CoStar Group ist ein Arbeitgeber, der Chancengleichheit wahrt; wir unterhalten einen drogenfreien Arbeitsplatz und führen vor der Einstellung Drogentests durch.

Aufgaben

Funktionen (Aufgaben und Ziele) unserer Produktplattformsicherheits-Suite: (AKA - was Sie mit einem Rockstar-Team aufbauen und weiterentwickeln werden, das voneinander lernt und sich gegenseitig antreibt, um Großartiges zu leisten!) *

Cloud-Sicherheit und Guardrails: Erzwingen der Sicherheitslage über AWS, GCP und Azure durch präventive Kontrollen (SCPs, Organisationsrichtlinien, IAM-Guardrails) und detektive Kontrollen (Wiz, native Cloud-Sicherheitsdienste). Erstellen von Erkennungsmustern und Eskalationspfaden in Partnerschaft mit der Incident Response. Treiben der Validierungsmethodik und operativen Strenge über Akquisitionen und neue Umgebungen hinweg. *

Sicherheit der Kubernetes-Plattform: Leitung der Workload-Schutzstrategie über EKS-Cluster hinweg, einschließlich Laufzeitüberwachung, Admission Control, Netzwerkrichtlinien und Secret-Management. Treiben der Validierung der Sensorabdeckung, der Bereitschaft zur Incident Response und von Sicherheits-Guardrails, die über das Portfolio skalieren. *

Sicherheit von KI und agentenbasierten Systemen: Partnerschaft mit dem Produkt-Engineering bei der Sicherung KI-gestützter Funktionen, MCP-Server-Implementierungen und agentenbasierter Workflows im gesamten Portfolio. Leitung des Threat Modeling für neue KI-Oberflächen, Erstellen von Guardrails und Erkennungsmustern für Prompt Injection und unbefugte Tool-Nutzung sowie Gestaltung von Sicherheitsstandards, während das Unternehmen KI-Fähigkeiten in kundenorientierte Produkte erweitert. *

Sicherheitsautomatisierung: Integration von automatisierten Scan-Tools in CI/CD-Pipelines, Implementierung von IaC-Lösungen und Steuerung automatisierter Korrekturprozesse. *

Mentoring & Zusammenarbeit: Enge Zusammenarbeit mit Produktentwicklungsteams, um Feedback zu sicheren Codierungspraktiken zu geben und sie proaktiv bei der Risikobeseitigung zu unterstützen.

Grundlegende Qualifikationen *

Bachelor-Abschluss erforderlich von einer akkreditierten, gemeinnützigen, Präsenzuniversität oder -hochschule (vorzugsweise in Informatik, Cybersicherheit oder einem verwandten Bereich). *

Nachweisliches Engagement bei früheren Arbeitgebern. *

6+ Jahre praktische Erfahrung im Security Engineering, mit Tiefe in mindestens einem und bedeutsamer Exposition gegenüber anderen der folgenden Bereiche: * *

Sicherung von Cloud-nativen Umgebungen (AWS bevorzugt). * *

Härtung oder Überwachung von Kubernetes-Plattformen. * *

CI/CD-Pipelines, containerisierte Anwendungsbereitstellungen und IAC sowie Sicherheit der Softwarelieferkette. * *

Nachgewiesene Erfolgsbilanz bei der Überführung von Sicherheitsinitiativen von der Planung über die Einführung bis hin zum operativen Eigentum. *

Nachgewiesene Fähigkeit, Skripte oder IaC von Grund auf in Python, PowerShell, Ansible, CloudFormation, Terraform oder einer ähnlichen Sprache zu erstellen. *

Sicherung von KI-gestützten Anwendungen, einschließlich Threat Modeling für LLM-basierte Funktionen, MCP-Server-Implementierungen oder agentenbasierte Systeme. *

Erfahrung in einer Softwareentwicklungsumgebung mit einem ausgereiften CI/CD. *

Leidenschaft für die Lösung komplexer Herausforderungen, Innovation und Engagement bei der Arbeit. *

Bevorzugte Qualifikationen und Fähigkeiten *

Ein Macher, der das Plattform-Sicherheitsprogramm vorantreiben und Ideen bis zum Abschluss verfolgen kann. *

Erfahrung mit Tools und Diensten wie AWS GuardDuty, Security Hub, EKS, OPA/Gatekeeper, Falco, Wiz, Datadog, Prisma Cloud, Orca, Upwind, Snyk oder ähnlichen. *

Vertrautheit mit der Sicherheit von Softwarelieferketten, einschließlich SBOM-Generierung, Verwaltung von Abhängigkeits-Schwachstellen, Build-Herkunft und Artefakt-Signierung. *

Kenntnisse im Infrastrukturbetrieb über Datenbanken, Netzwerke und Systemadministration. *

Effektive Nutzung von KI-Tools als Multiplikator für Ingenieurarbeit, mit Urteilsvermögen darüber, wann KI die Arbeit beschleunigt und wann sie Nacharbeit verursacht. *

Fähigkeit, mit verschiedenen Führungsebenen zu kommunizieren, Risiken darzustellen und Dringlichkeit für die Risikobeseitigung zu schaffen. *

Vertrautheit mit Zero-Trust-Prinzipien und Cloud-nativen Zugriffskontrollen (z. B. IAM-Rollen, Service Meshes). *

Fähigkeit, Teammitglieder zu betreuen und zu schulen, um Sicherheitsbemühungen effektiv zu priorisieren. *

Praktische Erfahrung mit der Implementierung von Sicherheitstools in CI/CD-Pipelines. *

Erfahrung im Testen von serverlosen Cloud-Bereitstellungen. *

Was Sie davon haben

Wenn Sie sich CoStar Group anschließen, erleben Sie eine kollaborative und innovative Kultur, in der Sie mit den Besten und Klügsten zusammenarbeiten, um unsere Mitarbeiter und Kunden zum Erfolg zu befähigen.

Wir bieten Ihnen eine großzügige Vergütung und leistungsabhängige Anreize. CoStar Group investiert auch in Ihr berufliches und akademisches Wachstum durch interne Schulungen und Studienkostenerstattung.

Unser Leistungspaket beinhaltet (aber nicht nur): *

Umfassende Gesundheitsversorgung: Medizinisch / Vision / Dental / verschreibungspflichtige Medikamente *

Lebens-, Rechts- und Zusatzversicherungen *

Virtuelle und persönliche psychologische Beratungsdienste für Einzelpersonen und Familien *

Pendler- und Parkmöglichkeiten *

401(K) Altersvorsorgeplan mit Zuschüssen *

Mitarbeiteraktienkaufplan *

Bezahlte Freizeit *

Studienkostenerstattung *

Fitnessstudio vor Ort und/oder erstattete Mitgliedschaftskosten für Fitnessstudios (ortabhängig), mit Yogastudio, Pelotons, Personal Training, Gruppen-Fitnesskursen *

Zugang zu den Mitarbeiter-Ressourcengruppen von CoStar Group *

Kostenloser Gourmet-Kaffee, Tee, heiße Schokolade, frisches Obst und andere gesunde Snacks

Sprachen

Senior Cloud Platform Security Engineer

Stellenbeschreibung

Überblick

Aufgaben

Grundlegende Qualifikationen *

Bevorzugte Qualifikationen und Fähigkeiten *

Was Sie davon haben

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Anwendungsentwickler

Salesforce Release Manager

Full Stack Development Engineer