Be Structured Technology Group
CoStar
Lead Detection and Response Security Engineer
Überblick
Die CoStar Group ist ein weltweit führender Anbieter von Informationen, Analysen und Online-Marktplätzen für Gewerbe- und Wohnimmobilien. Die CoStar Group ist im S&P 500 Index gelistet und hat es sich zur Aufgabe gemacht, die Immobilienwelt zu digitalisieren, um Menschen dabei zu unterstützen, Immobilien, Erkenntnisse und Verbindungen zu entdecken, die ihr Geschäft und ihr Leben verbessern.
Wir leben und atmen die Welt der Immobilieninformationen und Online-Marktplätze seit über 35 Jahren. Dies gibt uns die Perspektive, unseren Kunden wirklich einzigartige und wertvolle Angebote zu machen. Wir haben unseren Geschäftsansatz kontinuierlich verfeinert, transformiert und perfektioniert und eine Sprache geschaffen, die in unserer Branche, für unsere Kunden und sogar für unsere Wettbewerber zum Standard geworden ist. Wir setzen diese Bemühungen heute fort und arbeiten ständig daran, Innovationen zu verbessern und voranzutreiben. So liefern wir Ergebnisse für unsere Kunden, unsere Mitarbeiter und unsere Investoren. Indem wir die klügsten Köpfe mit den besten verfügbaren Ressourcen ausstatten, bieten wir einen unschätzbaren Vorteil im Immobilienbereich.
In dieser Rolle kommunizieren und festigen Sie Sicherheitskonzepte gegenüber technischen und nicht-technischen Zielgruppen innerhalb des CoStar Unternehmens. Der ideale Kandidat verfügt über Erfahrung in der Implementierung, Nutzung und Aktualisierung von Standard-Sicherheitssoftware in den Bereichen Schwachstellen-Scanning/-Management, Leitung von Sanierungsmaßnahmen, Endgerätesicherheit sowie Integration und Orchestrierung von Sicherheitstools für die Reaktion auf Vorfälle.
Mit dem Wachstum des Sicherheitsbereichs werden auch die Tools zunehmen, und der Lead Security Engineer ist für deren Implementierung verantwortlich. Der erfolgreiche Kandidat ist eine eigenverantwortliche Persönlichkeit, die motiviert ist, neue Technologien und Tools zu erlernen und die Sicherheit bei ihrer Implementierung innerhalb des CoStar Unternehmens voranzubringen.
Diese Position kann in Arlington oder Richmond, VA, angesiedelt sein. Die Arbeit findet von Montag bis Donnerstag im Büro statt, am Freitag ist Homeoffice möglich.
Wir laden alle qualifizierten Kandidaten, die derzeit berechtigt sind, in den Vereinigten Staaten in Vollzeit zu arbeiten, ein, sich zu bewerben. Bitte beachten Sie jedoch, dass die CoStar Group für diese Position kein Visum-Sponsoring anbieten kann.
Das endgültige Gehalt oder der Stundenlohn für diese Rolle liegt innerhalb des unten angegebenen Bereichs, basierend auf einer Vielzahl von Faktoren, einschließlich, aber nicht beschränkt auf geografischen Standort, Fähigkeiten und Kompetenzen.
Grundvergütung: 147,000 - 247,000 Jährlich #LI-AR
Aufgaben
- Incident Handling – Sie fungieren als Koordinator für die Reaktion auf Vorfälle, überwachen alle Aktivitäten zur Reaktion auf Vorfälle und stellen eine zeitnahe und erfolgreiche Lösung von Vorfällen in verschiedenen Geschäftsbereichen sicher.
- Entwicklung, Reifung und Leitung von Funktionen zur Reaktion auf Vorfälle sowie Berichterstattung über die Ergebnisse.
- Leitung technischer Sicherheitsbewertungen (Netzwerk, Anwendung, Datenbank) für bestehende und neu erworbene Unternehmen oder Dienste sowie Zusammenarbeit mit anderen Teams zur Anpassung von Sicherheitskonfigurationen und Architektur.
- Moderation vierteljährlicher Tabletop-Übungen zur Reaktion auf Vorfälle und Aktualisierung des Incident Response Plans.
- Team-Experte für Mitre Att&ck, Tools, Techniken und Praktiken von Cyber-Angreifern, die Sie nutzen, um die Gesamtstrategie des Incident-Response-Teams voranzutreiben.
- Fähigkeit zur Definition und Entwicklung von Plattformautomatisierungen, um die Effizienz bei der Reaktion auf beobachtete Bedrohungen zu steigern.
- Vertrautheit und Sicherheit mit mindestens einer Skriptsprache sowie grundlegendes Verständnis von CI/CD-Praktiken.
- Koordinierung, Durchführung und Ableitung von Arbeitsergebnissen aus der Sicherheitsüberprüfung und Überwachung der Produktionsumgebung, Einrichtung von Benutzerberechtigungen, offenen Ports/Diensten und der allgemeinen Netzwerkeinrichtung.
- Fähigkeit, Netzwerk-, Server- und Anwendungsprotokolle mit forensischer Tiefe zu untersuchen, um Trends zu bestimmen und Sicherheitsvorfälle zu identifizieren, sowie Schulung und Mentoring anderer zur Vertiefung ihrer Fähigkeiten.
- Einsatz von Sicherheitstools zur Prüfung der Infrastruktur, Erkennung von Problemen und Koordinierung der Behebung etwaiger Probleme.
- Entwicklung und Reifung von Threat-Hunting-Praktiken im CoStar Unternehmen.
- Zusammenarbeit mit anderen Teams zur Behebung entdeckter Mängel sowie Entwicklung und Verbesserung von Konfigurationsverfahren für Netzwerk- und Endgerätesicherheit.
- Teilnahme an der 24x7 Rufbereitschaft.
Grundlegende Qualifikationen
- Bachelor-Abschluss einer akkreditierten, gemeinnützigen Universität oder Hochschule erforderlich.
- Nachweisbares Engagement gegenüber früheren Arbeitgebern.
- Eine oder mehrere Sicherheitszertifizierungen wie SANS/GIAC, CISSP, CISM, GIAC Certified Incident Handler (GCIH), Certified Expert Incident Handler (CEIH) oder gleichwertig.
- 8+ Jahre Erfahrung in der Informationstechnologie, davon 5+ Jahre Erfahrung im Bereich Cybersicherheit.
- Skript-/Programmierkenntnisse (Perl, Python, PowerShell).
- Erfahrung mit Windows Server 2012/2016 /2019 und Active Directory.
Bevorzugte Qualifikationen und Fähigkeiten
- Hervorragende mündliche und schriftliche Kommunikationsfähigkeiten, um effektiv mit anderen zusammenzuarbeiten, unabhängig von abteilungsspezifischen oder geografischen Grenzen.
- Fähigkeit, in einem kulturell vielfältigen Team zu arbeiten, das sich über internationale Zeitzonen erstreckt, und ein Umfeld der Inklusion und Teilhabe für alle Teammitglieder zu fördern.
- Erfahrung mit Microsoft Security-Tools (Defender, Sentinel, EOP etc.) von Vorteil.
- Fähigkeit zur Erstellung detaillierter technischer Dokumentationen.
- Kenntnisse in PC-Softwareanwendungen, E-Mail und arbeitsbezogenen Anwendungen/Systemen zur zügigen Arbeitsabwicklung.
- Erfordert gute Organisationsfähigkeiten, um qualitativ hochwertige Arbeit innerhalb der geforderten Spezifikationen und Zeitpläne zu leisten.
- Hervorragende Kundendienstfähigkeiten.
Was wir Ihnen bieten
Wenn Sie der CoStar Group beitreten, erleben Sie eine kollaborative und innovative Kultur, in der Sie an der Seite der Besten und Klügsten arbeiten, um unsere Mitarbeiter und Kunden zum Erfolg zu führen.
Wir bieten Ihnen eine großzügige Vergütung und leistungsabhängige Anreize. Die CoStar Group investiert zudem in Ihre berufliche und akademische Entwicklung durch interne Schulungen und die Erstattung von Studiengebühren.
Unser Leistungspaket umfasst (ist aber nicht beschränkt auf):
- Umfassende Krankenversicherung: Medizin / Augenheilkunde / Zahnmedizin / verschreibungspflichtige Medikamente.
- Lebens-, Rechts- und Zusatzversicherungen.
- Virtuelle und persönliche psychologische Beratungsdienste für Einzelpersonen und Familien.
- Pendler- und Parkvorteile.
- 401(K) Altersvorsorgeplan mit Arbeitgeberzuschüssen.
- Aktienkaufplan für Mitarbeiter.
- Bezahlter Urlaub.
- Erstattung von Studiengebühren.
- Fitnesscenter vor Ort und/oder erstattete Mitgliedsbeiträge für Fitnesscenter (standortabhängig), mit Yoga-Studio, Pelotons, Personal Training, Gruppenfitnesskursen.
- Zugang zu den Employee Resource Groups der CoStar Group.
- Kostenloser Gourmet-Kaffee, Tee, heiße Schokolade, frisches Obst und andere gesunde Snacks.
