CoStar

13.10.2026

Senior Cloud Platform Security Engineer

Vereinigte Staaten

Arlington, Virginia, United States

PythonAWSGCPKubernetesTerraform

Automatische Übersetzung. Prüfe das Original.

Über die Stelle

Senior Cloud Platform Security Engineer

Stellenbeschreibung

Überblick

CoStar Group ist ein weltweit führender Anbieter von Informationen, Analysen und Online-Marktplätzen für Gewerbe- und Wohnimmobilien. Als Teil des S&P 500 Index hat sich CoStar Group zum Ziel gesetzt, die Immobilienwelt zu digitalisieren und alle Menschen zu befähigen, Immobilien, Erkenntnisse und Verbindungen zu entdecken, die ihr Geschäft und ihr Leben verbessern.

Wir leben und atmen die Welt der Immobilieninformationen und Online-Marktplätze seit über 35 Jahren und haben dadurch die Perspektive gewonnen, wirklich einzigartige und wertvolle Angebote für unsere Kunden zu schaffen. Wir haben unseren Ansatz für unser Geschäft kontinuierlich verfeinert, transformiert und perfektioniert und eine Sprache entwickelt, die zum Standard in unserer Branche, für unsere Kunden und sogar für unsere Wettbewerber geworden ist. Wir setzen diese Bemühungen heute fort und arbeiten ständig daran, uns zu verbessern und Innovationen voranzutreiben. So liefern wir für unsere Kunden, Mitarbeiter und Investoren. Indem wir die klügsten Köpfe mit den besten verfügbaren Ressourcen ausstatten, bieten wir einen unschätzbaren Vorteil im Immobilienbereich.

CoStar entwickelt und betreibt Webanwendungen im Immobilienbereich. Zu den Webanwendungen gehören Apartments.com, Homes.com, Lands.com, CoStar.com und 75 weitere Webanwendungen. Das Rückgrat unserer Produktsicherheit ist unsere Produktplattformsicherheitsumgebung, die aus kommerziellen und kundenspezifisch entwickelten Sicherheitskontrollen besteht, die innerhalb der IDE, des CI/CD-Systems, auf Cloud- und Kubernetes-Plattformen sowie an unserem Produkt-Edge laufen. Unsere Produktplattformsicherheits-Engineering-Gruppe entwickelt und betreibt zentralisierte Kontrollen mithilfe von Infrastructure as Code, Skripting und API-Integrationen, um die Sicherheit über alle Webanwendungen hinweg konsistent zu skalieren.

Diese Position ist in Arlington VA, Richmond VA oder Irvine CA angesiedelt und bietet einen Arbeitsplan von Montag bis Donnerstag im Büro und Freitag im Homeoffice.

Das endgültige Gehalt oder der Stundenlohn, der für diese Rolle angeboten wird, liegt im unten angegebenen Bereich, basierend auf einer Vielzahl von Faktoren, einschließlich, aber nicht beschränkt auf, geografischen Standort, Fähigkeiten und Kompetenzen.

Basisvergütung: $115,000.00-$203,000.00 Jährlich

Wir begrüßen alle qualifizierten Kandidaten, die derzeit in den Vereinigten Staaten vollzeitbeschäftigt sind und eine Arbeitserlaubnis besitzen. Bitte beachten Sie jedoch, dass CoStar Group für diese Position keine Visabeschaffung anbieten kann.

#LI-KW1

CoStar Group ist ein Equal Employment Opportunity Employer; wir unterhalten einen drogenfreien Arbeitsplatz und führen vor der Einstellung Drogentests durch.

Aufgaben

Funktionen (Aufgaben und Ziele) unserer Produktplattformsicherheits-Suite: (Auch bekannt als – was Sie mit einem Rockstar-Team aufbauen und weiterentwickeln werden, das voneinander lernt und sich gegenseitig zu großartigen Leistungen anspornt!)

Cloud-Sicherheit und Guardrails: Erzwingen der Sicherheitslage über AWS, GCP und Azure durch präventive Kontrollen (SCPs, Organisationsrichtlinien, IAM-Guardrails) und detektive Kontrollen (Wiz, native Cloud-Sicherheitsdienste). Erstellen von Erkennungsmustern und Eskalationspfaden in Partnerschaft mit der Incident Response. Treiben der Validierungsmethodik und operativen Strenge über Akquisitionen und neue Umgebungen hinweg.

Kubernetes Plattform-Sicherheit: Leitung der Workload-Schutzstrategie über EKS-Cluster hinweg, einschließlich Laufzeitüberwachung, Admission Control, Netzwerkrichtlinien und Secret-Management. Treiben der Sensorabdeckungsvalidierung, Bereitschaft zur Incident Response und Sicherheits-Guardrails, die über das Portfolio skalieren.

KI- und agentenbasierte System-Sicherheit: Partnerschaft mit dem Produkt-Engineering bei der Absicherung von KI-gestützten Funktionen, MCP-Server-Implementierungen und agentenbasierten Workflows über das Portfolio hinweg. Leitung des Threat Modelings für neue KI-Oberflächen, Erstellung von Guardrails und Erkennungsmustern für Prompt Injection und unbefugte Tool-Nutzung sowie Gestaltung von Sicherheitsstandards, während das Unternehmen KI-Funktionen in kundenorientierte Produkte erweitert.

Sicherheitsautomatisierung: Integration von automatisierten Scan-Tools in CI/CD-Pipelines, Implementierung von IaC-Lösungen und Steuerung automatisierter Korrekturprozesse.

Mentoring & Zusammenarbeit: Enge Zusammenarbeit mit Produktentwicklungsteams, um Feedback zu sicheren Codierungspraktiken zu geben und sie proaktiv bei der Risikobeseitigung zu unterstützen.

Grundlegende Qualifikationen

Bachelor-Abschluss von einer akkreditierten, gemeinnützigen, persönlichen Universität oder Hochschule (vorzugsweise in Informatik, Cybersicherheit oder einem verwandten Fachgebiet).

Nachweisliches Engagement bei früheren Arbeitgebern.

6+ Jahre praktische Erfahrung im Security Engineering, mit fundierten Kenntnissen in mindestens einem und bedeutsamen Einblicken in andere der folgenden Bereiche:

Absicherung von Cloud-nativen Umgebungen (AWS bevorzugt).

Kubernetes Plattform-Härtung oder -Überwachung.

CI/CD Pipelines, containerisierte Anwendungsbereitstellungen und IAC sowie Sicherheit der Softwarelieferkette.

Nachweisliche Erfolgsbilanz bei der Übernahme von Sicherheitsinitiativen vom Scoping bis zur Produktionsfreigabe und operativen Verantwortung.

Nachweisliche Fähigkeit, Skripte oder IaC von Grund auf in Python, PowerShell, Ansible, CloudFormation, Terraform oder einer ähnlichen Sprache zu erstellen.

Absicherung von KI-gestützten Anwendungen, einschließlich Threat Modeling für LLM-basierte Funktionen, MCP-Server-Implementierungen oder agentenbasierte Systeme.

Erfahrung in einer Softwareentwicklungsumgebung mit einer ausgereiften CI/CD.

Leidenschaft für die Lösung komplexer Herausforderungen, Innovation und Engagement bei der Arbeit.

Bevorzugte Qualifikationen und Fähigkeiten

Ein Eigenstarter, der das Plattform-Sicherheitsprogramm vorantreiben und Ideen bis zum Abschluss verfolgen kann.

Erfahrung mit Tools und Diensten wie AWS GuardDuty, Security Hub, EKS, OPA/Gatekeeper, Falco, Wiz, Datadog, Prisma Cloud, Orca, Upwind, Snyk oder ähnlichen.

Vertrautheit mit der Sicherheit der Softwarelieferkette, einschließlich SBOM-Generierung, Verwaltung von Abhängigkeits-Schwachstellen, Build-Herkunft und Artefakt-Signierung.

Kenntnisse im Infrastrukturbetrieb in den Bereichen Datenbanken, Netzwerk und Systemadministration.

Effektive Nutzung von KI-Tools als Multiplikator für Ingenieurarbeit, mit Urteilsvermögen darüber, wann KI die Arbeit beschleunigt und wann sie zu Nacharbeit führt.

Fähigkeit, mit verschiedenen Führungsebenen zu kommunizieren, Risiken darzustellen und Dringlichkeit für die Risikobeseitigung zu schaffen.

Vertrautheit mit Zero-Trust-Prinzipien und Cloud-nativen Zugriffskontrollen (z. B. IAM-Rollen, Service Meshes).

Fähigkeit, Teammitglieder zu betreuen und zu schulen, um Sicherheitsbemühungen effektiv zu priorisieren.

Praktische Erfahrung mit der Implementierung von Sicherheitstools in CI/CD-Pipelines.

Erfahrung im Testen von Serverless-Cloud-Bereitstellungen.

Was wir Ihnen bieten

Wenn Sie sich CoStar Group anschließen, erleben Sie eine kollaborative und innovative Kultur, in der Sie mit den Besten und Klügsten zusammenarbeiten, um unsere Mitarbeiter und Kunden zum Erfolg zu befähigen.

Wir bieten Ihnen eine großzügige Vergütung und leistungsabhängige Anreize. CoStar Group investiert auch in Ihr berufliches und akademisches Wachstum durch interne Schulungen und Studiengebührenerstattung.

Unser Leistungspaket beinhaltet (aber nicht nur):

Umfassende Gesundheitsversorgung: Medizinisch / Vision / Dental / verschreibungspflichtige Medikamente

Lebens-, Rechts- und Zusatzversicherungen

Virtuelle und persönliche psychologische Beratungsdienste für Einzelpersonen und Familien

Pendler- und Parkvorteile

401(K) Altersvorsorgeplan mit Zuschüssen

Mitarbeiter-Aktienkaufplan

Bezahlte Freizeit

Studiengebührenerstattung

Fitnessstudio vor Ort und/oder erstattete Mitgliedschaftskosten für Fitnessstudios (je nach Standort), mit Yogastudio, Pelotons, Personal Training, Gruppen-Fitnesskursen

Zugang zu den Mitarbeiter-Ressourcengruppen von CoStar Group

Kostenloser Gourmet-Kaffee, Tee, heiße Schokolade, frisches Obst und andere gesunde Snacks

Sprachen

Senior Cloud Platform Security Engineer

Über die Stelle

Stellenbeschreibung

Überblick

Aufgaben

Grundlegende Qualifikationen

Bevorzugte Qualifikationen und Fähigkeiten

Was wir Ihnen bieten

Dein nächster Jobsucht schon nach dir.

Mehr Möglichkeiten mit einem Profil

Weiter entdecken

Anwendungsentwickler

Salesforce Release Manager

Full Stack Development Engineer