MANTECH
CoStar
Ingeniero de seguridad en detección de amenazas
Descripción general
CoStar Group es un proveedor líder mundial de información, análisis y mercados en línea de bienes raíces comerciales y residenciales. Incluido en el índice S&P 500, CoStar Group tiene la misión de digitalizar el sector inmobiliario mundial, permitiendo a todas las personas descubrir propiedades, perspectivas y conexiones que mejoren sus negocios y sus vidas.
Llevamos más de 35 años viviendo y respirando el mundo de la información inmobiliaria y los mercados en línea, lo que nos da la perspectiva necesaria para crear ofertas verdaderamente únicas y valiosas para nuestros clientes. Hemos refinado, transformado y perfeccionado continuamente nuestro enfoque empresarial, creando un lenguaje que se ha convertido en estándar en nuestro sector, para nuestros clientes e incluso para nuestros competidores. Continuamos con ese esfuerzo hoy en día y siempre estamos trabajando para mejorar e impulsar la innovación. Así es como cumplimos con nuestros clientes, nuestros empleados y nuestros inversores. Al dotar a las mentes más brillantes de los mejores recursos disponibles, proporcionamos una ventaja inestimable en el sector inmobiliario.
El candidato ideal equilibrará sólidas habilidades de comunicación, comprensión de los sistemas empresariales y las técnicas de los atacantes, y habilidades técnicas para mejorar las implementaciones de detección y defensa. Este puesto trabajará en conjunto con el equipo del centro global de ciberamenazas de CoStar para proporcionar una cobertura de seguridad continua.
Este puesto se encuentra en Arlington, VA o Richmond, VA y requiere presencia en la oficina de lunes a jueves, con trabajo desde casa los viernes.
Damos la bienvenida a todos los candidatos cualificados que actualmente sean elegibles para trabajar a tiempo completo en los Estados Unidos. Sin embargo, tenga en cuenta que CoStar Group no puede proporcionar patrocinio de visa para este puesto.
El salario final o la tarifa por hora ofrecida para este puesto se ajustará al rango establecido a continuación en función de una variedad de factores, incluyendo, pero no limitado a, la ubicación geográfica, las habilidades y las competencias.
Compensación base: 90,000 - 154,000 anuales #LI-AR
Responsabilidades
- Gestionar los incidentes de ciberseguridad desde la identificación hasta la resolución.
- Asegurar que los incidentes y los artefactos y pruebas correspondientes se registren de forma coherente y precisa.
- Trabajar con el equipo de inteligencia de amenazas, ingeniería de detección y controles de seguridad para construir un ciclo de vida holístico en torno a la preparación y resolución de incidentes.
- Actuar como punto de escalada para el triaje de alertas y proporcionar orientación experta para la investigación y resolución de incidentes.
- Poseer, mantener y mejorar el Plan de Respuesta a Incidentes y los procesos y procedimientos correspondientes.
- Ser el experto del equipo en Mitre Att&ck, herramientas, técnicas y prácticas de los ciberatacantes, que utilizará para dirigir la estrategia general del equipo de respuesta a incidentes.
- Ejecutar búsquedas de amenazas en la empresa CoStar.
- Desarrollar e impartir formación, así como diseñar y realizar ejercicios trimestrales de simulación (tabletop exercises).
- Ser un defensor de la seguridad y punto de contacto para todo lo relacionado con la respuesta a incidentes en toda la empresa.
- Participar en una rotación de guardia de 24x7.
Cualificaciones básicas
- Se requiere una licenciatura de una universidad o colegio acreditado, sin ánimo de lucro y presencial.
- Un historial de compromiso con empleadores anteriores.
- 4+ años de experiencia práctica en ingeniería de seguridad.
- Excelentes habilidades de documentación y comunicación.
- Capacidad para identificar oportunidades de automatización para aumentar la eficacia de la detección y la respuesta.
- Experiencia con herramientas de seguridad de Microsoft/Azure.
- Experiencia en scripting con un lenguaje como Python o una solución de automatización low-code.
Cualificaciones y habilidades preferidas
- Experiencia en la realización de respuesta a incidentes en entornos en la nube.
- Experiencia con entornos Kubernetes y cómo defenderlos/atacarlos.
- Experiencia colaborando con inteligencia de amenazas e ingeniería de detección.
- Capacidad para trabajar en un equipo culturalmente diverso que abarca zonas horarias internacionales y fomentar un entorno de inclusión y participación con todos los miembros del equipo.
- Capacidad para asesorar y formar a los miembros del equipo para que trabajen eficazmente y adopten nuevas habilidades.
- Capacidad para comunicarse con diferentes niveles de liderazgo en toda la empresa para transmitir riesgos e impulsar la urgencia para la remediación de riesgos.
- Se valorará la experiencia con herramientas de seguridad de Microsoft (Defender, Sentinel, EOP, etc.).
Qué ofrecemos
Al unirte a CoStar Group, experimentarás una cultura colaborativa e innovadora trabajando junto a los mejores y más brillantes para capacitar a nuestra gente y a nuestros clientes para que tengan éxito.
Te ofrecemos una compensación generosa e incentivos basados en el rendimiento. CoStar Group también invierte en tu crecimiento profesional y académico con formación interna y reembolso de matrícula.
Nuestro paquete de beneficios incluye (pero no se limita a):
- Cobertura sanitaria integral: Médica / Visión / Dental / Medicamentos recetados
- Seguro de vida, legal y complementario
- Servicios de asesoramiento de salud mental virtuales y presenciales para individuos y familias
- Beneficios de transporte y aparcamiento
- Plan de jubilación 401(K) con contribuciones equivalentes
- Plan de compra de acciones para empleados
- Tiempo libre remunerado
- Reembolso de matrícula
- Gimnasio en las instalaciones y/o reembolso de los costes de afiliación a gimnasios (según la ubicación), con estudio de yoga, Pelotons, entrenamiento personal, clases de ejercicio en grupo
- Acceso a los Grupos de Recursos para Empleados de CoStar Group
- Café gourmet, té, chocolate caliente, fruta fresca y otros aperitivos saludables de cortesía
