Estados Unidos
B&A
CoStar
Engenheiro Sênior de Segurança de Plataforma em Nuvem
Estados Unidos
Arlington, Virginia, United States
PythonAWSGCPKubernetesTerraform
Tradução automática. Consulte o original.
Sobre a oportunidade
Engenheiro Sênior de Segurança de Plataforma em Nuvem
Descrição do Trabalho
Visão Geral
O CoStar Group é um provedor global líder de informações, análises e mercados online de imóveis comerciais e residenciais. Incluído no índice S&P 500, o CoStar Group tem a missão de digitalizar o setor imobiliário mundial, capacitando todas as pessoas a descobrir propriedades, insights e conexões que melhorem seus negócios e vidas.
Vivemos e respiramos o mundo das informações imobiliárias e dos mercados online há mais de 35 anos, o que nos dá a perspectiva para criar ofertas verdadeiramente únicas e valiosas para nossos clientes. Temos continuamente refinado, transformado e aperfeiçoado nossa abordagem aos negócios, criando uma linguagem que se tornou padrão em nosso setor, para nossos clientes e até mesmo para nossos concorrentes. Continuamos esse esforço hoje e estamos sempre trabalhando para melhorar e impulsionar a inovação. É assim que entregamos valor para nossos clientes, funcionários e investidores. Ao equipar as mentes mais brilhantes com os melhores recursos disponíveis, fornecemos uma vantagem inestimável no setor imobiliário.
A CoStar constrói e opera aplicações web relacionadas a imóveis. As aplicações web incluem Apartments.com, Homes.com, Lands.com, CoStar.com e 75 outras aplicações web. A espinha dorsal da segurança de nossos produtos é nosso ambiente de segurança de plataforma de produtos, que consiste em controles de segurança comerciais e desenvolvidos sob medida que rodam dentro do IDE, do sistema CI/CD, em plataformas de nuvem e Kubernetes, e em nossa borda de produto. Nosso grupo de engenharia de segurança de plataforma de produtos constrói e opera controles centralizados usando infraestrutura como código, scripting e integrações API para escalar a segurança em todas as aplicações web de forma consistente.
Esta posição está localizada em Arlington VA, Richmond VA, ou Irvine CA e oferece um cronograma de segunda a quinta-feira no escritório e sexta-feira em home office.
O salário final ou taxa horária oferecida para esta função estará dentro da faixa estabelecida abaixo, com base em uma variedade de fatores, incluindo, mas não se limitando a, localização geográfica, habilidades e competências.
Remuneração Base: US$ 115,000.00-US$ 203,000.00 Anualmente
Damos as boas-vindas a todos os candidatos qualificados que atualmente são elegíveis para trabalhar em tempo integral nos Estados Unidos para se candidatarem. No entanto, observe que o CoStar Group não pode fornecer patrocínio de visto para esta posição.
#LI-KW1
O CoStar Group é um Empregador de Igualdade de Oportunidades de Emprego; mantemos um local de trabalho livre de drogas e realizamos testes de abuso de substâncias pré-emprego.
Responsabilidades
Funcionalidades (responsabilidades e metas) de nosso conjunto de segurança de plataforma de produtos: (Também conhecido como - o que você construirá e evoluirá junto com uma equipe de ponta que aprende e se impulsiona mutuamente para fazer coisas incríveis!)
- Segurança em Nuvem e Guardrails: Aplique postura de segurança em AWS, GCP e Azure por meio de controles preventivos (SCPs, políticas de organização, guardrails de IAM) e controles detectivos (Wiz, serviços nativos de segurança em nuvem). Crie padrões de detecção e caminhos de escalonamento em parceria com a resposta a incidentes. Conduza a metodologia de validação e o rigor operacional em aquisições e novos ambientes.
- Segurança da Plataforma Kubernetes: Lidere a estratégia de proteção de cargas de trabalho em clusters EKS, incluindo monitoramento em tempo de execução, controle de admissão, política de rede e gerenciamento de segredos. Conduza a validação de cobertura de sensores, prontidão de resposta a incidentes e guardrails de segurança que escalam em todo o portfólio.
- Segurança de IA e Sistemas Agentes: Faça parceria com a engenharia de produto na proteção de recursos com IA, implementações de servidor MCP e fluxos de trabalho agentes em todo o portfólio. Lidere a modelagem de ameaças para novas superfícies de IA, crie guardrails e padrões de detecção para injeção de prompt e uso não autorizado de ferramentas, e defina padrões de segurança à medida que a empresa expande suas capacidades de IA para produtos voltados ao cliente.
- Automação de Segurança: Integre ferramentas de varredura automatizadas em pipelines de CI/CD, implemente soluções de IaC e conduza processos de remediação automatizada.
- Mentoria e Colaboração: Trabalhe em estreita colaboração com as equipes de desenvolvimento de produto para fornecer feedback sobre práticas de codificação segura, guiando-as proativamente na remediação de riscos.
Qualificações Básicas
- Bacharelado exigido de uma universidade ou faculdade credenciada, sem fins lucrativos, presencial (preferencialmente em Ciência da Computação, Cibersegurança ou área relacionada).
- Um histórico de compromisso com empregadores anteriores.
- 6+ anos de experiência prática em engenharia de segurança, com profundidade em pelo menos um e exposição significativa a outros entre os seguintes domínios:
- Proteção de ambientes nativos em nuvem (AWS preferencial).
- Endurecimento ou monitoramento da plataforma Kubernetes.
- Pipelines de CI/CD, implantações de aplicações conteinerizadas e IAC, e segurança da cadeia de suprimentos de software.
- Histórico comprovado de implementação de iniciativas de segurança desde o escopo até o lançamento em produção e propriedade operacional.
- Capacidade comprovada de criar scripts ou IaC do zero em Python, PowerShell, Ansible, CloudFormation, Terraform, ou linguagem similar.
- Proteção de aplicações com IA, incluindo modelagem de ameaças para recursos baseados em LLM, implementações de servidor MCP ou sistemas agentes.
- Experiência trabalhando em um ambiente de desenvolvimento de software com um CI/CD maduro.
- Paixão por resolver desafios complexos, inovar e se engajar em seu trabalho.
Qualificações e Habilidades Preferenciais
- Um profissional proativo que possa avançar o programa de segurança da plataforma e levar ideias à conclusão.
- Experiência com ferramentas e serviços como AWS GuardDuty, Security Hub, EKS, OPA/Gatekeeper, Falco, Wiz, Datadog, Prisma Cloud, Orca, Upwind, Snyk, ou similares.
- Familiaridade com segurança da cadeia de suprimentos de software, incluindo geração de SBOM, gerenciamento de vulnerabilidades de dependência, proveniência de build e assinatura de artefatos.
- Conhecimento de operações de infraestrutura em bancos de dados, redes e administração de sistemas.
- Uso eficaz de ferramentas de IA como um multiplicador de força para o trabalho de engenharia, com discernimento sobre quando a IA acelera o trabalho versus quando cria retrabalho.
- Capacidade de se comunicar com diferentes níveis de liderança, transmitindo riscos e gerando urgência para a remediação de riscos.
- Familiaridade com princípios de confiança zero e controles de acesso nativos em nuvem (por exemplo, funções IAM, malhas de serviço).
- Capacidade de orientar e treinar membros da equipe para priorizar esforços de segurança de forma eficaz.
- Experiência prática na implementação de ferramentas de segurança em pipelines de CI/CD.
- Experiência em testar implantações de nuvem sem servidor.
O que você ganha com isso
Ao ingressar no CoStar Group, você experimentará uma cultura colaborativa e inovadora, trabalhando ao lado dos melhores e mais brilhantes para capacitar nossos funcionários e clientes a terem sucesso.
Oferecemos remuneração generosa e incentivos baseados em desempenho. O CoStar Group também investe em seu crescimento profissional e acadêmico com treinamento interno e reembolso de mensalidades.
Nosso pacote de benefícios inclui (mas não se limita a):
- Cobertura abrangente de saúde: Médico / Visão / Odontológico / Medicamentos Prescritos
- Seguro de vida, jurídico e suplementar
- Serviços virtuais e presenciais de aconselhamento de saúde mental para indivíduos e famílias
- Benefícios de transporte e estacionamento
- Plano de aposentadoria 401(K) com contribuições correspondentes
- Plano de compra de ações para funcionários
- Tempo livre remunerado
- Reembolso de mensalidades
- Academia no local e/ou reembolso de custos de associação à academia (dependendo da localização), com estúdio de ioga, Pelotons, treinamento pessoal, aulas de exercícios em grupo
- Acesso aos Grupos de Recursos de Funcionários do CoStar Group
- Café gourmet, chá, chocolate quente, frutas frescas e outros lanches saudáveis de cortesia
Mais oportunidades com um só perfil
Quer aparecer para várias vagas sem repetir todo o processo? Crie seu perfil e seja encontrado pelas empresas que usam a Nort.
Criar meu perfil