Allstate

Ingeniero de Producto - Seguridad de Endpoints

Python
Traducción automática. Consulta el original.

Descripción del puesto

En Allstate, suceden grandes cosas cuando nuestra gente trabaja unida para proteger a las familias y sus pertenencias de las incertidumbres de la vida. Y durante más de 90 años, nuestro impulso innovador nos ha mantenido un paso por delante de las necesidades cambiantes de nuestros clientes. Desde la defensa de los cinturones de seguridad, los airbags y las leyes de conducción gradual, hasta ser líderes del sector en sofisticación de precios, telemática y, más recientemente, protección de dispositivos e identidad.

Buscamos un Ingeniero de Seguridad de Endpoints para unirse a nuestro equipo y ayudar a proteger y gestionar las tecnologías de protección de endpoints empresariales en un entorno global. Este puesto servirá como un recurso técnico clave responsable de administrar y mejorar las plataformas de seguridad de endpoints, incluyendo CrowdStrike Falcon, Microsoft Defender for Endpoint y BeyondTrust Privileged Access Management (PAM).

El Ingeniero de Seguridad de Endpoints es responsable del diseño, la administración, la optimización y el soporte de las plataformas de seguridad de endpoints empresariales. Este puesto colabora estrechamente con los equipos de Ciberoperaciones, Infraestructura, Ingeniería de Escritorio e Identidad para proteger los endpoints, mejorar las capacidades de detección, automatizar los procesos de seguridad y fortalecer la postura de seguridad general de la organización.

El candidato ideal combina una sólida experiencia en seguridad operativa con habilidades modernas de ingeniería y automatización. Cuenta con experiencia práctica en EDR, gestión de firewalls, control de dispositivos, gestión de API y operaciones de seguridad de endpoints, junto con una sólida comprensión de la respuesta ante incidentes y la detección de amenazas. Con soltura en la administración de plataformas de seguridad de CrowdStrike y Microsoft, aprovecha el scripting, las integraciones de API, los flujos de trabajo basados en GitHub y las tecnologías de seguridad emergentes impulsadas por IA para automatizar procesos, mejorar la eficiencia operativa y fortalecer los resultados de seguridad. Curioso, proactivo e innovador, busca continuamente oportunidades para mejorar las capacidades de ciberseguridad de la organización a través de la automatización y la mejora continua.

El título interno del puesto es Consultor Senior II de Ingeniería de Seguridad.

Responsabilidades clave

  1. Diseñar, implementar y optimizar los controles de seguridad de endpoints.
  1. Evaluar nuevas tecnologías de seguridad de endpoints.
  1. Desarrollar líneas base de seguridad y estándares de endurecimiento de endpoints.
  1. Proporcionar orientación técnica para proyectos de seguridad relacionados con endpoints.
  1. Comprender las vulnerabilidades de seguridad del sistema y las amenazas asociadas, y evaluar los riesgos de seguridad generales para el sistema.
  1. Brindar asistencia a los ingenieros para implementar nuevas herramientas de seguridad que alimenten nuestros procesos de DevOps/SecOps, garantizando la solvencia de los recursos informáticos.
  1. Participar como miembro activo en proyectos de Diseño y Construcción de TI, orientando las configuraciones y servicios hacia las prácticas de seguridad líderes en la industria dentro del dominio de especialización.
  1. Trabajar junto a Ingenieros/Arquitectos de Seguridad Senior y asistir en pruebas de concepto e implementación de la solución de seguridad.
  1. Asistir en proyectos basados en seguridad y cumplimiento que involucren la nube, sistemas operativos, aplicaciones, bases de datos y problemas y requisitos de seguridad.
  1. Comprender las ideologías de DevOps con la capacidad de impulsar y comunicar cambios que respalden la metodología de DevOps/SecOps dentro de la organización.
  1. Comprender las instalaciones de software, el monitoreo y la resolución de problemas de sistemas, la gestión de cuentas y los esfuerzos generales para minimizar el impacto en el sistema.

Habilidades esenciales

  1. 3 años o más de experiencia profesional en ciberseguridad, seguridad de endpoints o ingeniería de seguridad.
  1. 1 año o más de experiencia profesional en la administración de soluciones de Antivirus/Respuesta de Detección de Endpoints.
  1. Experiencia en la investigación de eventos de seguridad y apoyo a actividades de respuesta ante incidentes.
  1. 1 año o más de experiencia profesional con PowerShell, Python o lenguajes de scripting similares. (O equivalente)
  1. Experiencia trabajando con APIs y flujos de trabajo de automatización.

Habilidades deseables

  1. Experiencia con plataformas de gestión de acceso privilegiado.
  1. Familiaridad con GitHub y las mejores prácticas de control de versiones.
  1. Experiencia con plataformas de Orquestación, Automatización y Respuesta de Seguridad (SOAR).
  1. Experiencia con Microsoft Sentinel u otras plataformas SIEM.
  1. Experiencia en la implementación de operaciones de seguridad asistidas por IA o copilotos de seguridad.

Experiencia

  1. 3 años o más de experiencia (Preferible)

Compensación

Responsabilidades de supervisión

Este puesto no tiene funciones de supervisión.

#LI-MF1

Habilidades

Gestión de acceso, CrowdStrike Falcon, Ciberseguridad, Seguridad de endpoints, Respuesta ante incidentes, Ingeniería de seguridad de la información, Operaciones de seguridad de TI, Gestión de acceso privilegiado (PAM), Gestión de riesgos, Scripting, Operaciones de seguridad, Plataformas de seguridad, Tecnologías de seguridad, Herramientas de seguridad, Herramientas SIEM, Compromiso de las partes interesadas, Detección de amenazas

Compensación

La compensación ofrecida para este puesto es de 90,700.00 - 153,925.00 anuales y se basa en la experiencia y las cualificaciones.

El candidato o candidatos a los que se les ofrezca este puesto deberán someterse a una investigación de antecedentes.

Unirse a nuestro equipo no es solo un trabajo, es una oportunidad. Una que toma tus habilidades y las lleva al siguiente nivel. Una que te anima a desafiar el status quo. Una donde puedes dar forma al futuro de la protección mientras apoyas las causas que más significan para ti. Unirse a nuestro equipo significa ser parte de algo más grande: un equipo ganador que genera un impacto significativo.

Allstate generalmente no patrocina a personas para visas basadas en el empleo para este puesto.

A partir del 1 de julio de 2014, bajo la Ley Inscrita de la Cámara de Indiana (HEA) 1242, es contrario a la política pública del Estado de Indiana y una práctica discriminatoria que un empleador discrimine a un posible empleado por su condición de veterano, negándose a emplear a un solicitante por el hecho de ser veterano de las fuerzas armadas de los Estados Unidos, miembro de la Guardia Nacional de Indiana o miembro de un componente de reserva.

Para puestos en San Francisco, haga clic “aquí” para obtener información sobre la Ordenanza de Oportunidades Justas de San Francisco.

Para puestos en Los Ángeles, haga clic “aquí” para obtener información sobre la Iniciativa de Oportunidades Justas para la Ordenanza de Contratación de Los Ángeles.

Para ver el póster “EEO Know Your Rights” (Conozca sus derechos de EEO), haga clic “aquí”. Este póster proporciona información sobre las leyes y los procedimientos para presentar quejas por violaciones de las leyes ante la Oficina de Programas de Cumplimiento de Contratos Federales.

Para ver el póster de la FMLA, haga clic “aquí”. Este póster resume las principales disposiciones de la Ley de Licencia Familiar y Médica (FMLA) e indica a los empleados cómo presentar una queja.

Es política de la Compañía emplear a las personas mejor calificadas disponibles para todos los puestos. Por lo tanto, está prohibida cualquier acción discriminatoria tomada por motivos de ascendencia, edad, color, discapacidad, información genética, género, identidad de género, expresión de género, salud sexual y reproductiva, estado civil, condición médica, estado militar o de veterano, origen nacional, raza (incluidos los rasgos históricamente asociados con la raza, incluidos, entre otros, la textura del cabello y los peinados protectores), religión (incluida la vestimenta religiosa), sexo u orientación sexual que afecte negativamente los términos o condiciones de empleo de un empleado. Esta política se aplica a todos los aspectos de la relación laboral, incluidos, entre otros, la contratación, la capacitación, la administración salarial, la promoción, la asignación de puestos, los beneficios, la disciplina y la separación del empleo.

Al trabajar desde casa, debe tener un espacio de trabajo dedicado y privado, libre de distracciones, junto con un escritorio y asientos adecuados. Se requiere Internet confiable, con velocidades mínimas de 50 MB de descarga y 5 MB de carga.

Para ayudar a crear una experiencia más personal y atractiva, le pedimos que se una con la cámara encendida si su entrevista es virtual. Por favor, tenga también una identificación con foto válida disponible al comienzo de su entrevista. Si necesita alguna adaptación o tiene preguntas antes de su entrevista, comuníquese con su reclutador.

Nota: A los candidatos internos solo se les pide que se unan por video; no se necesita una identificación con foto válida para la entrevista.

Allstate proporciona una configuración tecnológica integral, que incluye una computadora portátil, monitores, auriculares, teclado y mouse. Los empleados elegibles para trabajar desde casa también reciben un reembolso mensual de conectividad para ayudar a compensar los costos de Internet.

Más oportunidades con un solo perfil

¿Quieres optar a más puestos sin repetir todo el proceso? Crea tu perfil para que te encuentren las empresas que usan Nort.

Crear mi perfil

Tu próximo empleoya está buscándote.

Nort

Plataforma de reclutamiento inverso para programadores