Allstate

Ingénieur Produit - Sécurité des terminaux

Python
Traduction automatique. Consultez l’original.

Description du poste

Chez Allstate, de grandes choses se produisent lorsque nos collaborateurs travaillent ensemble pour protéger les familles et leurs biens contre les incertitudes de la vie. Et depuis plus de 90 ans, notre esprit d'innovation nous a permis de garder une longueur d'avance sur les besoins changeants de nos clients. Qu'il s'agisse de promouvoir les ceintures de sécurité, les airbags et les lois sur la conduite accompagnée, ou d'être un leader du secteur en matière de sophistication tarifaire, de télématique et, plus récemment, de protection des appareils et de l'identité.

Nous recherchons un ingénieur en sécurité des terminaux pour rejoindre notre équipe afin d'aider à sécuriser et à gérer les technologies de protection des terminaux d'entreprise dans un environnement mondial. Ce rôle servira de ressource technique clé responsable de l'administration et de l'amélioration des plateformes de sécurité des terminaux, notamment CrowdStrike Falcon, Microsoft Defender for Endpoint et BeyondTrust Privileged Access Management (PAM).

L'ingénieur en sécurité des terminaux est responsable de la conception, de l'administration, de l'optimisation et du support des plateformes de sécurité des terminaux d'entreprise. Ce rôle travaille en étroite collaboration avec les équipes de cyberopérations, d'infrastructure, d'ingénierie de bureau et d'identité pour protéger les terminaux, améliorer les capacités de détection, automatiser les processus de sécurité et renforcer la posture de sécurité globale de l'organisation.

Le candidat idéal combine une solide expérience en sécurité opérationnelle avec des compétences modernes en ingénierie et en automatisation. Il possède une expérience pratique de l'EDR, de la gestion des pare-feu, du contrôle des appareils, de la gestion des API et des opérations de sécurité des terminaux, ainsi qu'une solide compréhension de la réponse aux incidents et de la détection des menaces. À l'aise avec l'administration des plateformes de sécurité CrowdStrike et Microsoft, il exploite les scripts, les intégrations API, les flux de travail basés sur GitHub et les technologies de sécurité émergentes basées sur l'IA pour automatiser les processus, améliorer l'efficacité opérationnelle et renforcer les résultats en matière de sécurité. Curieux, proactif et innovant, il recherche continuellement des opportunités pour améliorer les capacités de cybersécurité de l'organisation grâce à l'automatisation et à l'amélioration continue.

L'intitulé de poste interne pour ce rôle est Security Engineer Senior Consultant II.

Responsabilités clés

  1. Concevoir, mettre en œuvre et optimiser les contrôles de sécurité des terminaux.
  1. Évaluer les nouvelles technologies de sécurité des terminaux.
  1. Développer des bases de référence de sécurité et des normes de durcissement des terminaux.
  1. Fournir des conseils techniques pour les projets de sécurité liés aux terminaux.
  1. Comprendre les vulnérabilités de sécurité des systèmes et les menaces associées, et évaluer les risques de sécurité globaux pour le système.
  1. Assister les ingénieurs dans la mise en œuvre de nouveaux outils de sécurité pour alimenter nos processus DevOps/SecOps, en assurant la solvabilité des ressources informatiques.
  1. Participer en tant que membre actif aux projets informatiques de conception et de construction, en orientant les configurations et les services vers des pratiques de sécurité de pointe au sein du domaine d'expertise.
  1. Travailler aux côtés des ingénieurs/architectes de sécurité seniors et assister aux preuves de concept et à la mise en œuvre de la solution de sécurité.
  1. Aider aux projets basés sur la sécurité et la conformité impliquant le cloud, les systèmes d'exploitation, les applications, ainsi que les problèmes et exigences liés aux bases de données et à la sécurité.
  1. Comprendre les idéologies DevOps avec la capacité de conduire et de communiquer le changement en soutenant la méthodologie DevOps/SecOps au sein de l'organisation.
  1. Comprendre les installations logicielles, la surveillance et le dépannage des systèmes, la gestion des comptes et les efforts globaux pour minimiser les risques système.

Compétences essentielles

  1. 3 ans ou plus d'expérience professionnelle en cybersécurité, sécurité des terminaux ou ingénierie de sécurité.
  1. 1 an ou plus d'expérience professionnelle dans l'administration de solutions antivirus/de détection et de réponse sur les terminaux (EDR).
  1. Expérience dans l'investigation d'événements de sécurité et le soutien aux activités de réponse aux incidents.
  1. 1 an ou plus d'expérience professionnelle avec PowerShell, Python ou des langages de script similaires. (Ou équivalent)
  1. Expérience de travail avec les APIs et les flux de travail d'automatisation.

Compétences souhaitables

  1. Expérience avec les plateformes de gestion des accès privilégiés.
  1. Connaissance de GitHub et des meilleures pratiques de contrôle de version.
  1. Expérience avec les plateformes d'orchestration, d'automatisation et de réponse de sécurité (SOAR).
  1. Expérience avec Microsoft Sentinel ou d'autres plateformes SIEM.
  1. Expérience dans la mise en œuvre d'opérations de sécurité assistées par l'IA ou de copilotes de sécurité.

Expérience

  1. 3 ans ou plus d'expérience (Souhaité)

Rémunération

Responsabilités d'encadrement

Ce poste n'implique pas de responsabilités d'encadrement.

#LI-MF1

Compétences

Gestion des accès, CrowdStrike Falcon, Cybersécurité, Sécurité des terminaux, Réponse aux incidents, Ingénierie de la sécurité de l'information, Opérations de sécurité informatique, Gestion des accès privilégiés (PAM), Gestion des risques, Scripting, Opérations de sécurité, Plateformes de sécurité, Technologies de sécurité, Outils de sécurité, Outils SIEM, Engagement des parties prenantes, Détection des menaces

Rémunération

La rémunération proposée pour ce rôle est de 90,700.00 à 153,925.00 par an et est basée sur l'expérience et les qualifications.

Le(s) candidat(s) retenu(s) pour ce poste devra(ont) se soumettre à une enquête sur leurs antécédents.

Rejoindre notre équipe n'est pas seulement un travail, c'est une opportunité. Une opportunité qui prend vos compétences et les pousse au niveau supérieur. Une opportunité qui vous encourage à remettre en question le statu quo. Une opportunité où vous pouvez façonner l'avenir de la protection tout en soutenant les causes qui vous tiennent le plus à cœur. Rejoindre notre équipe signifie faire partie de quelque chose de plus grand : une équipe gagnante qui a un impact significatif.

Allstate ne parraine généralement pas les individus pour des visas basés sur l'emploi pour ce poste.

Depuis le 1 juillet 2014, en vertu de la loi de l'Indiana House Enrolled Act (HEA) 1242, il est contraire à l'ordre public de l'État de l'Indiana et constitue une pratique discriminatoire pour un employeur de discriminer un candidat à l'emploi en raison de son statut d'ancien combattant en refusant d'employer un candidat au motif qu'il est un ancien combattant des forces armées des États-Unis, un membre de la Garde nationale de l'Indiana ou un membre d'une composante de réserve.

Pour les emplois à San Francisco, veuillez cliquer « ici » pour obtenir des informations concernant l'ordonnance sur l'équité des chances de San Francisco (San Francisco Fair Chance Ordinance).

Pour les emplois à Los Angeles, veuillez cliquer « ici » pour obtenir des informations concernant l'initiative sur l'équité des chances pour l'embauche de Los Angeles (Los Angeles Fair Chance Initiative for Hiring Ordinance).

Pour consulter l'affiche « EEO Know Your Rights », cliquez « ici ». Cette affiche fournit des informations concernant les lois et les procédures de dépôt de plaintes pour violation des lois auprès de l'Office of Federal Contract Compliance Programs.

Pour consulter l'affiche FMLA, cliquez « ici ». Cette affiche résume les principales dispositions de la loi sur les congés familiaux et médicaux (FMLA) et indique aux employés comment déposer une plainte.

La politique de l'entreprise est d'employer les personnes les plus qualifiées disponibles pour tous les postes. Par conséquent, toute action discriminatoire prise en raison de l'ascendance, de l'âge, de la couleur, du handicap, des informations génétiques, du sexe, de l'identité de genre, de l'expression de genre, de la décision en matière de santé sexuelle et reproductive, de l'état civil, de l'état de santé, du statut militaire ou d'ancien combattant, de l'origine nationale, de la race (y compris les traits historiquement associés à la race, y compris, mais sans s'y limiter, la texture des cheveux et les coiffures protectrices), de la religion (y compris la tenue religieuse), du sexe ou de l'orientation sexuelle qui affecte négativement les conditions d'emploi d'un employé est interdite. Cette politique s'applique à tous les aspects de la relation de travail, y compris, mais sans s'y limiter, l'embauche, la formation, l'administration des salaires, la promotion, l'affectation, les avantages sociaux, la discipline et la cessation d'emploi.

Lorsque vous travaillez à domicile, vous devez disposer d'un espace de travail dédié et privé, exempt de distractions, ainsi que d'un bureau et d'un siège appropriés. Une connexion Internet fiable est requise, avec des vitesses minimales de 50 Mo en téléchargement et 5 Mo en envoi.

Pour aider à créer une expérience plus personnelle et engageante, nous vous demandons de vous connecter avec votre caméra allumée si votre entretien est virtuel. Veuillez également avoir une pièce d'identité avec photo valide disponible au début de votre entretien. Si vous avez besoin d'aménagements ou si vous avez des questions avant votre entretien, veuillez contacter votre recruteur.

Remarque : Il est demandé aux candidats internes de se connecter uniquement en vidéo ; une pièce d'identité avec photo valide n'est pas nécessaire pour l'entretien.

Allstate fournit une configuration technologique complète, comprenant un ordinateur portable, des moniteurs, un casque, un clavier et une souris. Les employés éligibles au télétravail reçoivent également un remboursement mensuel de connectivité pour aider à compenser les coûts d'Internet.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Ton prochain jobest déjà à ta recherche.

Nort

Plateforme de recrutement inversé pour développeurs

Réseaux sociauxInstagramLinkedInTwitter