HEARTLAND BUSINESS SYSTEMS LLC
Allstate
Engenheiro de Produto - Segurança de Endpoint
Descrição da Vaga
Na Allstate, grandes coisas acontecem quando nossas pessoas trabalham juntas para proteger famílias e seus bens das incertezas da vida. E por mais de 90 anos, nosso impulso inovador nos manteve um passo à frente das necessidades em constante evolução de nossos clientes. Desde a defesa do uso de cintos de segurança, airbags e leis graduais de direção, até sermos líderes do setor em sofisticação de precificação, telemática e, mais recentemente, proteção de dispositivos e identidade.
Estamos buscando um Engenheiro de Segurança de Endpoint para integrar nossa equipe e ajudar a proteger e gerenciar tecnologias de proteção de endpoint corporativo em um ambiente global. Esta função servirá como um recurso técnico fundamental, responsável por administrar e aprimorar plataformas de segurança de endpoint, incluindo CrowdStrike Falcon, Microsoft Defender for Endpoint e BeyondTrust Privileged Access Management (PAM).
O Engenheiro de Segurança de Endpoint é responsável pelo design, administração, otimização e suporte de plataformas de segurança de endpoint corporativo. Esta função trabalha em estreita colaboração com as equipes de Cyber Operations, Infraestrutura, Desktop Engineering e Identidade para proteger endpoints, melhorar capacidades de detecção, automatizar processos de segurança e fortalecer a postura geral de segurança da organização.
O candidato ideal combina sólida experiência em segurança operacional com habilidades modernas de engenharia e automação. Possui experiência prática com EDR, gerenciamento de firewall, controle de dispositivos, gerenciamento de API e operações de segurança de endpoint, além de um sólido entendimento de resposta a incidentes e detecção de ameaças. Confortável em administrar plataformas de segurança da CrowdStrike e da Microsoft, ele utiliza scripts, integrações de API, fluxos de trabalho baseados em GitHub e tecnologias de segurança emergentes impulsionadas por IA para automatizar processos, melhorar a eficiência operacional e fortalecer os resultados de segurança. Curioso, proativo e inovador, busca continuamente oportunidades para aprimorar as capacidades de segurança cibernética da organização por meio de automação e melhoria contínua.
O cargo interno para esta função é Consultor Sênior II de Engenharia de Segurança.
Principais Responsabilidades
- Projetar, implementar e otimizar controles de segurança de endpoint.
- Avaliar novas tecnologias de segurança de endpoint.
- Desenvolver linhas de base de segurança e padrões de endurecimento (hardening) de endpoint.
- Fornecer orientação técnica para projetos de segurança relacionados a endpoints.
- Compreender vulnerabilidades de segurança de sistemas e ameaças associadas, e avaliar os riscos de segurança gerais para o sistema.
- Fornecer assistência aos engenheiros para implementar novas ferramentas de segurança para alimentar nossos processos de DevOps/SecOps, garantindo a solvência dos recursos computacionais.
- Participar como membro ativo de projetos de TI de Design & Build, direcionando configurações e serviços para práticas de segurança líderes do setor dentro da especialidade do domínio.
- Trabalhar ao lado de Engenheiros/Arquitetos de Segurança Sêniores e auxiliar em Provas de Conceito e na implementação da solução de segurança.
- Auxiliar em projetos baseados em segurança e conformidade envolvendo nuvem, sistemas operacionais, aplicativos, banco de dados e questões e requisitos de segurança.
- Compreender ideologias de DevOps com a capacidade de impulsionar e comunicar mudanças que apoiem a metodologia de DevOps/SecOps dentro da organização.
- Compreender instalações de software, monitoramento e solução de problemas de sistemas, gerenciamento de contas e esforços gerais para minimizar o impacto no sistema.
Habilidades Essenciais
- 3 anos ou mais de experiência profissional em segurança cibernética, segurança de endpoint ou engenharia de segurança.
- 1 ano ou mais de experiência profissional na administração de soluções de Antivírus/Endpoint Detection Response.
- Experiência na investigação de eventos de segurança e suporte a atividades de resposta a incidentes.
- 1 ano ou mais de experiência profissional com PowerShell, Python ou linguagens de script similares. (Ou equivalente)
- Experiência trabalhando com APIs e fluxos de trabalho de automação.
Habilidades Desejáveis
- Experiência com plataformas de gerenciamento de acesso privilegiado.
- Familiaridade com GitHub e melhores práticas de controle de versão.
- Experiência com plataformas de Orquestração, Automação e Resposta de Segurança (SOAR).
- Experiência com Microsoft Sentinel ou outras plataformas SIEM.
- Experiência na implementação de operações de segurança assistidas por IA ou copilotos de segurança.
Experiência
- 3 anos ou mais de experiência (Preferencial)
Compensação
Responsabilidades de Supervisão
Este cargo não possui funções de supervisão.
#LI-MF1
Habilidades
Gerenciamento de Acesso, CrowdStrike Falcon, Segurança Cibernética, Segurança de Endpoint, Resposta a Incidentes, Engenharia de Segurança da Informação, Operações de Segurança de TI, Gerenciamento de Acesso Privilegiado (PAM), Gerenciamento de Riscos, Scripting, Operações de Segurança, Plataformas de Segurança, Tecnologias de Segurança, Ferramentas de Segurança, Ferramentas SIEM, Engajamento de Stakeholders, Detecção de Ameaças
Compensação
A compensação oferecida para esta função é de 90,700.00 - 153,925.00 anualmente e baseia-se em experiência e qualificações.
O(s) candidato(s) selecionado(s) para esta posição deverá(ão) se submeter a uma investigação de antecedentes.
Juntar-se à nossa equipe não é apenas um emprego — é uma oportunidade. Uma que leva suas habilidades e as impulsiona para o próximo nível. Uma que incentiva você a desafiar o status quo. Uma onde você pode moldar o futuro da proteção enquanto apoia causas que significam mais para você. Fazer parte da nossa equipe significa fazer parte de algo maior – uma equipe vencedora causando um impacto significativo.
A Allstate geralmente não patrocina indivíduos para vistos de trabalho para esta posição.
Em vigor desde 1 de julho de 2014, sob a Lei Matriculada da Câmara de Indiana (HEA) 1242, é contra a política pública do Estado de Indiana e uma prática discriminatória para um empregador discriminar um potencial funcionário com base no status de veterano, recusando-se a empregar um candidato por ser ele um veterano das forças armadas dos Estados Unidos, membro da Guarda Nacional de Indiana ou membro de um componente da reserva.
Para vagas em San Francisco, por favor clique “aqui” para informações sobre a Portaria de Chance Justa de San Francisco.
Para vagas em Los Angeles, por favor clique “aqui” para informações sobre a Iniciativa de Chance Justa para Contratação de Los Angeles.
Para visualizar o cartaz “EEO Know Your Rights” (EEO Conheça seus Direitos), clique “aqui”. Este cartaz fornece informações sobre as leis e procedimentos para registrar reclamações de violações das leis junto ao Escritório de Programas de Conformidade de Contratos Federais.
Para visualizar o cartaz da FMLA, clique “aqui”. Este cartaz resume as principais disposições da Lei de Licença Médica e Familiar (FMLA) e informa aos funcionários como registrar uma reclamação.
É política da Empresa empregar os indivíduos mais qualificados disponíveis para todos os cargos. Portanto, qualquer ação discriminatória tomada por conta da ancestralidade, idade, cor, deficiência, informações genéticas, gênero, identidade de gênero, expressão de gênero, decisão de saúde sexual e reprodutiva, estado civil, condição médica, status militar ou de veterano, origem nacional, raça (incluindo traços historicamente associados à raça, incluindo, mas não limitado a, textura de cabelo e penteados protetores), religião (incluindo vestimenta religiosa), sexo ou orientação sexual que afete adversamente os termos ou condições de emprego de um funcionário é proibida. Esta política aplica-se a todos os aspectos do relacionamento empregatício, incluindo, mas não limitado a, contratação, treinamento, administração salarial, promoção, atribuição de cargo, benefícios, disciplina e rescisão de emprego.
Ao trabalhar de casa, você deve ter um espaço de trabalho dedicado e privado, livre de distrações, juntamente com mesa e assento apropriados. É necessária uma internet confiável, com velocidades mínimas de 50 MB de download e 5 MB de upload.
Para ajudar a criar uma experiência mais pessoal e envolvente, pedimos que você participe com sua câmera ligada se sua entrevista for virtual. Por favor, tenha também um documento de identificação com foto válido disponível no início da sua entrevista. Se você precisar de alguma acomodação ou tiver dúvidas antes da sua entrevista, entre em contato com seu recrutador.
Nota: Candidatos internos só precisam participar por vídeo; um documento de identificação com foto válido não é necessário para a entrevista.
A Allstate fornece uma configuração tecnológica abrangente, incluindo um laptop, monitores, headset, teclado e mouse. Funcionários elegíveis para trabalhar de casa também recebem um reembolso mensal de conectividade para ajudar a compensar os custos de internet.
