Allstate предлага застрахователни и защитни продукти за дома, автомобила, устройствата и идентичността. Дейността на компанията е насочена към подпомагане на клиентите да управляват риска, да защитават финансите си и да се справят с неочаквани събития с по-голяма увереност. Компанията също така подчертава ангажираността към общността и устойчивостта като част от по-широкия си подход към обслужването на клиентите и приноса към положително обществено въздействие.
Старши мениджър по инженеринг на сигурността
Ръководи екипи по инженеринг на сигурността, отговорни за защитени дигитални продукти, контроли и DevSecOps. Подпомага развитието на облачни застрахователни технологии в Allstate в Северна Ирландия.
Описание
- Ръководи разработването, внедряването и поддръжката на контроли за сигурност в екипите по инженеринг на сигурността на продуктите.
- Партнира си с глобални заинтересовани страни и изгражда взаимоотношения в цялата организация.
- Проектира защитени дигитални продукти със съвременни инструменти, технологии, рамки и системи.
- Разработва и въвежда в действие контроли за сигурност за сложни бизнес и технологични предизвикателства.
- Предоставя насоки на бизнес и техническите екипи относно технологиите за сигурност.
- Преглежда цялостните бизнес и технологични процеси, за да идентифицира рисковете за сигурността и мерките за ограничаването им.
- Управлява екипи, отговорни за стратегическата и критичната архитектура на сигурността.
- Насочва екипите при решаването на сложни проблеми в инженерството на сигурността.
- Превръща стратегията за сигурност в смислени и амбициозни цели.
- Насърчава използването на контроли и практики за сигурност в цялата организация.
- Оценява надстройките и подобренията на системите и помага за оформянето на пътната карта за продуктите за сигурност.
- Подобрява операциите по сигурността чрез по-добри процеси и по-опростени продукти.
- Осигурява техническо или функционално ръководство на служителите по инженеринг на сигурността.
- Прилага най-добрите практики в отрасъла и технологиите за сигурна разработка и експлоатация.
- Отговаря за продукционни приложения и постигането на ключови показатели за ефективност, включително мерки за сигурност.
- Преглежда инцидентите след възникването им и ръководи подобренията за предотвратяване на повторната им поява.
Изисквания
- Трябва да има законно право да работи в Обединеното кралство; за тази позиция не се предлага спонсорство.
- Най-малко 5 години опит в софтуерното или инженерството на сигурността.
- Най-малко 3 години опит в техническо ръководство или управление.
- Задълбочени познания за сигурна разработка на софтуер, управление на уязвимости, облачна и информационна сигурност и актуалните практики в инженерството на сигурността.
- Опит със сигурна конфигурация и разработка на софтуер, включително защитени API, удостоверяване и оторизация, криптиране и моделиране на заплахи.
- Опит с работа по модела DevSecOps и практически отговорности за проектиране, изграждане, защита, внедряване, наблюдение и поддръжка на продукционни услуги през целия им жизнен цикъл.
- Задълбочени познания за практиките за сигурна разработка и стандартите за съответствие в технологичната област.
- Опит с разработка, управлявана от тестове (TDD), гъвкавата методология SCRUM и жизнения цикъл на сигурната разработка на софтуер.
- Предишен опит с отговорност за ключови показатели за сигурност, като срокове за отстраняване на уязвимости, честота на инцидентите, покритие на контролите и подобрения в състоянието на сигурността.
- Опит с цялостна отговорност за продукционни системи, включително надеждността и оперативната им сигурност.
- Опит с ръководене на анализи след инциденти и прилагане на по-мащабни подобрения.
- Позицията включва отговорности по надзор на служители.
Придобивки
- Конкурентно годишно възнаграждение
- Корпоративна бонусна схема
- Пенсионна схема
- Годишен преглед на възнаграждението според представянето
- Застраховка „Живот“ и защита на доходите
- Възможности за гъвкава работа
- Хибриден режим на работа
- Частна медицинска и стоматологична застраховка
- Програма за подкрепа на служителите
- Членство във фитнес зала с отстъпка
- Два платени дни за доброволчество годишно
- Програма за придвижване до работа с велосипед
- Център за непрекъснато обучение
- Персонализирани планове за обучение, сертификати и възможности за менторство