Allstate 提供涵盖房屋、汽车、设备和身份安全的保险与保障产品。其业务重点是帮助客户管理风险、保护财务状况，并更有信心地应对意外事件。公司还重视社区参与和可持续发展，将其作为服务客户、推动积极社会影响的整体实践的一部分。
高级安全工程经理
领导安全工程团队，负责数字产品安全、控制措施与 DevSecOps。 在北爱尔兰助力推进 Allstate 以云为核心的保险技术。
描述
- 领导产品安全工程团队，负责安全控制措施的开发、推广和支持。
- 与全球利益相关方合作，并在整个组织内建立关系。
- 运用现代工具、技术、框架和系统设计安全的数字产品。
- 针对复杂的业务和技术挑战，开发并实施安全控制措施。
- 为业务团队和技术团队提供安全技术指导。
- 审查端到端的业务和技术流程，识别安全风险并制定缓解措施。
- 管理负责战略性和关键安全架构的团队。
- 指导团队解决复杂的安全工程问题。
- 将安全战略转化为有意义且具挑战性的目标。
- 推动全组织采用安全控制措施和实践。
- 评估系统升级与增强方案，并参与制定安全产品路线图。
- 通过改进流程和简化产品来提升安全运营。
- 为安全工程人员提供技术或职能方面的领导。
- 运用行业和技术最佳实践，保障开发与运营安全。
- 负责生产环境中的应用，并交付包括安全指标在内的关键绩效指标。
- 事后审查安全事件，并牵头改进以防止再次发生。
任职要求
- 必须拥有在英国合法工作的权利；此职位不提供签证担保。
- 至少 5 年软件工程或安全工程经验。
- 至少 3 年技术领导或管理经验。
- 深入了解安全软件开发、漏洞管理、云安全与数据安全，以及当前安全工程实践。
- 具备安全软件配置与开发经验，包括安全 API、身份验证与授权、加密和威胁建模。
- 具备 DevSecOps 模式的工作经验，并在生产服务的整个生命周期中亲自负责设计、构建、保护、部署、监控和支持。
- 深入了解安全开发实践和技术合规标准。
- 具备测试驱动开发（TDD）、敏捷 Scrum 和安全软件开发生命周期方面的经验。
- 曾负责安全关键绩效指标，例如漏洞服务等级协议（SLA）、事件发生率、控制措施覆盖率和安全态势改进。
- 具备端到端负责生产系统的经验，包括可靠性和运营安全。
- 具备领导事件后审查并推动更广泛改进的经验。
- 该职位包含监督管理职责。
福利待遇
- 具有竞争力的年度薪酬
- 公司奖金计划
- 养老金计划
- 年度绩效薪酬评审
- 人寿保险和收入保障
- 灵活工作安排
- 混合办公
- 私人医疗和牙科保险
- 员工援助计划
- 健身房会员折扣
- 每年两天带薪志愿服务假
- 骑行通勤计划
- 持续学习中心
- 定制学习路径、认证和导师指导机会
