Software Engineer - Product Security

Bei Allstate geschehen großartige Dinge, wenn unsere Mitarbeiter zusammenarbeiten, um Familien und deren Besitztümer vor den Unsicherheiten des Lebens zu schützen. Seit mehr als 90 Jahren hält uns unser innovativer Antrieb einen Schritt voraus, um die sich entwickelnden Bedürfnisse unserer Kunden zu erfüllen. Die Product Security Engineering-Organisation ist verantwortlich für das Design, den Aufbau und den Betrieb von Unternehmenssicherheitskontrollen als Softwareprodukte. Die Gruppe wendet moderne Softwareengineering-Praktiken an, um skalierbare, zuverlässige und entwicklerfreundliche Sicherheitsfunktionen zu schaffen, die direkt in das Unternehmens-Technologie-Ökosystem integriert sind und sichere Standardverhalten ermöglichen, während der Aufwand für Produkt- und Plattformteams minimiert wird.

Product Security Engineers sind Software-Ingenieure, die den gesamten Softwareentwicklungszyklus besitzen – vom Design und der Implementierung über die Bereitstellung bis hin zur Produktionsunterstützung. Sie schreiben und pflegen Produktionscode, betreiben ihre Dienste in realen Umgebungen und sind verantwortlich für die Zuverlässigkeit, Akzeptanz und Effektivität der Sicherheitskontrollen, die sie bereitstellen. Der Erfolg in dieser Rolle wird durch Ergebnisse wie die Akzeptanz von Kontrollen, Systemzuverlässigkeit und eine signifikante Reduzierung des Sicherheitsrisikos gemessen.

Hauptverantwortlichkeiten

• Entwerfen, bauen und betreiben von Unternehmenssicherheitskontrollen als Softwareprodukte, die direkt in den SDLC und die Kernunternehmensplattformen integriert sind.
• Besitzen von Sicherheitskontrollfähigkeiten von Anfang bis Ende, einschließlich Architektur, Implementierung, Bereitstellung und fortlaufender operativer Unterstützung in der Produktion.
• Schreiben, Testen und Pflegen von hochwertigem Produktionscode unter Einhaltung der Liefer- und Zuverlässigkeitserwartungen als Software-Ingenieur.
• Anwenden von Best Practices im Engineering wie testgetriebene Entwicklung, Pair Programming und kontinuierliche Integration und Bereitstellung.
• Beitragen zu hoch- und tiefstufigen System- und Komponentendesigns mit Fokus auf Skalierbarkeit, Zuverlässigkeit und Sicherheitsresultate.
• Kontinuierliche Evaluierung und Annahme neuer Technologien, Frameworks und Muster zur Verbesserung der Effektivität und Benutzerfreundlichkeit von Sicherheitskontrollen.
• Enges Zusammenarbeiten mit Produktmanagern, Plattformteams und Partneringenieurgruppen, um die Sicherheitskontrollfähigkeiten mit den Unternehmensbedürfnissen in Einklang zu bringen.
• Teilnahme an agilen Lieferzeremonien und Beitrag zu einer Kultur des schnellen Feedbacks, der inkrementellen Lieferung und der kontinuierlichen Verbesserung.

Wesentliche Fähigkeiten

• Über 3 Jahre Erfahrung im Softwareengineering mit nachgewiesener Verantwortung für Produktionssysteme im gesamten Softwareentwicklungszyklus, einschließlich der Beherrschung einer oder mehrerer moderner Programmiersprachen (z.B. Java, JavaScript).
• Praktische Erfahrung im Entwerfen, Bauen und Betreiben von skalierbaren verteilten Systemen und cloudbasierten Anwendungen, einschließlich Microservices-Architekturen.
• Nachgewiesene Fähigkeit, APIs und Backend-Dienste zu entwerfen, zu entwickeln und zu integrieren, einschließlich REST-basierter Schnittstellen.
• Vertrautheit mit modernen Entwicklungsabläufen und Engineering-Praktiken wie testgetriebener Entwicklung, Pair Programming und kontinuierlicher Integration und Bereitstellung.
• Erfahrung in der effektiven Zusammenarbeit innerhalb agiler Liefermodelle, enge Zusammenarbeit mit Produktmanagern, Ingenieuren und Partnerteams zur Erzielung von Ergebnissen.

Zusätzliche Kriterien für Lead- und Expertenlevel

• Mindestens 1 Jahr nachgewiesene Erfahrung im Coaching oder Mentoring von Ingenieuren mit Nachweis über die Verbesserung der technischen Fähigkeiten von Einzelpersonen oder Teams im Laufe der Zeit.
• Nachgewiesene Fähigkeit, technische Design- und Architekturentscheidungen für komplexe, verteilte Systeme zu leiten, was zu messbaren Verbesserungen in Bezug auf Skalierbarkeit, Sicherheit, Zuverlässigkeit oder Leistung führt.
• Erfolgsbilanz bei der Förderung der teamübergreifenden Zusammenarbeit zur Bereitstellung integrierter Lösungen und Erreichung von Übereinstimmung über mehrere Produktportfolios und Stakeholder-Gruppen hinweg.

Wünschenswerte Fähigkeiten

• Praktisches Wissen über Anwendungs- und API-Sicherheitskonzepte, einschließlich gängiger Schwachstellenklassen (z.B. OWASP Top 10) und Angriffstechniken (z.B. MITRE ATT&CK).
• Erfahrung in der Implementierung oder Integration von Sicherheitsmechanismen wie Authentifizierung, Autorisierung und identitätsbasierte Zugriffskontrollen innerhalb von Anwendungen und Diensten.
• Kenntnisse in sicheren Softwareentwicklungspraktiken und -techniken, einschließlich verhaltensgesteuerter Entwicklung oder sicherheitsfokussierter Testmuster.
• Praktische Erfahrung mit containerisierten und cloud-nativen Umgebungen, einschließlich Docker, Kubernetes und öffentlichen Cloud-Plattformen wie AWS und/oder Azure.
• Einblick in große Sprachmodelle (LLMs), Konzepte des maschinellen Lernens oder Systeme, die KI-gestützte Funktionen integrieren.
• Fähigkeit, KI-unterstützte Entwicklungstools (z.B. Copilot, Cursor) verantwortungsbewusst zu nutzen, um die Produktivität der Entwickler und die Codequalität zu verbessern.
• Nachgewiesenes Engagement für den Aufbau von Lösungen, die robuste Sicherheitsgarantien mit einer hervorragenden Entwicklererfahrung in Einklang bringen, ohne das eine für das andere zu opfern.

Aufsichtspflichten: Diese Stelle hat keine Aufsichtspflichten.