Lead Consultant – Attack Surface Management, Exposure Intelligence

🕒 Outubro 15

🇺🇸 Estados Unidos – Remoto (EUA)

💵 $100.000 - $170.500 / ano

⏰ Tempo Integral

🟠 Sênior

💼 Consultor

🦅 Patrocina Visto H1B

Esta empresa já patrocinou vistos H1B no passado.

👻 Score fantasma 2%

O que significa: a chance de ninguém estar realmente contratando para esta vaga.Como ler: 60% ou mais significa que achamos que é uma vaga fantasma. Pontuações mais baixas preocupam menos.Como pontuamos: tempo em aberto, republicações, vagas abertas vs tamanho do time, rapidez para fechar vagas, e se o salário está divulgado.Observação: é uma estimativa de dados públicos, não um julgamento da empresa. Vagas reais podem ter pontuação alta, então use como uma dica, não como um fato.

Candidatar-se

Encontrar Vagas Remotas Similares

Allstate

SiteLinkedInTodas as Vagas

10.000+ funcionários

Fundada em 1931

💼 Consultoria

📦 Logística

🛡️ Seguros

💰 Post-IPO Equity em 2014-01

Consulting • Logistics • Insurance

A Allstate é uma líder do setor na oferta de soluções de seguros, com foco em proteção de residências, automóveis, dispositivos e identidade. Com um compromisso com o bem-estar dos clientes, a Allstate visa proporcionar tranquilidade e segurança financeira para seus clientes. A empresa também enfatiza o impacto comunitário e a sustentabilidade por meio de várias iniciativas, demonstrando sua dedicação à responsabilidade social e à mudança positiva.

Descrição

• Discover, monitor, and govern Allstate’s internet-facing attack surface, including unknown and unmanaged assets, external exposures, and third-party and subsidiary footprints • Establish attack surface management practices and apply CTEM principles to connect external findings to real attack paths • Partner with asset owners to drive remediation that measurably reduces exploitable exposure • Translate external attack surface findings into exposure intelligence and exploitability-based prioritization • Identify attack paths originating from internet-facing assets, including exposed services, misconfigurations, expired or weak certificates, and exposed admin interfaces • Produce remediation guidance and partner with asset owners to validate closure • Own SME coverage for external attack surface discovery and monitoring using EASM and scanning platforms such as Censys and Qualys • Establish asset governance practices, including attribution, ownership assignment, inventory reconciliation, and detection of shadow IT and orphaned assets • Extend visibility to third-party, subsidiary, and cloud-hosted footprints • Partner with Penetration Testing, Product Security, and Exposure Response to operationalize findings

🎯 Requisitos

• 3+ years in attack surface management, vulnerability management, security operations, or exposure management • Strong understanding of internet-facing infrastructure, including DNS, IP space, certificates, cloud hosting, and common external misconfigurations • Ability to translate technical findings into business risk and practical remediation actions • Hands-on experience with Censys or comparable EASM platforms, and with Qualys or similar vulnerability scanning tools • Familiarity with asset inventory/CMDB processes, cloud provider connectors, and third-party risk practices • Ability to build a new capability from the ground up, including processes, metrics, and stakeholder buy-in • Required background investigation • Allstate generally does not sponsor individuals for employment-based visas for this position • Dedicated, private workspace free from distractions when working from home • Reliable internet with minimum speeds of 50 MB download and 5 MB upload

🏖️ Benefícios

• Comprehensive technology setup, including a laptop, monitors, headset, keyboard, and mouse • Monthly connectivity reimbursement to help offset internet costs

📊 Verifique sua pontuação de currículo para esta vaga

Melhore suas chances de conseguir uma entrevista verificando sua pontuação de currículo antes de se candidatar.

Enviar Currículo