Digital Product Manager (Security Platforms)

At Allstate, great things happen when our people work together to protect families and their belongings from life’s uncertainties. And for more than 90 years, our innovative drive has kept us a step ahead of our customers’ evolving needs. From advocating for seat belts, air bags and graduated driving laws, to being an industry leader in pricing sophistication, telematics, and, more recently, device and identity protection. Job Description Who is Allstate: Allstate Insurance Company of Canada is a leading home and auto insurer focused on providing its customers prevention and protection products and services for every stage of life. Serving Canadians since 1953, Allstate strives to reassure both customers and employees with its “You’re in Good Hands®” promise and is proud to have been named a Best Employer in Canada for nine consecutive years. Allstate is committed to making a positive difference in the communities in which it operates through partnerships with charitable organizations, employee giving and volunteerism. To learn more, visit . For safety tips and advice, visit . Through our Employee Value Proposition, we have worked hard to develop and nurture a culture where employees feel valued, experience personal growth, have career options and truly enjoy the work they do. Role Designation: Remote Benefits to joining Allstate Flexible Work Arrangements. Employee discounts (15% on auto and property insurance, plus many other products and services). Good Office program (receive up to $400 back after purchasing office equipment). Student Loan Payment Matching Program for Government Student loans. Comprehensive Retirement Savings Program with employer matched contributions. Annual Wellness allowance to support employees with improving health and wellbeing. Personal days. Tuition Reimbursement. Working within the community and giving back. Job description: We are seeking an experienced Digital Product Manager to lead the strategy, roadmap, and delivery of security-focused products that protect enterprise assets and enable secure-by-default development practices for the Product Security team. This role will own the lifecycle of critical security tools and platforms, utilized by the enterprise. The ideal candidate combines strong product management expertise with a deep understanding of security principles, DevSecOps practices, and modern engineering workflows. Additionally, the candidate will leverage AI-driven capabilities to optimize workflows, automate repetitive tasks, and enhance efficiency across security operations and product management processes. This role requires forward-thinking and strategic planning to anticipate future security needs, define measurable outcomes, and ensure products deliver long-term value. Success will be measured by risk reduction, improved developer experience, and compliance adherence. Accountabilities: Define Product Strategy & Vision: Establish and communicate the vision, roadmap, and success metrics for security products aligned to enterprise risk posture and compliance requirements. Set Clear Outcomes: Define what success looks like for each product, including measurable KPIs. Plan for Scalability & Future Needs: Anticipate evolving security threats and compliance requirements. Design products that scale and adapt to future enterprise needs. Incorporate AI for Efficiency: Identify opportunities to integrate AI into daily workflows to automate repetitive tasks, improve decision-making, and maximize efficiency. Manage Product Development: Collaborate with engineering and security teams to design and deliver secure-by-default capabilities integrated into developer workflows (IDE, CI/CD pipelines). Maintain backlog, write and groom user stories, and drive iterative releases using Agile methodologies. Enable Data-Driven Decisions: Define and monitor KPIs for success. Use analytics and risk reporting to validate assumptions and optimize adoption. Stakeholder Communication: Lead product ceremonies and communicate progress, risks, and trade-offs to engineering leadership, security teams, and partners. Qualifications: A minimum of 5 years' experience conducting product scoping, discovery, framing, owning and managing a backlog (in agility or similar tools) of products for a digital product team. A minimum of 1 years’ experience operating as a ‘coach’, partnering & mentoring early in trade product management peers across a broader technology organization. Strong understanding of security principles, secure SDLC, and DevSecOps practices. Demonstrated ability to define success metrics (KPIs/OKRs), make data driven decisions and plan strategically for long term product impact. Proven experience in Agile product delivery (backlog management, ceremonies, iterative releases) Understanding of CI/CD pipelines, policy-as-code, and automation in security workflows. Bonus Qualifications: Familiarity with application security tools (SAST, DAST, SCA), secrets management (Vault/KMS), IAM/PAM, vulnerability management, and cloud security posture management. Experience with cloud platforms (Azure/AWS/GCP) and PaaS; tools like Postman, Mural/Figma, Jira/Azure DevOps/VersionOne. Relevant certifications (e.g., Security+, CSSLP, CISSP, CCSP) or equivalent experience. Knowledge of AI-assisted development tools (Copilot, Cursor) and ability to leverage them for productivity gains. Supervisory Responsibilities: This job does not have supervisory duties. If you are applying for a position open to candidates across Canada, unless otherwise indicated, strong English communication skills are required, as the role involves regular interaction with clients, advisors, or employees across the country. Allstate Canada Group has policies and practices that provide workplace accommodations. If you require accommodation, please let us know and we will work with you to meet your needs. #LI-GL1 À propos d’Allstate : Allstate du Canada, compagnie d’assurance est un chef de file dans le domaine des assurances automobile et habitation; elle offre à ses clients des produits et services de prévention et de protection qui conviennent à toutes les étapes de la vie. Au service des Canadiens depuis 1953, l’entreprise met tout en œuvre pour que non seulement ses clients, mais aussi ses employés soient en bonnes mainsMD, comme en fait foi sa présence au palmarès des Employeurs de choix au Canada pendant neuf années de suite. Allstate du Canada tient à contribuer au mieux-être des communautés dans lesquelles elle exerce ses activités au moyen de partenariats avec des organismes caritatifs et de programmes misant sur la générosité de ses employés. Pour en savoir plus, visitez le . Pour connaître nos conseils en matière de sécurité, consultez le blogue Allstate Assurance au . À Allstate, nous avons conscience que la qualité de nos produits découle directement du niveau de satisfaction du personnel à l’égard de l’entreprise. C’est pourquoi nous misons sur le maintien d’une culture où les employés se sentent valorisés et où ils peuvent poursuivre une carrière passionnante. Notre proposition de valeur aux employés permet ainsi de s’épanouir de façon unique. Désignation du rôle : télétravail Les avantages offerts par Allstate La flexibilité des modalités de travail; Des rabais d’employé (15 % sur les assurances automobile et habitation, ainsi que des rabais sur de nombreux autres produits et services); Le programme Bureau en bonnes mains (jusqu’à 400 $ sont octroyés pour se procurer de l’équipement de bureau nécessaire à domicile); Un programme de paiement de contrepartie pour le remboursement des prêts étudiants aux programmes gouvernementaux; Un régime d’épargne-retraite complet prévoyant des cotisations de contrepartie de l’employeur; Une allocation annuelle couvrant des dépenses effectuées pour améliorer sa santé et son bien-être; Des congés personnels; Le remboursement de droits de scolarité; Une implication dans la vie communautaire. Description du poste : Nous sommes à la recherche d’un ou d’une gestionnaire de produits numériques expérimenté(e) qui dirigera la stratégie, la feuille de route et la livraison de produits axés sur la sécurité afin de protéger les actifs de l’entreprise et de favoriser l’adoption de pratiques de développement sécurisées par défaut au sein de l’Équipe de la sécurité des produits. La personne titulaire du poste sera responsable du cycle de vie d’outils et de plateformes de sécurité essentiels utilisés dans l’ensemble de l’entreprise. Le ou la candidat·e recherché·e possède une solide expertise en gestion de produits ainsi qu’une compréhension approfondie des principes de sécurité, des pratiques de développement des opérations de sécurité (DevSecOps) et des méthodes de travail modernes en ingénierie. Il ou elle mettra à profit les capacités fondées sur l’IA pour optimiser les flux de travail, automatiser les tâches répétitives et accroître l’efficacité des activités de sécurité et des processus de gestion de produits. Ce poste exige une vision d’avenir et une planification stratégique afin d’anticiper les besoins futurs en matière de sécurité, de définir des résultats mesurables et de veiller à ce que les produits procurent une valeur durable. La réussite sera mesurée en fonction de la réduction des risques, de l’amélioration de l’expérience des développeurs et du respect des exigences de conformité. Responsabilités : Définir la stratégie et la vision des produits : établir et communiquer la vision, la feuille de route et les indicateurs de réussite des produits de sécurité conformément au profil de risque de l’entreprise et aux exigences de conformité. Établir des résultats précis : définir les critères de réussite de chaque produit, y compris des indicateurs de rendement clés mesurables. Planifier l’évolutivité et les besoins futurs : anticiper l’évolution des menaces de sécurité et des exigences de conformité;concevoir des produits évolutifs qui s’adaptent aux besoins futurs de l’entreprise. Intégrer l’IA pour accroître l’efficacité : cerner les occasions d’intégrer l’IA aux flux de travail quotidiens afin d’automatiser les tâches répétitives, d’améliorer la prise de décisions et de maximiser l’efficacité. Gérer le développement des produits : collaborer avec les équipes d’ingénierie et de sécurité pour concevoir et livrer des capacités sécurisées par défaut intégrées aux flux de travail des développeurs (EDI, pipelines d’intégration et de livraison continues);tenir à jour le carnet de produits, rédiger et peaufiner les récits utilisateurs, et piloter les mises en production itératives selon les méthodes Agile. Favoriser la prise de décisions fondées sur les données : définir et surveiller les indicateurs de rendement clés permettant de mesurer la réussite;utiliser les analyses et les rapports sur les risques pour valider les hypothèses et optimiser l’adoption. Communiquer avec les parties prenantes : diriger les cérémonies liées aux produits et communiquer les progrès, les risques et les compromis à la direction de l’ingénierie, aux équipes de sécurité et aux partenaires. Exigences : Un minimum de cinq ans d’expérience dans la définition de la portée, l’exploration et le cadrage de produits, ainsi que dans la prise en charge et la gestion d’un carnet de produits (dans Agility ou un outil semblable) pour une équipe de produits numériques. Un minimum d’un an d’expérience dans un rôle de « coach », à collaborer avec des collègues en début de carrière en gestion de produits et à leur offrir du mentorat au sein d’une organisation technologique élargie. Une solide compréhension des principes de sécurité, du cycle de développement logiciel sécurisé et des pratiques DevSecOps. Une capacité démontrée à définir des indicateurs de réussite (IRC/ORC), à prendre des décisions fondées sur les données et à planifier de manière stratégique l’incidence à long terme des produits. Une expérience éprouvée de la livraison de produits selon les méthodes Agile (gestion du carnet de produits, cérémonies et mises en production itératives). Une compréhension des pipelines d’intégration et de livraison continues, des politiques sous forme de code et de l’automatisation des flux de travail de sécurité. Atouts : Une connaissance des outils de sécurité des applications (SAST, DAST, SCA), de la gestion des secrets (Vault/KMS), de la gestion des identités et des accès/de la gestion des accès privilégiés (GIA/GDAP), de la gestion des vulnérabilités et de la gestion de la posture de sécurité infonuagique. Une expérience des plateformes infonuagiques (Azure/AWS/GCP) et des plateformes en tant que service (PaaS), ainsi que d’outils comme Postman, Mural/Figma et Jira/Azure DevOps/VersionOne. Des certifications pertinentes (p. ex. Security+, CSSLP, CISSP, CCSP) ou une expérience équivalente. Une connaissance des outils de développement assisté par l’IA (Copilot, Cursor) et une capacité à les mettre à profit pour accroître la productivité. Responsabilités de supervision : Ce poste ne comporte pas des tâches de supervision. Si vous postulez pour un poste ouvert aux candidats provenant de différentes provinces canadiennes, sauf indication contraire, la maîtrise de l’anglais est requise, car ce poste exige une communication régulière avec les clients, les conseillers ou les employés à l’échelle nationale. Le Groupe Allstate du Canada dispose de politiques et de pratiques permettant d’offrir des mesures d’adaptation en milieu de travail. Si nécessaire, nous établirons avec vous les mesures qui doivent être prises pour répondre à vos besoins. #LI-GL1 Compétences Analyse de rentabilisation, communication, DevSecOps, stratégie de produits numériques, gestion de produits, feuille de route des produits, présentation narrative des produits, stratégies de produits, cycle de développement logiciel sécurisé, pensée systémique Skills Business Case Analyses, Communication, DevSecOps, Digital Product Strategy, Product Management, Product Roadmap, Product Storytelling, Product Strategies, Secure Software Development Lifecycle, Systems Thinking Compensation Expected compensation for this role ranges from $ 104,000.00 - 154,000.00 annually. Actual salary offered to successful candidates will vary based on their skills and experience. Joining our team isn’t just a job — it’s an opportunity. One that takes your skills and pushes them to the next level. One that encourages you to challenge the status quo. One where you can shape the future of protection while supporting causes that mean the most to you. Joining our team means being part of something bigger – a winning team making a meaningful impact. Allstate Canada Group uses AI technology tools to assist in screening, selecting, assessing, and scheduling interviews with candidates as part of the recruitment process. This job posting is for a current open role within the organization.