Digital Product Manager (Security Platforms)

At Allstate, great things happen when our people work together to protect families and their belongings from life’s uncertainties. And for more than 90 years, our innovative drive has kept us a step ahead of our customers’ evolving needs. From advocating for seat belts, air bags and graduated driving laws, to being an industry leader in pricing sophistication, telematics, and, more recently, device and identity protection. 

We are seeking an experienced Digital Product Manager to lead the strategy, roadmap, and delivery of security-focused products that protect enterprise assets and enable secure-by-default development practices for the Product Security team. This role will own the lifecycle of critical security tools and platforms, utilized by the enterprise.

• Define Product Strategy & Vision: Establish and communicate the vision, roadmap, and success metrics for security products aligned to enterprise risk posture and compliance requirements. 

• Set Clear Outcomes: Define what success looks like for each product, including measurable KPIs. 

• Plan for Scalability & Future Needs: Anticipate evolving security threats and compliance requirements. Design products that scale and adapt to future enterprise needs. 

• Incorporate AI for Efficiency: Identify opportunities to integrate AI into daily workflows to automate repetitive tasks, improve decision-making, and maximize efficiency.  

• Manage Product Development: Collaborate with engineering and security teams to design and deliver secure-by-default capabilities integrated into developer workflows (IDE, CI/CD pipelines). Maintain backlog, write and groom user stories, and drive iterative releases using Agile methodologies. 

• Enable Data-Driven Decisions: Define and monitor KPIs for success. Use analytics and risk reporting to validate assumptions and optimize adoption. 

• Stakeholder Communication: Lead product ceremonies and communicate progress, risks, and trade-offs to engineering leadership, security teams, and partners. 

• A minimum of 5 years' experience conducting product scoping, discovery, framing, owning and managing a backlog (in agility or similar tools) of products for a digital product team. 

• A minimum of 1 years’ experience operating as a ‘coach’, partnering & mentoring early in trade product management peers across a broader technology organization. 
• Strong understanding of security principles, secure SDLC, and DevSecOps practices. 

• Demonstrated ability to define success metrics (KPIs/OKRs), make data driven decisions and plan strategically for long term product impact. 

• Proven experience in Agile product delivery (backlog management, ceremonies, iterative releases) 

• Understanding of CI/CD pipelines, policy-as-code, and automation in security workflows. 

• Familiarity with application security tools (SAST, DAST, SCA), secrets management (Vault/KMS), IAM/PAM, vulnerability management, and cloud security posture management. 

• Experience with cloud platforms (Azure/AWS/GCP) and PaaS; tools like Postman, Mural/Figma, Jira/Azure DevOps/VersionOne. 

• Relevant certifications (e.g., Security+, CSSLP, CISSP, CCSP) or equivalent experience. 

• Knowledge of AI-assisted development tools (Copilot, Cursor) and ability to leverage them for productivity gains. 

This job does not have supervisory duties.  

If you are applying for a position open to candidates across Canada, unless otherwise indicated, strong English communication skills are required, as the role involves regular interaction with clients, advisors, or employees across the country.

Allstate Canada Group has policies and practices that provide workplace accommodations. If you require accommodation, please let us know and we will work with you to meet your needs. 

#LI-GL1

• La flexibilité des modalités de travail; 

• Des rabais d’employé (15 % sur les assurances automobile et habitation, ainsi que des rabais sur de nombreux autres produits et services); 

• Le programme Bureau en bonnes mains (jusqu’à 400 $ sont octroyés pour se procurer de l’équipement de bureau nécessaire à domicile); 

• Un programme de paiement de contrepartie pour le remboursement des prêts étudiants aux programmes gouvernementaux; 

• Un régime d’épargne-retraite complet prévoyant des cotisations de contrepartie de l’employeur; 

• Une allocation annuelle couvrant des dépenses effectuées pour améliorer sa santé et son bien-être; 

• Des congés personnels; 

• Le remboursement de droits de scolarité; 

• Une implication dans la vie communautaire. 

Nous sommes à la recherche d’un ou d’une gestionnaire de produits numériques expérimenté(e) qui dirigera la stratégie, la feuille de route et la livraison de produits axés sur la sécurité afin de protéger les actifs de l’entreprise et de favoriser l’adoption de pratiques de développement sécurisées par défaut au sein de l’Équipe de la sécurité des produits.  La personne titulaire du poste sera responsable du cycle de vie d’outils et de plateformes de sécurité essentiels utilisés dans l’ensemble de l’entreprise. 

• Définir la stratégie et la vision des produits : établir et communiquer la vision, la feuille de route et les indicateurs de réussite des produits de sécurité conformément au profil de risque de l’entreprise et aux exigences de conformité. 

• Établir des résultats précis : définir les critères de réussite de chaque produit, y compris des indicateurs de rendement clés mesurables.  

• Planifier l’évolutivité et les besoins futurs : anticiper l’évolution des menaces de sécurité et des exigences de conformité;concevoir des produits évolutifs qui s’adaptent aux besoins futurs de l’entreprise. 

• Intégrer l’IA pour accroître l’efficacité : cerner les occasions d’intégrer l’IA aux flux de travail quotidiens afin d’automatiser les tâches répétitives, d’améliorer la prise de décisions et de maximiser l’efficacité.  

• Gérer le développement des produits : collaborer avec les équipes d’ingénierie et de sécurité pour concevoir et livrer des capacités sécurisées par défaut intégrées aux flux de travail des développeurs (EDI, pipelines d’intégration et de livraison continues);tenir à jour le carnet de produits, rédiger et peaufiner les récits utilisateurs, et piloter les mises en production itératives selon les méthodes Agile.  

• Favoriser la prise de décisions fondées sur les données : définir et surveiller les indicateurs de rendement clés permettant de mesurer la réussite;utiliser les analyses et les rapports sur les risques pour valider les hypothèses et optimiser l’adoption.  

• Communiquer avec les parties prenantes : diriger les cérémonies liées aux produits et communiquer les progrès, les risques et les compromis à la direction de l’ingénierie, aux équipes de sécurité et aux partenaires. 

• Un minimum de cinq ans d’expérience dans la définition de la portée, l’exploration et le cadrage de produits, ainsi que dans la prise en charge et la gestion d’un carnet de produits (dans Agility ou un outil semblable) pour une équipe de produits numériques.  

• Un minimum d’un an d’expérience dans un rôle de « coach », à collaborer avec des collègues en début de carrière en gestion de produits et à leur offrir du mentorat au sein d’une organisation technologique élargie.  
• Une solide compréhension des principes de sécurité, du cycle de développement logiciel sécurisé et des pratiques DevSecOps.  

• Une capacité démontrée à définir des indicateurs de réussite (IRC/ORC), à prendre des décisions fondées sur les données et à planifier de manière stratégique l’incidence à long terme des produits. 

• Une expérience éprouvée de la livraison de produits selon les méthodes Agile (gestion du carnet de produits, cérémonies et mises en production itératives).  

• Une compréhension des pipelines d’intégration et de livraison continues, des politiques sous forme de code et de l’automatisation des flux de travail de sécurité. 

• Une connaissance des outils de sécurité des applications (SAST, DAST, SCA), de la gestion des secrets (Vault/KMS), de la gestion des identités et des accès/de la gestion des accès privilégiés (GIA/GDAP), de la gestion des vulnérabilités et de la gestion de la posture de sécurité infonuagique. 

• Une expérience des plateformes infonuagiques (Azure/AWS/GCP) et des plateformes en tant que service (PaaS), ainsi que d’outils comme Postman, Mural/Figma et Jira/Azure DevOps/VersionOne. 

• Des certifications pertinentes (p. ex. Security+, CSSLP, CISSP, CCSP) ou une expérience équivalente. 

• Une connaissance des outils de développement assisté par l’IA (Copilot, Cursor) et une capacité à les mettre à profit pour accroître la productivité.  

Ce poste ne comporte pas des tâches de supervision.  

Si vous postulez pour un poste ouvert aux candidats provenant de différentes provinces canadiennes, sauf indication contraire, la maîtrise de l’anglais est requise, car ce poste exige une communication régulière avec les clients, les conseillers ou les employés à l’échelle nationale.

Le Groupe Allstate du Canada dispose de politiques et de pratiques permettant d’offrir des mesures d’adaptation en milieu de travail. Si nécessaire, nous établirons avec vous les mesures qui doivent être prises pour répondre à vos besoins. 

#LI-GL1

Analyse de rentabilisation, communication, DevSecOps, stratégie de produits numériques, gestion de produits, feuille de route des produits, présentation narrative des produits, stratégies de produits, cycle de développement logiciel sécurisé, pensée systémique

Allstate Canada Group uses AI technology tools to assist in screening, selecting, assessing, and scheduling interviews with candidates as part of the recruitment process.

This job posting is for a current open role within the organization.