From advocating for seat belts, air bags and graduated driving laws, to being an industry leader in pricing sophistication, telematics, and, more recently, device and identity protection.

Who is Allstate: Allstate Insurance Company of Canada is a leading home and auto insurer focused on providing its customers prevention and protection products and services for every stage of life.

Serving

Canadians since 1953, Allstate strives to reassure both customers and employees with its “You’re in Good Hands®” promise and is proud to have been named a Best Employer in Canada for nine consecutive years. To learn more, visit For safety tips and advice, visit Through our Employee Value Proposition, we have worked hard to develop and nurture a culture where employees feel valued, experience personal growth, have career options and truly enjoy the work they do.

Role Designation: Remote Flexible Work Arrangements. Employee discounts (15% on auto and property insurance, plus many other products and services). Good Office program (receive up to $400 back after purchasing office equipment).

Comprehensive Retirement Savings

Program with employer matched contributions. Personal days. Working within the community and giving back. We are seeking a highly technical and creative Lead Engineering, Authentication Engineering (Senior Manager) to lead the design, implementation, and advancement of enterprise authentication platforms.

Multiple Managing

Engineering’s for authentication teams will report to this role. This role will provide technical leadership for authentication solutions, including directory infrastructure, multi-factor authentication (MFA), PKI, privileged access management and vaulting solutions and an in-house developed application for password and MFA management. The successful candidate will partner closely with Product Management, Cybersecurity, Infrastructure Engineering, Application Teams, and Operations to deliver secure, scalable, and resilient authentication capabilities that align with strategic directions including AI enablement, Zero Trust, Infrastructure as Code, and automation.

Accountabilities: Partner with Authentication Lead Product Manager for creation of strategy, roadmaps, prioritization, and implementation of solutions. Lead the strategy, architecture, and engineering of enterprise authentication solutions, ensuring they meet business needs while delivering a secure, seamless user experience. Design, implement, and modernize authentication solutions, including MFA,, PKI, SSO, privileged access management, vaulting, and cloud-native authentication platforms to enable Zero Trust capabilities including passwordless, phishing-resistant authentication, Just-In-Time (JIT) and Just-Enough (JEA) access.

Drive increased automation and Infrastructure as Code including test driven development practices for validation and control testing Lead large-scale authentication migrations and technology transformations, while continuously improving platforms to reduce user friction and increase adoption. Provide technical leadership and people development by coaching Managing Engineerings, leading technical product design reviews, and providing direction for engineering best practices. Influence clients and partners to prioritize for enterprise benefit and risk reduction and assist in driving the adoption of technology solutions that leverage existing patterns, practices, and reference architectures. gaps identified through Own the reliability, resiliency, and operational excellence of authentication services by defining and achieving SLOs, improving service availability and performance, instrumenting and enhancing observability, and leading incident response efforts to reduce MTTR.

Evaluate emerging technologies and industry trends, establish engineering standards and best practices, and provide technical leadership across authentication domains.



If you are applying for a position open to candidates across Canada, unless otherwise indicated, strong English communication skills are required, as the role involves regular interaction with clients, advisors, or employees across the country. À propos d’Allstate : Allstate du Canada, compagnie d’assurance est un chef de file dans le domaine des assurances automobile et habitation; À Allstate, nous avons conscience que la qualité de nos produits découle directement du niveau de satisfaction du personnel à l’égard de l’entreprise.

Designation du rôle : télétravail Des rabais d’employé (15 % sur les assurances automobile et habitation, ainsi que des rabais sur de nombreux autres produits et services); Le programme Bureau en bonnes mains (jusqu’à 400 $ sont octroyés pour se procurer l’équipement de bureau nécessaire à domicile); Un régime d’épargne-retraite complet prévoyant des cotisations de contrepartie de l’employeur; Nous sommes à la recherche d’une personne hautement qualifiée sur le plan technique et novatrice pour occuper le poste d’ingénieur·e en chef, authentification (gestionnaire principal∙e), et diriger la conception, la mise en œuvre et l’évolution des plateformes d’authentification de l’entreprise. Plusieurs gestionnaires en ingénierie responsables d’équipes d’authentification relèveront de cette personne. Celle‑ci assurera le leadership technique des solutions d’authentification, notamment l’infrastructure d’annuaire, l’authentification multifacteur (AMF), l’infrastructure à clés publiques (ICP), la gestion des accès privilégiés, les solutions de coffres-forts ainsi qu’une application développée à l’interne pour la gestion des mots de passe et de l’AMF.

La personne retenue collaborera étroitement avec les équipes de gestion de produits, de cybersécurité, d’ingénierie des infrastructures, d’applications et d’exploitation afin d’offrir des capacités d’authentification sécuritaires, évolutives et résilientes, qui cadrent avec les orientations stratégiques, notamment l’intégration de l’intelligence artificielle (IA), le modèle de sécurité Zéro confiance, l’infrastructure en tant que code et l’automatisation.

Responsabilités : Collaborer avec la personne responsable principale de la gestion de produits d’authentification afin d’élaborer la stratégie et les feuilles de route, d’établir les priorités et de mettre en œuvre les solutions. Diriger la stratégie, l’architecture et l’ingénierie des solutions d’authentification de l’entreprise afin qu’elles répondent aux besoins opérationnels tout en offrant une expérience utilisateur sécuritaire et fluide. Concevoir, mettre en œuvre et moderniser les solutions d’authentification, notamment l’AMF, l’ICP, l’authentification unique (SSO), la gestion des accès privilégiés, les coffres-forts et les plateformes d’authentification infonuagiques natives, afin de soutenir les capacités Zéro confiance, dont l’authentification sans mot de passe et résistante à l’hameçonnage ainsi que les accès juste‑à‑temps (JIT) et juste suffisants (JEA).

Accroître l’automatisation et l’utilisation de l’infrastructure en tant que code, notamment en appliquant des pratiques de développement piloté par les tests à la validation et à la mise à l’essai des contrôles. Diriger des migrations de systèmes d’authentification et des transformations technologiques à grande échelle,



tout en améliorant continuellement les plateformes pour simplifier l’expérience utilisateur et favoriser leur adoption. Assurer le leadership technique et le perfectionnement du personnel en encadrant les gestionnaires en ingénierie, en dirigeant les examens de conception technique des produits et en orientant l’application des pratiques exemplaires en ingénierie.

Évaluer les technologies émergentes et les tendances du secteur, établir des normes et des pratiques exemplaires en ingénierie, et exercer un leadership technique dans l’ensemble des domaines de l’authentification.

Expérience De 5 à 10 ans ou plus d’expérience en technologies de l’information ou en ingénierie, avec des responsabilités en ingénierie de l’authentification. Au moins trois (3) ans d’expérience dans un ou des postes de gestion; Expérience de la direction de projets d’envergure à l’échelle de l’entreprise.

Compétences techniques Solide expertise technique et expérience en entreprise dans la plupart des domaines suivants : Solide expertise d’Active Directory et de Microsoft Entra ID. Expérience des solutions d’authentification multifacteur, comme Microsoft Authenticator et Duo. Expérience de la mise en œuvre de solutions d’authentification sur place et dans le nuage (AWS, Azure ou Google Cloud Platform [GCP]).

Expérience du déploiement de configurations au moyen de pipelines d’intégration et de déploiement continus (CI/CD), à l’aide de technologies comme GitHub, Jenkins, GitHub Actions, Terraform et Ansible.

Atouts : Expérience des solutions de gestion des accès privilégiés et de coffres-forts (CyberArk, HashiCorp Vault, Azure Key Vault, AWS Secrets Manager, GCP Secret Manager, etc.). Compréhension des techniques d’attaque visant l’authentification, des auteurs de menace, des méthodes d’exploitation et des contrôles d’atténuation. Expérience des langages de script, comme PowerShell et Python.

Compréhension du développement Java à pile complète. Si vous postulez pour un poste ouvert aux candidats à travers le Canada, sauf indication contraire, de solides compétences en anglais sont requises pour une communication efficace régulière avec les clients, les conseillers ou les employés à l'échelle nationale. Gestion des accès, gestion des accès, intelligence artificielle (IA), techniques d’intelligence artificielle, authentification, protocoles d’authentification, déploiements automatisés, AWS Secrets Manager, besoins d’affaires, services de certificats, informatique, gestion de la relation client (CRM), conception, pratiques d’ingénierie, authentification unique d’entreprise (SSO), GitHub, GitHub Actions, gestion des technologies de l’information, infrastructure en tant que service (IaaS), Infrastructure as Code (IaC), ingénierie de l’infrastructure, opérations de sécurité des TI, fabrication juste‑à‑temps (JAT), production juste‑à‑temps (JAT), Kerberos, ainsi que plus de 30 autres compétences connexes. #LI_NJ1 Skills Access Management, Access Management, Artificial Intelligence (AI), Artificial Intelligence Techniques, Authentication, Authentication Protocols, Automated Deployments, AWS Secrets Manager, Business Needs, Certificate Services, Computer Science, Customer Relationship Management (CRM), Design, Engineering Practices, Enterprise SSO, GitHub, GitHub Actions, Information Technology Management, Infrastructure as a Service (IaaS), Infrastructure As Code (IaC), Infrastructure Engineering, IT Security Operations, Just-in-Time (JIT) Manufacturing, Just in Time (JIT) Production, Kerberos {+ 30 more} At Allstate, we work hard to help people live a good life every day.

Allstaters are dedicated to serving clients, customers, and communities, which allows employees to find meaning and value in their work. Allstate helps protect nearly 16 million households with auto, home, life, and retirement products.

📌 Lead Engineering, Authentication Engineering (Senior Manager) (Winnipeg)
🏢 Allstate Insurance Company of Canada - Permanent
📍 Winnipeg