تدير شركة Allwyn UK اليانصيب الوطني في المملكة المتحدة، وهي جزء من مجموعة Allwyn Entertainment Group، وهي شركة دولية تعمل في مجال اليانصيب والألعاب وتدير عمليات في عدة أسواق أوروبية. تجمع أعمالها بين التكنولوجيا والألعاب الرقمية والتحول واسع النطاق في قطاع المراهنات والألعاب، مع التركيز على الابتكار واللعب المسؤول. ومن خلال اليانصيب الوطني في المملكة المتحدة، تدعم Allwyn UK خدمة ذات أهمية وطنية، وتسعى في الوقت نفسه إلى ابتكار طرق جديدة لتحسين تجربة اللاعبين وإيجاد قيمة اجتماعية أوسع.
مهندس معماري للأمن، تطبيقات الويب والسحابة — Allwyn UK، وارينغتون بنظام هجين
ساهم في تشكيل معمارية الأمن لمنصات اليانصيب الوطنية لدى Allwyn UK على الويب والأجهزة المحمولة وواجهات API والسحابة. قد التهديدات، والتصميم الآمن، واختبارات التطبيقات، وتمكين DevSecOps.
الوصف
- دعم معمارية الأمن عبر مبادرات الأجهزة المحمولة والويب، بدءًا من الاكتشاف والتصميم مرورًا بالتنفيذ والاختبار والإطلاق ووصولًا إلى التشغيل الفعلي
- العمل مع المعماريين والمهندسين وفرق المنتجات وقادة التسليم والشركاء الخارجيين لدمج الأمن في عملية التسليم مع تحقيق التوازن بين السرعة والتكلفة وسهولة الاستخدام والجودة
- إنشاء تصاميم أمنية ومتطلبات وقرارات معمارية وأنماط قابلة لإعادة الاستخدام ووثائق ضمان مفصلة والحفاظ عليها
- قيادة نمذجة تهديدات التطبيقات باستخدام أساليب مثل STRIDE، مع تسجيل التهديدات ومسارات الهجوم وحدود الثقة ووسائل التخفيف والمخاطر المتبقية
- تقييم تطبيقات الويب والأجهزة المحمولة وواجهات API والخدمات المصغرة ورحلات الهوية والخدمات السحابية وعمليات التكامل مع جهات خارجية
- تحديد متطلبات الأمن التي تغطي المصادقة والتفويض والجلسات والأسرار والتشفير وحماية البيانات وأمن واجهات API والتسجيل والمراقبة والمرونة والتهيئة الآمنة
- استخدام OWASP Top 10 وASVS وMASVS وممارسات التصميم الآمن لتوجيه القرارات المعمارية
- تقديم المشورة لفرق التسليم بشأن تصميم تطبيقات الويب والأجهزة المحمولة الآمن
- تشكيل أساليب اختبار أمن التطبيقات عبر SAST وDAST وSCA واكتشاف الأسرار واختبار واجهات API واختبار الأجهزة المحمولة وIAST واختبارات الاختراق
- المساعدة في دمج الضوابط الأمنية والفحوص الآلية في مسارات CI/CD، بما في ذلك بوابات الجودة وعمليات الاستثناءات
- تقييم النتائج الأمنية والتدقيق في الإيجابيات الكاذبة وترتيب أولويات المعالجة ومساعدة الفرق على تنفيذ إصلاحات عملية
- تحديد نطاقات اختبارات الاختراق وخطط الاختبار الأمني وتنسيق التقييمات ومراجعة نتائج المعالجة
- التواصل بشأن المخاطر الأمنية وأوجه قصور الضوابط وقضايا الامتثال حتى يتمكن المالكون المسؤولون من اتخاذ قرارات مستنيرة بشأن المخاطر
- تطوير أنماط ومعايير وحواجز حماية ومعماريات مرجعية أمنية قابلة لإعادة الاستخدام
- تدريب مجتمعات الهندسة والمعمارية على التصميم الآمن ونمذجة التهديدات والتطوير الآمن
المتطلبات
- خبرة مؤسسية واسعة في معمارية أمن التطبيقات أو أمن المنتجات أو هندسة الأمن
- خلفية في تصميم الأمن لتطبيقات الويب الحديثة وتطبيقات الأجهزة المحمولة وواجهات API
- فهم قوي للتهديدات الشائعة للويب والأجهزة المحمولة وواجهات API والضوابط المستخدمة لمعالجتها
- خبرة عملية في نمذجة التهديدات، بما في ذلك تحويل النتائج إلى متطلبات أمنية واضحة وقابلة للتتبع
- معرفة راسخة بدورة حياة التطوير الآمن وDevSecOps والتسليم الرشيق وأمن CI/CD
- خبرة في تحديد نطاق اختبارات أمن التطبيقات وتفسير نتائجها عبر SAST وDAST وSCA وواجهات API والأجهزة المحمولة واختبارات الاختراق
- معرفة بإدارة الهوية والوصول للتطبيقات، بما في ذلك المصادقة والتفويض والاتحاد والرموز وحماية الجلسات
- فهم البيئات السحابية الأصلية التي تشمل الحاويات والخدمات عديمة الخوادم والخدمات المصغرة
- خبرة في رسم تدفقات البيانات وإنشاء وسائل حماية للمعلومات الحساسة
- قدرة واضحة على التواصل الكتابي والشفهي وتقديم إرشادات عملية قائمة على المخاطر
- معرفة بموضوعات أمن الويب وواجهات API، بما في ذلك HTTP/S وضوابط المتصفح وCORS وCSP وREST وGraphQL
- معرفة بأمن iOS وAndroid، بما في ذلك التخزين الآمن والأذونات والروابط العميقة وحماية النقل وسلامة التطبيقات
- خبرة في استخدام أدوات أمن التطبيقات مثل Burp Suite وOWASP ZAP وSnyk وSonarQube أو منتجات مماثلة
- إلمام عملي بلغة برمجة أو برمجة نصية واسعة الاستخدام
- معرفة بتسجيل الأحداث الأمنية والمراقبة والاستجابة للحوادث للتطبيقات الموجهة للعملاء
- معرفة بمعايير وأطر OWASP وNIST وISO 27001 وCIS وPCI DSS
- تُعد الخبرة في حماية الخدمات الرقمية عالية الحجم ضمن بيئة خاضعة للتنظيم ميزة إضافية
- تُعد المعرفة بتسليم التطبيقات إلى متاجر التطبيقات والتصديق على الأجهزة المحمولة وحماية التطبيقات أو الحماية أثناء التشغيل ميزة إضافية
- تُعد المعرفة بأمن الحاويات أو Kubernetes أو البنية التحتية كرمز أو السياسات كرمز ميزة إضافية
- تُعد الخبرة في إنشاء أنماط أو معايير لأمن التطبيقات أو برامج تمكين المطورين ميزة إضافية
- تُعد شهادة ذات صلة مثل CISSP أو CSSLP أو SABSA أو CREST أو OSWE ميزة إضافية
- تُعد الخبرة في اليانصيب أو الألعاب أو المدفوعات أو البيع بالتجزئة أو التمويل أو أي قطاع آخر خاضع للتنظيم ميزة إضافية
المزايا
- برنامج مكافآت الشركة
- مساهمات تقاعدية مطابقة تصل إلى 8.5%
- 26 يومًا من الإجازة السنوية، بالإضافة إلى يومي حياة والعطلات الرسمية
- تغطية صحية خاصة فردية
- تغطية طبية خاصة مجانية
- تأمين حماية الدخل
- مزايا مرنة تشمل برنامج المركبات الكهربائية والإرشاد المالي وكتابة الوصايا واستشارات الرهن العقاري ورعاية الأسنان والعينين
- إجازة أمومة وأبوة وتبنٍّ محسّنة
- بدل عافية بقيمة 500 جنيه إسترليني
- برنامج مساعدة الموظفين
- تقييمات صحية مخفضة
- أيام للتطوع
- تمويل مطابق
- فرصة لإجراء مقابلة للمتقدمين ذوي الإعاقة الذين يستوفون المعايير الأساسية
- تتوفر المساعدة والتعديلات المعقولة أثناء عملية التقديم