Allwyn UK управлява Националната лотария на Обединеното кралство и е част от Allwyn Entertainment Group — международна лотарийна и гейминг компания с дейност на няколко европейски пазара. Работата ѝ съчетава технологии, дигитални игри и мащабна трансформация в сектора на залаганията и игрите, като се фокусира върху иновациите и отговорната игра. Чрез Националната лотария на Обединеното кралство Allwyn UK подкрепя услуга от национално значение, като същевременно търси нови начини за подобряване на изживяването на играчите и създаване на по-широка обществена стойност.
Архитект по сигурността на уеб и облачни приложения — Allwyn UK, Warrington, хибридно
Формирайте архитектурата за сигурност на уеб, мобилните, API и облачните платформи на Националната лотария на Allwyn UK. Водете моделиране на заплахи, сигурен дизайн, тестване на приложения и внедряване на DevSecOps.
Описание
- Подпомагане на архитектурата за сигурност на мобилни и уеб инициативи от проучването и проектирането до разработката, тестването, пускането и експлоатацията
- Работа с архитекти, инженери, продуктови екипи, ръководители на доставки и външни партньори за вграждане на сигурността в разработката, като се балансират бързина, разходи, използваемост и качество
- Създаване и поддържане на подробни проекти за сигурност, изисквания, архитектурни решения, многократно използваеми модели и документация за осигуряване
- Ръководене на моделирането на заплахи за приложения с методи като STRIDE, като се записват заплахи, пътища за атака, граници на доверие, мерки за ограничаване и оставащи рискове
- Оценяване на уеб и мобилни приложения, API, микросървиси, процеси за управление на идентичността, облачни услуги и интеграции с трети страни
- Определяне на изисквания за сигурност, обхващащи удостоверяване, оторизация, сесии, секрети, криптография, защита на данните, сигурност на API, регистриране, мониторинг, устойчивост и сигурна конфигурация
- Използване на OWASP Top 10, ASVS, MASVS и практики за сигурен дизайн при насочване на архитектурните решения
- Консултиране на екипите по доставката относно сигурния дизайн на уеб и мобилни приложения
- Формиране на подходи за тестване на сигурността на приложенията чрез SAST, DAST, SCA, откриване на секрети, тестване на API, мобилно тестване, IAST и тестове за проникване
- Помагане за вграждане на контроли за сигурност и автоматизирани проверки в CI/CD конвейери, включително качествени гейтове и процеси за изключения
- Оценяване на констатациите за сигурност, оспорване на фалшивите положителни резултати, приоритизиране на отстраняването и подпомагане на екипите при прилагането на практически корекции
- Определяне на обхвата на тестовете за проникване и плановете за тестване на сигурността, координиране на оценките и преглед на резултатите от отстраняването
- Комуникиране на рискове за сигурността, недостатъци в контролите и проблеми със съответствието, за да могат отговорните собственици да вземат информирани решения за риска
- Разработване на многократно използваеми модели, стандарти, защитни правила и референтни архитектури за сигурност
- Наставничество на инженерни и архитектурни общности в сигурния дизайн, моделирането на заплахи и сигурната разработка
Изисквания
- Значителен корпоративен опит в архитектурата за сигурност на приложения, сигурността на продукти или инженеринг на сигурността
- Опит в проектирането на сигурността на съвременни уеб приложения, мобилни приложения и API
- Задълбочено разбиране на често срещаните заплахи за уеб, мобилни приложения и API и на контролите за справяне с тях
- Практически опит в моделирането на заплахи, включително превръщане на констатациите в ясни и проследими изисквания за сигурност
- Солидни познания по сигурен жизнен цикъл на разработка, DevSecOps, гъвкава разработка и сигурност на CI/CD
- Опит в специфицирането и интерпретирането на тестове за сигурност на приложения, включително SAST, DAST, SCA, API, мобилно и пенетрационно тестване
- Познания по управление на идентичността и достъпа в приложенията, включително удостоверяване, оторизация, федерация, токени и защита на сесиите
- Разбиране на облачни среди, включващи контейнери, serverless услуги и микросървиси
- Опит в картографирането на потоци от данни и установяването на защита за чувствителна информация
- Ясна писмена и устна комуникация и способност за даване на практични насоки, основани на риска
- Познания по теми за сигурността на уеб и API, включително HTTP/S, контроли на браузъра, CORS, CSP, REST и GraphQL
- Познания по сигурността на iOS и Android, включително сигурно съхранение, разрешения, дълбоки връзки, защита на преноса и цялост на приложенията
- Опит с инструменти за сигурност на приложения като Burp Suite, OWASP ZAP, Snyk, SonarQube или сравними продукти
- Работни познания по широко използван програмен или скриптов език
- Познания по регистриране на събития, мониторинг и реакция при инциденти за приложения, ориентирани към клиенти
- Познания по стандартите и рамките OWASP, NIST, ISO 27001, CIS и PCI DSS
- Опитът в защитата на дигитални услуги с голям обем в регулирана среда е предимство
- Познанията за публикуване на приложения в магазини, мобилна атестация, защитно обвиване на приложения или защита по време на изпълнение са предимство
- Познаването на сигурността на контейнери, Kubernetes, инфраструктура като код или политики като код е предимство
- Опитът в създаването на модели и стандарти за сигурност на приложения или програми за подпомагане на разработчиците е предимство
- Релевантен сертификат като CISSP, CSSLP, SABSA, CREST или OSWE е предимство
- Опитът в лотарии, игри, плащания, търговия на дребно, финанси или друга регулирана индустрия е предимство
Придобивки
- Фирмена бонусна схема
- Пенсионни вноски с допълване до 8,5%
- 26 дни годишен отпуск плюс два Life Days дни и официалните празници
- Индивидуално частно здравно осигуряване
- Безплатно частно медицинско покритие
- Застраховка за защита на доходите
- Гъвкави придобивки, включително схема за електромобили, финансов коучинг, изготвяне на завещание, ипотечни консултации, стоматологични грижи и грижи за зрението
- Разширен отпуск по майчинство, бащинство и осиновяване
- Помощ за здраве и благополучие в размер на 500 £
- Програма за подпомагане на служителите
- Отстъпки за здравни прегледи
- Дни за доброволчество
- Съфинансиране
- Възможност за интервю за кандидати с увреждания, които отговарят на основните критерии
- Помощ и разумни адаптации по време на процеса на кандидатстване