LogoFresh Jobs Ahead
Allwyn UK
Allwyn UK
51 – 200 Medarbejdere
E-handelGaming
Allwyn UK driver Storbritanniens nationale lotteri og er en del af Allwyn Entertainment Group, en international lotteri- og spilvirksomhed med aktiviteter på flere europæiske markeder. Virksomhedens arbejde kombinerer teknologi, digitalt spil og omfattende forandringer i betting- og spilsektoren med fokus på innovation og ansvarligt spil. Gennem Storbritanniens nationale lotteri understøtter Allwyn UK en samfundsmæssigt vigtig tjeneste, samtidig med at virksomheden søger nye måder at forbedre spilleroplevelsen og skabe bredere samfundsmæssig værdi på.
LinkedIn
Job i virksomheden

Sikkerhedsarkitekt for web- og cloudapplikationer — Allwyn UK, Warrington, hybrid

Form sikkerhedsarkitekturen for Allwyn UK’s web-, mobil-, API- og cloudplatforme til National Lottery. Led trusselsmodellering, sikkert design, applikationstest og DevSecOps-implementering.

GBStorbritannienHybridFuldtidMellemniveauSeniorPåkrævet Sprog: engelskSikkerhedsingeniør
AndroidCloudGraphQLiOSKubernetesMikrotjenesterSDLC

Beskrivelse

  • Understøt sikkerhedsarkitekturen for mobil- og webinitiativer fra afdækning og design til levering, test, lancering og drift
  • Samarbejd med arkitekter, ingeniører, produktteams, leveranceansvarlige og eksterne partnere om at indbygge sikkerhed i leverancen, samtidig med at hastighed, omkostninger, brugervenlighed og kvalitet afvejes
  • Udarbejd og vedligehold detaljerede sikkerhedsdesigns, krav, arkitekturbeslutninger, genanvendelige mønstre og dokumentation til kvalitetssikring
  • Led trusselsmodellering af applikationer med metoder som STRIDE, og registrer trusler, angrebsveje, tillidsgrænser, afværgeforanstaltninger og resterende risici
  • Evaluer web- og mobilapplikationer, API’er, mikrotjenester, identitetsforløb, cloudtjenester og tredjepartsintegrationer
  • Fastlæg sikkerhedskrav for autentificering, autorisation, sessioner, hemmeligheder, kryptografi, databeskyttelse, API-sikkerhed, logning, overvågning, modstandsdygtighed og sikker konfiguration
  • Brug OWASP Top 10, ASVS, MASVS og principper for secure-by-design som grundlag for arkitekturbeslutninger
  • Rådgiv leveranceteams om sikkert design af web- og mobilapplikationer
  • Udform metoder til applikationssikkerhedstest på tværs af SAST, DAST, SCA, detektion af hemmeligheder, API-test, mobiltest, IAST og penetrationstest
  • Hjælp med at integrere sikkerhedskontroller og automatiserede kontroller i CI/CD-pipelines, herunder kvalitetsgates og processer for undtagelser
  • Evaluer sikkerhedsfund, udfordr falske positiver, prioritér afhjælpning og hjælp teams med at gennemføre praktiske løsninger
  • Definér omfang for penetrationstest og sikkerhedstestplaner, koordinér vurderinger og gennemgå resultaterne af afhjælpningen
  • Kommunikér sikkerhedsrisici, kontrolmangler og complianceproblemer, så ansvarlige ejere kan træffe velinformerede risikobeslutninger
  • Udvikl genanvendelige sikkerhedsmønstre, standarder, sikkerhedsrammer og referencearkitekturer
  • Coach ingeniør- og arkitekturfællesskaber i sikkert design, trusselsmodellering og sikker udvikling

Krav

  • Omfattende enterprise-erfaring med applikationssikkerhedsarkitektur, produktsikkerhed eller sikkerhedsengineering
  • Erfaring med at designe sikkerhed til moderne webapplikationer, mobilapplikationer og API’er
  • Stærk forståelse af almindelige web-, mobil- og API-trusler samt de kontroller, der bruges til at håndtere dem
  • Praktisk erfaring med trusselsmodellering, herunder at omsætte fund til klare og sporbare sikkerhedskrav
  • Solid viden om sikker SDLC, DevSecOps, agil levering og CI/CD-sikkerhed
  • Erfaring med at specificere og fortolke applikationssikkerhedstest inden for SAST, DAST, SCA, API-, mobil- og penetrationstest
  • Viden om applikationsidentitets- og adgangsstyring, herunder autentificering, autorisation, føderation, tokens og sessionsbeskyttelse
  • Forståelse af cloud-native miljøer med containere, serverless-tjenester og mikrotjenester
  • Erfaring med at kortlægge dataflows og etablere beskyttelse af følsomme oplysninger
  • Tydelig skriftlig og mundtlig kommunikator, der kan give praktisk, risikobaseret vejledning
  • Viden om web- og API-sikkerhed, herunder HTTP/S, browserkontroller, CORS, CSP, REST og GraphQL
  • Viden om iOS- og Android-sikkerhed, herunder sikker lagring, tilladelser, deep links, transportbeskyttelse og applikationsintegritet
  • Erfaring med applikationssikkerhedsværktøjer som Burp Suite, OWASP ZAP, Snyk, SonarQube eller tilsvarende produkter
  • Praktisk kendskab til et udbredt programmerings- eller scriptsprog
  • Viden om sikkerhedslogning, overvågning og incident response for kundevendte applikationer
  • Viden om OWASP-, NIST-, ISO 27001-, CIS- og PCI DSS-standarder og -rammer
  • Erfaring med at beskytte digitale tjenester med høj belastning i et reguleret miljø er en fordel
  • Viden om levering til appbutikker, mobil attestering, applikationsskjold eller runtime-beskyttelse er en fordel
  • Kendskab til containersikkerhed, Kubernetes, infrastruktur som kode eller politik som kode er en fordel
  • Erfaring med at skabe applikationssikkerhedsmønstre, standarder eller programmer til udviklerunderstøttelse er en fordel
  • En relevant certificering som CISSP, CSSLP, SABSA, CREST eller OSWE er en fordel
  • Erfaring fra lotteri, gaming, betalinger, detailhandel, finans eller en anden reguleret branche er en fordel

Fordele

  • Virksomhedens bonusordning
  • Pensionsbidrag matchet op til 8,5 %
  • 26 årlige feriedage samt to Life Days og helligdage
  • Enkelt privat sundhedsdækning
  • Gratis privat lægedækning
  • Indkomstsikring
  • Fleksible personalegoder, herunder elbilordning, økonomisk coaching, testamenteskrivning, realkreditrådgivning, tandpleje og synspleje
  • Forbedret barsels-, fædre- og adoptionsorlov
  • Wellness-tilskud på 500 £
  • Medarbejderassistanceprogram
  • Rabatterede helbredstjek
  • Frivilligdage
  • Matchet finansiering
  • Mulighed for en jobsamtale for kandidater med handicap, som opfylder de væsentlige kriterier
  • Hjælp og rimelige tilpasninger under ansøgningsprocessen

Relaterede job

BSI

Business Development Manager, AI-reguleringstjenester (Tyskland, fjernarbejde)

BSI
1.001 – 5.000 Medarbejdere
Sponsor for H1B-visumByggeriLogistikRådgivning
DETysklandGBStorbritannienNLNederlandenePLPolen
63.600 € – 79.500 € / år
FjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: tyskPåkrævet Sprog: engelskForretningsudviklingsrepræsentant

Sælg BSIs AI-reguleringstjenester og overensstemmelsestest gennem rådgivende forretningsudvikling. Opbyg kunderelationer i Tyskland, Storbritannien, Nederlandene og Polen.

Åbn
Xometry Europe

Business Development Manager, italiensk og engelsk (fjernarbejde, Bulgarien)

Xometry Europe
501 – 1.000 Medarbejdere
BilindustriLogistikRådgivning
BGBulgarienFjernarbejdeFuldtidMellemniveauSeniorPåkrævet Sprog: engelskPåkrævet Sprog: italienskForretningsudviklingsrepræsentant

Vær med til at udvikle Xometrys digitale markedsplads for produktion ved at opbygge kunderelationer og håndtere salgsemner på italiensk og engelsk. Stillingen er på fuld tid, kan udføres på afstand og er baseret i Bulgarien.

Åbn