LogoFresh Jobs Ahead
Allwyn UK
Allwyn UK
51 – 200 Mitarbeitende
E-CommerceGaming
Allwyn UK betreibt die britische National Lottery und ist Teil der Allwyn Entertainment Group, eines internationalen Lotterie- und Glücksspielunternehmens mit Aktivitäten in mehreren europäischen Märkten. Die Arbeit verbindet Technologie, digitale Spiele und umfassende Transformation im Wett- und Glücksspielsektor mit einem Schwerpunkt auf Innovation und verantwortungsvollem Spielen. Über die britische National Lottery unterstützt Allwyn UK einen landesweit bedeutenden Dienst und entwickelt zugleich neue Ansätze, um das Spielerlebnis zu verbessern und einen größeren gesellschaftlichen Mehrwert zu schaffen.
LinkedIn
Stellen im Unternehmen

Security Architect für Web- und Cloud-Anwendungen — Allwyn UK, Warrington, hybrid

Gestalten Sie die Sicherheitsarchitektur für die Web-, Mobil-, API- und Cloud-Plattformen der National Lottery von Allwyn UK. Leiten Sie Bedrohungsmodellierung, sicheres Design, Anwendungstests und die Einführung von DevSecOps.

GBVereinigtes KönigreichHybridVollzeitMittlere StufeSeniorErforderliche Sprache: EnglischSicherheitsingenieur
AndroidCloudGraphQLiOSKubernetesMicroservicesSDLC

Beschreibung

  • Unterstützung der Sicherheitsarchitektur für mobile und webbasierte Initiativen – von der Analyse und dem Design über Entwicklung, Tests und Veröffentlichung bis zum Live-Betrieb
  • Zusammenarbeit mit Architektinnen und Architekten, Ingenieurteams, Produktteams, Verantwortlichen für die Umsetzung und externen Partnern, um Sicherheit in die Entwicklung zu integrieren und dabei Geschwindigkeit, Kosten, Benutzerfreundlichkeit und Qualität auszubalancieren
  • Erstellung und Pflege detaillierter Sicherheitsdesigns, Anforderungen, Architekturentscheidungen, wiederverwendbarer Muster und Dokumentationen zur Sicherheitsgewährleistung
  • Leitung der Bedrohungsmodellierung von Anwendungen mit Methoden wie STRIDE einschließlich der Dokumentation von Bedrohungen, Angriffspfaden, Vertrauensgrenzen, Gegenmaßnahmen und verbleibenden Risiken
  • Bewertung von Web- und Mobilanwendungen, APIs, Microservices, Identitätsprozessen, Cloud-Diensten und Integrationen von Drittanbietern
  • Festlegung von Sicherheitsanforderungen für Authentifizierung, Autorisierung, Sitzungen, Geheimnisse, Kryptografie, Datenschutz, API-Sicherheit, Protokollierung, Überwachung, Resilienz und sichere Konfiguration
  • Nutzung von OWASP Top 10, ASVS, MASVS und Secure-by-Design-Praktiken als Grundlage für Architekturentscheidungen
  • Beratung der Umsetzungsteams zum sicheren Design von Web- und Mobilanwendungen
  • Gestaltung von Ansätzen für Anwendungssicherheitstests in den Bereichen SAST, DAST, SCA, Geheimniserkennung, API-Tests, Mobiltests, IAST und Penetrationstests
  • Unterstützung bei der Integration von Sicherheitskontrollen und automatisierten Prüfungen in CI/CD-Pipelines einschließlich Quality Gates und Ausnahmeprozessen
  • Bewertung von Sicherheitsergebnissen, Hinterfragen von Fehlalarmen, Priorisierung der Behebung und Unterstützung der Teams bei der Umsetzung praktikabler Lösungen
  • Definition von Umfang und Plänen für Penetrationstests, Koordination von Prüfungen und Bewertung der Ergebnisse von Behebungsmaßnahmen
  • Kommunikation von Sicherheitsrisiken, Kontrollmängeln und Compliance-Problemen, damit die verantwortlichen Personen fundierte Risikoentscheidungen treffen können
  • Entwicklung wiederverwendbarer Sicherheitsmuster, Standards, Leitplanken und Referenzarchitekturen
  • Coaching von Engineering- und Architektur-Communities in den Bereichen sicheres Design, Bedrohungsmodellierung und sichere Entwicklung

Anforderungen

  • Mehrjährige Erfahrung auf Unternehmensebene in der Sicherheitsarchitektur von Anwendungen, Produktsicherheit oder Security Engineering
  • Erfahrung mit dem Sicherheitsdesign moderner Webanwendungen, Mobilanwendungen und APIs
  • Ausgeprägtes Verständnis gängiger Bedrohungen für Web-, Mobil- und API-Systeme sowie der zu ihrer Abwehr eingesetzten Kontrollen
  • Praktische Erfahrung mit Bedrohungsmodellierung, einschließlich der Überführung von Ergebnissen in klare und nachvollziehbare Sicherheitsanforderungen
  • Fundierte Kenntnisse des Secure SDLC, von DevSecOps, agiler Entwicklung und CI/CD-Sicherheit
  • Erfahrung mit der Spezifikation und Interpretation von Anwendungssicherheitstests in den Bereichen SAST, DAST, SCA, API-, Mobil- und Penetrationstests
  • Kenntnisse im Identitäts- und Zugriffsmanagement von Anwendungen einschließlich Authentifizierung, Autorisierung, Föderation, Tokens und Sitzungsschutz
  • Verständnis cloudnativer Umgebungen mit Containern, serverlosen Diensten und Microservices
  • Erfahrung mit der Abbildung von Datenflüssen und dem Schutz sensibler Informationen
  • Klare schriftliche und mündliche Kommunikation sowie die Fähigkeit, praktische und risikobasierte Empfehlungen zu geben
  • Kenntnisse zu Web- und API-Sicherheit, einschließlich HTTP/S, Browserkontrollen, CORS, CSP, REST und GraphQL
  • Kenntnisse der iOS- und Android-Sicherheit, einschließlich sicherer Speicherung, Berechtigungen, Deep Links, Transportschutz und Anwendungsintegrität
  • Erfahrung mit Anwendungssicherheitstools wie Burp Suite, OWASP ZAP, Snyk, SonarQube oder vergleichbaren Produkten
  • Praktische Kenntnisse einer verbreiteten Programmier- oder Skriptsprache
  • Kenntnisse der Sicherheitsprotokollierung, Überwachung und Incident Response für kundenorientierte Anwendungen
  • Kenntnisse der Standards und Frameworks OWASP, NIST, ISO 27001, CIS und PCI DSS
  • Erfahrung mit dem Schutz hochvolumiger digitaler Dienste in einem regulierten Umfeld ist wünschenswert
  • Kenntnisse in App-Store-Veröffentlichungen, mobiler Attestierung, Application Shielding oder Laufzeitschutz sind wünschenswert
  • Vertrautheit mit Containersicherheit, Kubernetes, Infrastructure as Code oder Policy as Code ist wünschenswert
  • Erfahrung mit der Erstellung von Anwendungssicherheitsmustern, Standards oder Programmen zur Befähigung von Entwicklerteams ist wünschenswert
  • Eine einschlägige Zertifizierung wie CISSP, CSSLP, SABSA, CREST oder OSWE ist wünschenswert
  • Erfahrung in der Lotterie-, Glücksspiel-, Zahlungs-, Einzelhandels-, Finanz- oder einer anderen regulierten Branche ist wünschenswert

Zusatzleistungen

  • Unternehmensbonusprogramm
  • Arbeitgeberbeiträge zur Altersvorsorge, die bis zu 8,5 % angepasst werden
  • 26 Urlaubstage pro Jahr plus zwei Life Days und gesetzliche Feiertage
  • Einzelne private Krankenversicherung
  • Kostenlose private medizinische Versorgung
  • Einkommensschutz
  • Flexible Zusatzleistungen einschließlich E-Auto-Programm, Finanzberatung, Testamentserstellung, Hypothekenberatung, Zahnversorgung und Augenversorgung
  • Erweiterter Mutterschafts-, Vaterschafts- und Adoptionsurlaub
  • Wellness-Zuschuss in Höhe von 500 £
  • Mitarbeiterunterstützungsprogramm
  • Vergünstigte Gesundheitschecks
  • Tage für ehrenamtliches Engagement
  • Matching-Förderung
  • Bewerbungsgespräch für Bewerberinnen und Bewerber mit Behinderung, die die wesentlichen Kriterien erfüllen
  • Unterstützung und angemessene Anpassungen während des Bewerbungsprozesses

Ähnliche Stellen

General Motors

Senior Embedded-Softwareentwickler:in, General Motors

General Motors
Sponsor für H1B-VisumAutomobilindustrieFertigungTransport
USVereinigte StaatenMIMichiganHybridVollzeitSeniorErforderliche Sprache: EnglischFull-Stack-IngenieurSoftwareentwickler
Cybersicherheit

Entwickeln Sie Embedded-C- und AUTOSAR-Steuerungssoftware für General Motors und verantworten Sie die Umsetzung über den gesamten Softwarelebenszyklus hinweg. Testen, debuggen und verbessern Sie Lösungen von Zulieferern in einer hybriden Rolle am Standort Milford, Michigan.

Öffnen
Bridgestone Americas

Elektronikingenieur im Praxissemester

Bridgestone Americas
Sponsor für H1B-VisumBauwesenGesundheitswesenLogistik
USVereinigte StaatenIAIowaTNTennesseeVor OrtVollzeitBerufseinstiegKein Abschluss erforderlichErforderliche Sprache: EnglischElektroingenieur

Arbeite bei Bridgestone Americas als Werkstudent im Bereich Elektrotechnik und unterstütze die Entwicklung von Maschinen, Industrieanlagen und Werksausrüstung. Sammle praktische Ingenieurserfahrung bei einem globalen Unternehmen für Reifen und Gummiprodukte.

Öffnen