Η Allwyn UK διαχειρίζεται την Εθνική Λοταρία του Ηνωμένου Βασιλείου και αποτελεί μέρος του Allwyn Entertainment Group, μιας διεθνούς εταιρείας λαχείων και παιχνιδιών με δραστηριότητες σε αρκετές ευρωπαϊκές αγορές. Η δραστηριότητά της συνδυάζει την τεχνολογία, τα ψηφιακά παιχνίδια και τον μετασχηματισμό μεγάλης κλίμακας στον κλάδο των στοιχημάτων και των παιχνιδιών, με έμφαση στην καινοτομία και το υπεύθυνο παιχνίδι. Μέσω της Εθνικής Λοταρίας του Ηνωμένου Βασιλείου, η Allwyn UK υποστηρίζει μια υπηρεσία εθνικής σημασίας, ενώ παράλληλα αναζητά νέους τρόπους για τη βελτίωση της εμπειρίας των παικτών και τη δημιουργία ευρύτερης κοινωνικής αξίας.
Αρχιτέκτονας Ασφάλειας, Εφαρμογές Ιστού και Cloud — Allwyn UK, Warrington με υβριδική εργασία
Διαμορφώστε την αρχιτεκτονική ασφάλειας για τις πλατφόρμες ιστού, κινητών, API και cloud της National Lottery της Allwyn UK. Ηγηθείτε στη μοντελοποίηση απειλών, τον ασφαλή σχεδιασμό, τις δοκιμές εφαρμογών και την ενεργοποίηση DevSecOps.
Περιγραφή
- Υποστήριξη της αρχιτεκτονικής ασφάλειας σε πρωτοβουλίες κινητών και ιστού, από την ανακάλυψη και τον σχεδιασμό έως την υλοποίηση, τις δοκιμές, την κυκλοφορία και τη λειτουργία σε παραγωγή
- Συνεργασία με αρχιτέκτονες, μηχανικούς, ομάδες προϊόντος, επικεφαλής υλοποίησης και εξωτερικούς συνεργάτες για την ενσωμάτωση της ασφάλειας στην υλοποίηση, με ισορροπία μεταξύ ταχύτητας, κόστους, χρηστικότητας και ποιότητας
- Δημιουργία και συντήρηση λεπτομερών σχεδίων ασφάλειας, απαιτήσεων, αρχιτεκτονικών αποφάσεων, επαναχρησιμοποιήσιμων προτύπων και τεκμηρίωσης διασφάλισης
- Ηγεσία στη μοντελοποίηση απειλών εφαρμογών με μεθόδους όπως το STRIDE, καταγράφοντας απειλές, διαδρομές επίθεσης, όρια εμπιστοσύνης, μέτρα μετριασμού και υπολειπόμενους κινδύνους
- Αξιολόγηση εφαρμογών ιστού και κινητών, API, μικροϋπηρεσιών, ροών ταυτοποίησης, υπηρεσιών cloud και ενσωματώσεων τρίτων
- Καθορισμός απαιτήσεων ασφάλειας για έλεγχο ταυτότητας, εξουσιοδότηση, περιόδους σύνδεσης, μυστικά, κρυπτογραφία, προστασία δεδομένων, ασφάλεια API, καταγραφή, παρακολούθηση, ανθεκτικότητα και ασφαλή διαμόρφωση
- Χρήση των OWASP Top 10, ASVS, MASVS και πρακτικών secure-by-design για την καθοδήγηση αρχιτεκτονικών αποφάσεων
- Παροχή συμβουλών στις ομάδες υλοποίησης για τον ασφαλή σχεδιασμό εφαρμογών ιστού και κινητών
- Διαμόρφωση προσεγγίσεων δοκιμών ασφάλειας εφαρμογών μέσω SAST, DAST, SCA, εντοπισμού μυστικών, δοκιμών API, δοκιμών κινητών, IAST και δοκιμών διείσδυσης
- Συνεισφορά στην ενσωμάτωση ελέγχων ασφάλειας και αυτοματοποιημένων ελέγχων σε αγωγούς CI/CD, συμπεριλαμβανομένων πυλών ποιότητας και διαδικασιών εξαιρέσεων
- Αξιολόγηση ευρημάτων ασφάλειας, αμφισβήτηση ψευδώς θετικών, ιεράρχηση διορθώσεων και υποστήριξη των ομάδων στην εφαρμογή πρακτικών λύσεων
- Καθορισμός εύρους δοκιμών διείσδυσης και σχεδίων δοκιμών ασφάλειας, συντονισμός αξιολογήσεων και ανασκόπηση των αποτελεσμάτων αποκατάστασης
- Επικοινωνία κινδύνων ασφάλειας, ελλείψεων ελέγχων και ζητημάτων συμμόρφωσης, ώστε οι υπεύθυνοι να λαμβάνουν τεκμηριωμένες αποφάσεις κινδύνου
- Ανάπτυξη επαναχρησιμοποιήσιμων προτύπων ασφάλειας, προτύπων, δικλίδων και αρχιτεκτονικών αναφοράς
- Καθοδήγηση των κοινοτήτων μηχανικής και αρχιτεκτονικής στον ασφαλή σχεδιασμό, τη μοντελοποίηση απειλών και την ασφαλή ανάπτυξη
Απαιτήσεις
- Σημαντική εταιρική εμπειρία στην αρχιτεκτονική ασφάλειας εφαρμογών, την ασφάλεια προϊόντων ή τη μηχανική ασφάλειας
- Εμπειρία στον σχεδιασμό ασφάλειας για σύγχρονες εφαρμογές ιστού, εφαρμογές κινητών και API
- Ισχυρή κατανόηση των συνηθισμένων απειλών ιστού, κινητών και API και των ελέγχων αντιμετώπισής τους
- Πρακτική εμπειρία στη μοντελοποίηση απειλών, συμπεριλαμβανομένης της μετατροπής ευρημάτων σε σαφείς και ανιχνεύσιμες απαιτήσεις ασφάλειας
- Στέρεη γνώση ασφαλούς SDLC, DevSecOps, Agile υλοποίησης και ασφάλειας CI/CD
- Εμπειρία στον καθορισμό και την ερμηνεία δοκιμών ασφάλειας εφαρμογών μέσω SAST, DAST, SCA, API, κινητών και δοκιμών διείσδυσης
- Γνώση διαχείρισης ταυτότητας και πρόσβασης εφαρμογών, συμπεριλαμβανομένων ελέγχου ταυτότητας, εξουσιοδότησης, ομοσπονδοποίησης, token και προστασίας περιόδων σύνδεσης
- Κατανόηση cloud-native περιβαλλόντων με containers, serverless υπηρεσίες και μικροϋπηρεσίες
- Εμπειρία στη χαρτογράφηση ροών δεδομένων και στην καθιέρωση προστασίας για ευαίσθητες πληροφορίες
- Σαφής γραπτή και προφορική επικοινωνία, με ικανότητα παροχής πρακτικής καθοδήγησης βάσει κινδύνου
- Γνώση θεμάτων ασφάλειας ιστού και API, όπως HTTP/S, έλεγχοι προγράμματος περιήγησης, CORS, CSP, REST και GraphQL
- Γνώση ασφάλειας iOS και Android, συμπεριλαμβανομένων ασφαλούς αποθήκευσης, δικαιωμάτων, deep links, προστασίας μεταφοράς και ακεραιότητας εφαρμογών
- Εμπειρία στη χρήση εργαλείων ασφάλειας εφαρμογών όπως Burp Suite, OWASP ZAP, Snyk, SonarQube ή αντίστοιχων προϊόντων
- Πρακτική γνώση μιας ευρέως χρησιμοποιούμενης γλώσσας προγραμματισμού ή scripting
- Γνώση καταγραφής ασφάλειας, παρακολούθησης και απόκρισης σε περιστατικά για εφαρμογές που απευθύνονται σε πελάτες
- Γνώση των προτύπων και πλαισίων OWASP, NIST, ISO 27001, CIS και PCI DSS
- Επιθυμητή η εμπειρία στην προστασία ψηφιακών υπηρεσιών μεγάλου όγκου σε ρυθμιζόμενο περιβάλλον
- Επιθυμητή η γνώση διάθεσης εφαρμογών σε app stores, mobile attestation, application shielding ή προστασίας χρόνου εκτέλεσης
- Επιθυμητή η εξοικείωση με ασφάλεια containers, Kubernetes, infrastructure as code ή policy as code
- Επιθυμητή η εμπειρία στη δημιουργία προτύπων και προτύπων ασφάλειας εφαρμογών ή προγραμμάτων υποστήριξης προγραμματιστών
- Επιθυμητή σχετική πιστοποίηση όπως CISSP, CSSLP, SABSA, CREST ή OSWE
- Επιθυμητή η εμπειρία σε λοταρία, παιχνίδια, πληρωμές, λιανική, χρηματοοικονομικά ή άλλο ρυθμιζόμενο κλάδο
Παροχές
- Πρόγραμμα εταιρικού μπόνους
- Συνταξιοδοτικές εισφορές με αντιστοίχιση έως 8,5%
- 26 ημέρες ετήσιας άδειας, συν δύο Life Days και επίσημες αργίες
- Ατομική ιδιωτική υγειονομική κάλυψη
- Δωρεάν ιδιωτική ιατρική κάλυψη
- Προστασία εισοδήματος
- Ευέλικτες παροχές που περιλαμβάνουν πρόγραμμα ηλεκτρικού οχήματος, οικονομική καθοδήγηση, σύνταξη διαθήκης, συμβουλές στεγαστικών, οδοντιατρική και οφθαλμολογική φροντίδα
- Ενισχυμένη άδεια μητρότητας, πατρότητας και υιοθεσίας
- Επίδομα ευεξίας £500
- Πρόγραμμα υποστήριξης εργαζομένων
- Εκπτώσεις σε αξιολογήσεις υγείας
- Ημέρες εθελοντισμού
- Matching funding
- Δυνατότητα συνέντευξης για υποψηφίους με αναπηρία που πληρούν τα βασικά κριτήρια
- Διατίθεται υποστήριξη και εύλογες προσαρμογές κατά τη διαδικασία αίτησης