Allwyn UK
Allwyn UK
Allwyn UK opera la Lotería Nacional del Reino Unido y forma parte de Allwyn Entertainment Group, una empresa internacional de loterías y juegos con operaciones en varios mercados europeos. Su actividad combina tecnología, juegos digitales y transformación a gran escala en el sector de las apuestas y los juegos, con un enfoque en la innovación y el juego responsable. A través de la Lotería Nacional del Reino Unido, Allwyn UK respalda un servicio de importancia nacional mientras busca nuevas formas de mejorar la experiencia de los jugadores y generar un mayor valor social.

Arquitecto de Seguridad, Aplicaciones Web y Cloud — Allwyn UK, Warrington Híbrido

Define la arquitectura de seguridad para las plataformas web, móviles, API y cloud de la Lotería Nacional de Allwyn UK. Lidera el modelado de amenazas, el diseño seguro, las pruebas de aplicaciones y la implantación de DevSecOps.

Descripción

  • Apoyar la arquitectura de seguridad en iniciativas móviles y web, desde el descubrimiento y el diseño hasta la entrega, las pruebas, el lanzamiento y la operación en producción
  • Trabajar con arquitectos, ingenieros, equipos de producto, responsables de entrega y socios externos para integrar la seguridad en la entrega, equilibrando velocidad, coste, usabilidad y calidad
  • Crear y mantener diseños de seguridad detallados, requisitos, decisiones de arquitectura, patrones reutilizables y documentación de aseguramiento
  • Liderar el modelado de amenazas de aplicaciones mediante métodos como STRIDE, registrando amenazas, rutas de ataque, límites de confianza, mitigaciones y riesgos pendientes
  • Evaluar aplicaciones web y móviles, API, microservicios, flujos de identidad, servicios cloud e integraciones de terceros
  • Establecer requisitos de seguridad sobre autenticación, autorización, sesiones, secretos, criptografía, protección de datos, seguridad de API, registro, monitorización, resiliencia y configuración segura
  • Utilizar OWASP Top 10, ASVS, MASVS y prácticas de diseño seguro para orientar las decisiones de arquitectura
  • Asesorar a los equipos de entrega sobre el diseño seguro de aplicaciones web y móviles
  • Definir enfoques de pruebas de seguridad de aplicaciones que abarquen SAST, DAST, SCA, detección de secretos, pruebas de API, pruebas móviles, IAST y pruebas de penetración
  • Ayudar a integrar controles de seguridad y comprobaciones automatizadas en las canalizaciones CI/CD, incluidos controles de calidad y procesos de excepción
  • Evaluar los hallazgos de seguridad, cuestionar los falsos positivos, priorizar la remediación y ayudar a los equipos a aplicar soluciones prácticas
  • Definir el alcance de las pruebas de penetración y los planes de pruebas de seguridad, coordinar las evaluaciones y revisar los resultados de la remediación
  • Comunicar los riesgos de seguridad, las deficiencias de control y los problemas de cumplimiento para que los responsables puedan tomar decisiones informadas sobre los riesgos
  • Desarrollar patrones, estándares, directrices y arquitecturas de referencia de seguridad reutilizables
  • Formar a las comunidades de ingeniería y arquitectura en diseño seguro, modelado de amenazas y desarrollo seguro

Requisitos

  • Experiencia empresarial significativa en arquitectura de seguridad de aplicaciones, seguridad de productos o ingeniería de seguridad
  • Experiencia diseñando la seguridad de aplicaciones web modernas, aplicaciones móviles y API
  • Sólido conocimiento de las amenazas habituales en entornos web, móviles y API, así como de los controles utilizados para abordarlas
  • Experiencia práctica en modelado de amenazas, incluida la conversión de hallazgos en requisitos de seguridad claros y trazables
  • Conocimientos sólidos de SDLC seguro, DevSecOps, entrega Agile y seguridad CI/CD
  • Experiencia especificando e interpretando pruebas de seguridad de aplicaciones, incluidas pruebas SAST, DAST, SCA, de API, móviles y de penetración
  • Conocimientos de gestión de identidades y accesos de aplicaciones, incluida la autenticación, autorización, federación, tokens y protección de sesiones
  • Comprensión de entornos cloud nativos con contenedores, servicios serverless y microservicios
  • Experiencia trazando flujos de datos y estableciendo protecciones para información sensible
  • Capacidad de comunicación escrita y verbal, con aptitud para ofrecer orientación práctica basada en riesgos
  • Conocimientos de seguridad web y de API, incluidos HTTP/S, controles del navegador, CORS, CSP, REST y GraphQL
  • Conocimientos de seguridad de iOS y Android, incluidos almacenamiento seguro, permisos, enlaces profundos, protección del transporte e integridad de las aplicaciones
  • Experiencia utilizando herramientas de seguridad de aplicaciones como Burp Suite, OWASP ZAP, Snyk, SonarQube o productos comparables
  • Conocimientos prácticos de un lenguaje de programación o scripting de uso extendido
  • Conocimientos de registro, monitorización y respuesta ante incidentes de seguridad para aplicaciones orientadas al cliente
  • Conocimientos de los estándares y marcos OWASP, NIST, ISO 27001, CIS y PCI DSS
  • Se valorará la experiencia protegiendo servicios digitales de gran volumen en un entorno regulado
  • Se valorarán los conocimientos de distribución en tiendas de aplicaciones, atestación móvil, blindaje de aplicaciones o protección en tiempo de ejecución
  • Se valorará la familiaridad con seguridad de contenedores, Kubernetes, infraestructura como código o políticas como código
  • Se valorará la experiencia creando patrones y estándares de seguridad de aplicaciones o programas de capacitación para desarrolladores
  • Se valorará una certificación relevante como CISSP, CSSLP, SABSA, CREST u OSWE
  • Se valorará la experiencia en loterías, juegos, pagos, comercio minorista, finanzas u otro sector regulado

Beneficios

  • Programa de bonificación de la empresa
  • Aportaciones a la pensión igualadas hasta el 8,5 %
  • 26 días de vacaciones anuales, más dos días personales y festivos
  • Cobertura individual de salud privada
  • Cobertura médica privada complementaria
  • Seguro de protección de ingresos
  • Beneficios flexibles, incluidos programa para vehículos eléctricos, asesoramiento financiero, redacción de testamentos, asesoramiento hipotecario, atención dental y atención oftalmológica
  • Permisos mejorados de maternidad, paternidad y adopción
  • Asignación de bienestar de 500 £
  • Programa de asistencia al empleado
  • Evaluaciones de salud con descuento
  • Días de voluntariado
  • Financiación equivalente
  • Entrevista para candidatos con discapacidad que cumplan los criterios esenciales
  • Asistencia y ajustes razonables disponibles durante el proceso de solicitud

Empleos relacionados

The AES Corporation

Responsable sénior de formación técnica en energías renovables

The AES Corporation

Lidera la formación de técnicos de energía solar, eólica y baterías de AES, desarrollando programas y contenidos técnicos de energías renovables. Coordina la formación de fabricantes y apoya las operaciones de campo con instrucción práctica y sistemas de aprendizaje escalables.

Abrir
Motorola Solutions

Becario en prácticas de ingeniería de software

Motorola Solutions

Únete a Motorola Solutions como becario en ingeniería de software para desarrollar y probar sistemas de gestión de dispositivos en la nube. Colabora en funciones para frameworks web y microservicios destinados a tecnologías de seguridad pública.

Abrir
Labcorp

Ingeniero sénior líder de desarrollo de software

Labcorp

Lidera la ingeniería de software en Labcorp y desarrolla soluciones de nube, microservicios e IA a escala empresarial. Guía la modernización y la calidad de ingeniería en sistemas tecnológicos de salud.

Abrir
Emerson

Ingeniero/a de producto, soporte de automatización industrial

Emerson

Da soporte a los productos de mantenimiento predictivo y automatización industrial de Emerson mediante el diagnóstico de problemas técnicos, la mejora de la fiabilidad y la asistencia a clientes y equipos de soporte de todo el mundo.

Abrir
MGM Resorts International

Ingeniero/a sénior de software II, aplicación móvil

MGM Resorts International

Lidera la ingeniería front-end de los sitios web y las aplicaciones móviles de MGM Resorts para huéspedes, definiendo la arquitectura, el rendimiento y la entrega. Guía iniciativas entre equipos y asesora a ingenieros front-end.

Abrir
Radiant

Ingeniero principal de software backend, infraestructura de IA

Radiant

Lidera la arquitectura backend de la orquestación de GPU, los sistemas de servicio de inferencia y las API de Radiant AI Cloud. Define estándares técnicos y asesora a ingenieros de varios equipos.

Abrir