Allwyn UK
Allwyn UK
51 – 200 Töötajad
E-kaubandusVideomängud
Allwyn UK haldab Ühendkuningriigi rahvuslikku loteriid ja kuulub Allwyn Entertainment Groupi, rahvusvahelisse loterii- ja mänguettevõttesse, mis tegutseb mitmel Euroopa turul. Ettevõtte tegevus ühendab tehnoloogia, digimängud ja ulatusliku ümberkujundamise kihlveo- ja mängusektoris, keskendudes innovatsioonile ja vastutustundlikule mängimisele. Ühendkuningriigi rahvusliku loterii kaudu toetab Allwyn UK riiklikult olulist teenust, otsides samal ajal uusi võimalusi mängijakogemuse parandamiseks ja laiema ühiskondliku väärtuse loomiseks.

DevSecOps-insener – hübriidtöö Watfordis

DevSecOps-insener vastutab Allwyn UK AWS-i ja Azure’i pilveplatvormide turvalisuse eest. Töö keskendub haavatavuste kõrvaldamisele, infrastruktuuri koodina turvalisusele ja kaitstud CI/CD-tarnele.

Kirjeldus

  • Jälgida, hinnata ja kõrvaldada haavatavusi rakendustes, pilvetöökoormustes, konteinerites, CI/CD-konveierites ja infrastruktuuri koodina hoidlates
  • Teha koostööd SOC-i, Enterprise Security ja Cyber Defence’i tiimidega aktiivsete ja tekkivate ohtude lahendamiseks kiire tehnilise kõrvaldamise abil
  • Integreerida turvatööriistad CI/CD-töövoogudesse, sealhulgas konteinerite ja saladuste skannimine
  • Tugevdada Terraformil põhineva infrastruktuuri koodina turvalisust, säilitades samal ajal vastavuse turvabaasjoontele ja kaitsepiiretele
  • Automatiseerida turvalisuse valideerimine ja jõustamine poliitika koodina, turvaskannerite ja pilvepõhiste teenuste abil
  • Panustada ohumudelduse ja turvalise lahenduse kavandamisse koos inseneritiimidega
  • Hallata haavatavuste töövooge ja juhtida kõrvaldamist määratletud riski- ja auditeerimistähtaegade jooksul
  • Seadistada ja hooldada pilveturbe kontrolle, mis hõlmavad IAM-i, võtmehaldust, WAF-i, turberühmi, logimist ja seiret
  • Koostada inseneritiimidele tehnilist dokumentatsiooni, juhendeid ja kõrvaldamise suuniseid
  • Teha koostööd toote- ja inseneritiimidega, et lõimida turvalisus arendusstandarditesse
  • Kehtestada ja rakendada juhtimispoliitikaid
  • Vähendada kriitiliste ja kõrge riskiga haavatavuste arvu kokkulepitud teenusetaseme eesmärkide piires
  • Parandada turvalisuse taset pilve võrdlusaluste, infrastruktuuri koodina skannimise ja automatiseeritud poliitikale vastavuse abil
  • Laiendada automatiseerimise ulatust, et vähendada käsitsi tehtavat kõrvaldamistööd
  • Hoida tarnekonveierid turvalisena, edendades skannimistööriistu ja blokeerides kõrge või kriitilise raskusastmega leidude jõudmise tootmisse
  • Saavutada auditi- ja vastavuseesmärgid ilma oluliste DevOpsi või pilveturbe leidudeta

Nõuded

  • Vähemalt kolm kuni viis aastat praktilist kogemust DevOpsi, platvormitehnika või DevSecOpsi alal
  • Tugev tarkvaraarenduse oskus turvaautomaatika ja kõrvaldamistööriistade loomiseks
  • Edasijõudnud Terraformi infrastruktuuri koodina kogemus AWS-i ja Azure’i keskkondades
  • Põhjalikud teadmised AWS-i ja Azure’i pilveturbest, identiteedi- ja juurdepääsuhaldusest, võrguturbest ning konteineriturbest
  • Kogemus turvakontrollide rakendamise ja haldamisega
  • Head teadmised CI/CD-konveieritest, sealhulgas GitHub Actionsist
  • Praktiline kogemus haavatavuste haldamise ja ohtude kõrvaldamisega ning koostöö turbeoperatsioonide ja küberkaitse tiimidega
  • Tugevad teadmised tänapäevastest rakendusarhitektuuridest
  • Võime kohaneda kiiresti muutuvate pilvetehnoloogiatega

Hüved

  • Ettevõtte boonusprogramm
  • Tööandja pensionimaksed kuni 8,5% ulatuses
  • 26 puhkusepäeva aastas ning kaks Life Daysi ja riigipühad
  • Ühe inimese erakindlustus
  • Tasuta erameditsiinikindlustus
  • Sissetulekukaitse
  • Paindlikud hüved, sealhulgas elektriauto programm, Money Coach, testamendi koostamine, hüpoteeginõustamine ning hambaravi- ja silmahooldusskeemid
  • Täiendav emapuhkus, isapuhkus ja lapsendamispuhkus
  • 500 naela suurune heaolutoetus
  • Töötajate abiprogramm
  • Soodushinnaga tervisekontrollid
  • Vabatahtliku tegevuse päevad
  • Sobitatud rahastus
  • Disability Confident Leaderi intervjuukohustus puuetega taotlejatele, kes vastavad olulistele nõuetele

Seotud töökohad