Allwyn UK haldab Ühendkuningriigi rahvuslikku loteriid ja kuulub Allwyn Entertainment Groupi, rahvusvahelisse loterii- ja mänguettevõttesse, mis tegutseb mitmel Euroopa turul. Ettevõtte tegevus ühendab tehnoloogia, digimängud ja ulatusliku ümberkujundamise kihlveo- ja mängusektoris, keskendudes innovatsioonile ja vastutustundlikule mängimisele. Ühendkuningriigi rahvusliku loterii kaudu toetab Allwyn UK riiklikult olulist teenust, otsides samal ajal uusi võimalusi mängijakogemuse parandamiseks ja laiema ühiskondliku väärtuse loomiseks.
Turvaarhitekt, veebi- ja pilverakendused — Allwyn UK, Warrington, hübriidtöö
Kujunda Allwyn UK National Lottery veebi-, mobiili-, API- ja pilveplatvormide turvaarhitektuuri. Juhi ohumodelleerimist, turvalist disaini, rakenduste testimist ja DevSecOpsi juurutamist.
Kirjeldus
- Toeta turvaarhitektuuri mobiili- ja veebialgatustes alates avastamisest ja disainist kuni tarnimise, testimise, väljalaske ja tootmistööni
- Tööta koos arhitektide, inseneride, toote- ja tarnerühmade ning välispartneritega, et lõimida turve tarnesse, tasakaalustades kiirust, kulu, kasutatavust ja kvaliteeti
- Loo ja halda üksikasjalikke turvadisaine, nõudeid, arhitektuuriotsuseid, korduvkasutatavaid mustreid ja tagamisdokumentatsiooni
- Juhi rakenduste ohumodelleerimist selliste meetoditega nagu STRIDE, dokumenteerides ohud, ründeteed, usalduspiirid, leevendused ja allesjäänud riskid
- Hinda veebi- ja mobiilirakendusi, API-sid, mikroteenuseid, identiteediteekondi, pilveteenuseid ja kolmandate osapoolte integratsioone
- Määra turvanõuded, mis hõlmavad autentimist, autoriseerimist, seansse, saladusi, krüptograafiat, andmekaitset, API-turvet, logimist, seiret, toimepidevust ja turvalist seadistust
- Kasuta arhitektuuriotsuste suunamiseks OWASP Top 10, ASVS-i, MASVS-i ja turvalise disaini põhimõtteid
- Nõusta tarnerühmi turvaliste veebi- ja mobiilirakenduste kujundamisel
- Kujunda rakenduste turvatestimise lähenemisviise, mis hõlmavad SAST-i, DAST-i, SCA-d, saladuste tuvastamist, API-testimist, mobiilitestimist, IAST-i ja penetratsioonitestimist
- Aita lõimida turvakontrollid ja automaatsed kontrollid CI/CD-konveieritesse, sealhulgas kvaliteediväravad ja erandiprotsessid
- Hinda turvaleide, vaidlusta valepositiivseid tulemusi, sea parandusmeetmeid tähtsuse järjekorda ja aita rühmadel rakendada praktilisi lahendusi
- Määra penetratsioonitestimise ulatused ja turvatestimise plaanid, koordineeri hindamisi ning vaata üle paranduste tulemused
- Teavita turvariskidest, kontrollipuudustest ja nõuetele vastavuse probleemidest, et vastutavad omanikud saaksid teha teadlikke riskotsuseid
- Tööta välja korduvkasutatavaid turvamustreid, standardeid, kaitsepiire ja viitearhitektuure
- Juhenda inseneri- ja arhitektuurikogukondi turvalise disaini, ohumodelleerimise ja turvalise arenduse alal
Nõuded
- Märkimisväärne ettevõttekogemus rakenduste turvaarhitektuuri, tooteturbe või turvatehnika alal
- Taust kaasaegsete veebirakenduste, mobiilirakenduste ja API-de turbe kavandamisel
- Tugev arusaam levinud veebi-, mobiili- ja API-ohtudest ning nende käsitlemiseks kasutatavatest kontrollidest
- Praktiline ohumodelleerimise kogemus, sealhulgas leidude muutmine selgeteks ja jälgitavateks turvanõueteks
- Hea turvalise tarkvaraarenduse elutsükli, DevSecOpsi, agiilse tarne ja CI/CD-turbe tundmine
- Kogemus rakenduste turvatestimise määramisel ja tõlgendamisel, sealhulgas SAST, DAST, SCA, API-, mobiili- ja penetratsioonitestimine
- Rakenduste identiteedi- ja juurdepääsuhalduse tundmine, sealhulgas autentimine, autoriseerimine, föderatsioon, tokenid ja seansikaitse
- Pilvepõhiste keskkondade mõistmine, sealhulgas konteinerid, serverless-teenused ja mikroteenused
- Kogemus andmevoogude kaardistamisel ja tundliku teabe kaitsete loomisel
- Selge kirjalik ja suuline suhtleja, kes suudab anda praktilisi riskipõhiseid juhiseid
- Veebi- ja API-turbe teemade tundmine, sealhulgas HTTP/S, brauserikontrollid, CORS, CSP, REST ja GraphQL
- iOS-i ja Androidi turbe tundmine, sealhulgas turvaline salvestus, õigused, süvalingid, edastuse kaitse ja rakenduse terviklus
- Kogemus rakenduste turvatööriistadega, nagu Burp Suite, OWASP ZAP, Snyk, SonarQube või võrreldavad tooted
- Tööalane oskus mõnes laialt kasutatavas programmeerimis- või skriptimiskeeles
- Kliendile suunatud rakenduste turvalogimise, seire ja intsidentidele reageerimise tundmine
- OWASP-i, NIST-i, ISO 27001, CIS-i ja PCI DSS-i standardite ning raamistike tundmine
- Suure mahuga digiteenuste kaitsmise kogemus reguleeritud keskkonnas tuleb kasuks
- Rakendusepoe tarnimise, mobiilse atesteerimise, rakenduste varjestuse või käitusaegse kaitse tundmine tuleb kasuks
- Konteineriturbe, Kubernetes-e, taristu koodina või poliitika koodina tundmine tuleb kasuks
- Kogemus rakenduste turvamustrite, standardite või arendajate võimestamise programmide loomisel tuleb kasuks
- Asjakohane sertifikaat, näiteks CISSP, CSSLP, SABSA, CREST või OSWE, tuleb kasuks
- Kogemus loterii-, mängu-, makse-, jae-, finants- või muust reguleeritud tegevusvaldkonnast tuleb kasuks
Hüved
- Ettevõtte boonusskeem
- Pensionimaksed, millele tööandja teeb kuni 8,5% ulatuses vastava sissemakse
- 26 puhkusepäeva aastas, lisaks kaks Life Daysi ja riigipühad
- Individuaalne eraravikindlustus
- Tasuta eraarstiabi
- Sissetulekukaitse
- Paindlikud hüved, sealhulgas elektriauto skeem, rahatreening, testamendi koostamine, hüpoteeginõustamine, hambaravi ja silmahooldus
- Täiustatud emapuhkus, isapuhkus ja lapsendamispuhkus
- 500 naela heaolutoetus
- Töötajate abiprogramm
- Soodushinnaga tervisekontrollid
- Vabatahtliku töö päevad
- Sobitatud rahastus
- Intervjuuvõimalus puuetega kandidaatidele, kes vastavad olulistele kriteeriumidele
- Kandideerimisprotsessi ajal on saadaval abi ja mõistlikud kohandused