Allwyn UK
Allwyn UK
۵۱ – ۲۰۰ کارکنان
بازیتجارت الکترونیک
Allwyn UK اداره‌کنندهٔ لاتاری ملی بریتانیا است و بخشی از گروه Allwyn Entertainment به‌شمار می‌رود؛ این گروه یک کسب‌وکار بین‌المللی در حوزهٔ لاتاری و بازی‌های سرگرمی است که در چندین بازار اروپایی فعالیت دارد. فعالیت این شرکت فناوری، بازی‌های دیجیتال و تحول گسترده در بخش شرط‌بندی و بازی‌های سرگرمی را با تمرکز بر نوآوری و بازی مسئولانه ترکیب می‌کند. Allwyn UK از طریق لاتاری ملی بریتانیا از یک خدمت مهم در سطح ملی پشتیبانی می‌کند و هم‌زمان به دنبال راه‌های تازه‌ای برای بهبود تجربهٔ بازیکنان و ایجاد ارزش اجتماعی گسترده‌تر است.

معمار امنیت، برنامه‌های وب و ابری — آل‌وین بریتانیا، وارینگتون ترکیبی

معماری امنیت پلتفرم‌های وب، موبایل، API و ابری لاتاری ملی آل‌وین بریتانیا را شکل دهید. رهبری مدل‌سازی تهدید، طراحی امن، آزمون برنامه‌ها و توانمندسازی DevSecOps را بر عهده بگیرید.

توضیحات

  • از کشف و طراحی تا تحویل، آزمون، انتشار و عملیات زنده، از معماری امنیت در ابتکارهای موبایل و وب پشتیبانی کنید
  • با معماران، مهندسان، تیم‌های محصول، مسئولان تحویل و شرکای بیرونی همکاری کنید تا با ایجاد تعادل میان سرعت، هزینه، کاربردپذیری و کیفیت، امنیت در فرایند تحویل گنجانده شود
  • طراحی‌های دقیق امنیتی، الزامات، تصمیم‌های معماری، الگوهای قابل استفاده مجدد و مستندات اطمینان را ایجاد و نگهداری کنید
  • با روش‌هایی مانند STRIDE رهبری مدل‌سازی تهدید برنامه‌ها را بر عهده بگیرید و تهدیدها، مسیرهای حمله، مرزهای اعتماد، اقدامات کاهشی و ریسک‌های باقی‌مانده را ثبت کنید
  • برنامه‌های وب و موبایل، APIها، ریزخدمات، جریان‌های هویتی، سرویس‌های ابری و یکپارچه‌سازی‌های شخص ثالث را ارزیابی کنید
  • الزامات امنیتی مربوط به احراز هویت، مجوزدهی، نشست‌ها، اسرار، رمزنگاری، حفاظت از داده، امنیت API، ثبت گزارش، پایش، تاب‌آوری و پیکربندی امن را تعیین کنید
  • برای هدایت تصمیم‌های معماری از OWASP Top 10، ASVS، MASVS و رویه‌های secure-by-design استفاده کنید
  • به تیم‌های تحویل درباره طراحی امن برنامه‌های وب و موبایل مشاوره دهید
  • رویکردهای آزمون امنیت برنامه‌ها را در حوزه‌های SAST، DAST، SCA، شناسایی اسرار، آزمون API، آزمون موبایل، IAST و آزمون نفوذ شکل دهید
  • به گنجاندن کنترل‌های امنیتی و بررسی‌های خودکار در خطوط CI/CD کمک کنید؛ از جمله دروازه‌های کیفیت و فرایندهای استثنا
  • یافته‌های امنیتی را ارزیابی کنید، درباره نتایج مثبت کاذب پرسش کنید، اصلاحات را اولویت‌بندی کنید و به تیم‌ها در اجرای راهکارهای عملی کمک کنید
  • دامنه آزمون نفوذ و برنامه‌های آزمون امنیتی را تعریف کنید، ارزیابی‌ها را هماهنگ کنید و نتایج اصلاحات را بررسی کنید
  • ریسک‌های امنیتی، کاستی‌های کنترلی و مسائل انطباق را به‌روشنی منتقل کنید تا مالکان مسئول بتوانند تصمیم‌های آگاهانه درباره ریسک بگیرند
  • الگوها، استانداردها، گاردریل‌ها و معماری‌های مرجع امنیتی قابل استفاده مجدد ایجاد کنید
  • به جوامع مهندسی و معماری در زمینه طراحی امن، مدل‌سازی تهدید و توسعه امن آموزش دهید

شرایط لازم

  • تجربه قابل‌توجه سازمانی در معماری امنیت برنامه‌ها، امنیت محصول یا مهندسی امنیت
  • سابقه طراحی امنیت برای برنامه‌های وب مدرن، برنامه‌های موبایل و APIها
  • درک قوی از تهدیدهای رایج وب، موبایل و API و کنترل‌های مورد استفاده برای مقابله با آن‌ها
  • تجربه عملی مدل‌سازی تهدید، از جمله تبدیل یافته‌ها به الزامات امنیتی روشن و قابل ردیابی
  • دانش محکم از SDLC امن، DevSecOps، تحویل چابک و امنیت CI/CD
  • تجربه در تعیین و تفسیر آزمون‌های امنیت برنامه شامل SAST، DAST، SCA، API، موبایل و آزمون نفوذ
  • آشنایی با مدیریت هویت و دسترسی برنامه‌ها، از جمله احراز هویت، مجوزدهی، فدراسیون، توکن‌ها و حفاظت از نشست
  • درک محیط‌های بومی ابر شامل کانتینرها، سرویس‌های بدون سرور و ریزخدمات
  • تجربه در ترسیم جریان‌های داده و ایجاد حفاظت برای اطلاعات حساس
  • توانایی ارتباط نوشتاری و گفتاری روشن و ارائه راهنمایی عملی مبتنی بر ریسک
  • دانش موضوعات امنیت وب و API شامل HTTP/S، کنترل‌های مرورگر، CORS، CSP، REST و GraphQL
  • دانش امنیت iOS و Android، از جمله ذخیره‌سازی امن، مجوزها، پیوندهای عمیق، حفاظت انتقال و تمامیت برنامه
  • تجربه کار با ابزارهای امنیت برنامه مانند Burp Suite، OWASP ZAP، Snyk، SonarQube یا محصولات مشابه
  • دانش کاربردی یک زبان پرکاربرد برنامه‌نویسی یا اسکریپت‌نویسی
  • دانش ثبت گزارش امنیتی، پایش و پاسخ به رخداد برای برنامه‌های مشتری‌محور
  • دانش استانداردها و چارچوب‌های OWASP، NIST، ISO 27001، CIS و PCI DSS
  • تجربه حفاظت از خدمات دیجیتال پرترافیک در محیطی قانون‌گذاری‌شده مزیت محسوب می‌شود
  • دانش تحویل در فروشگاه‌های برنامه، تصدیق موبایل، محافظت برنامه یا حفاظت زمان اجرا مزیت محسوب می‌شود
  • آشنایی با امنیت کانتینر، Kubernetes، زیرساخت به‌عنوان کد یا سیاست به‌عنوان کد مزیت محسوب می‌شود
  • تجربه ایجاد الگوها و استانداردهای امنیت برنامه یا برنامه‌های توانمندسازی توسعه‌دهندگان مزیت محسوب می‌شود
  • داشتن گواهی مرتبطی مانند CISSP، CSSLP، SABSA، CREST یا OSWE مزیت محسوب می‌شود
  • تجربه در لاتاری، بازی، پرداخت، خرده‌فروشی، مالی یا صنعت قانون‌گذاری‌شده دیگر مزیت محسوب می‌شود

مزایا

  • طرح پاداش شرکت
  • تطبیق سهم بازنشستگی تا سقف ۸.۵٪
  • ۲۶ روز مرخصی سالانه، به‌علاوه دو روز Life Day و تعطیلات رسمی
  • پوشش سلامت خصوصی فردی
  • پوشش پزشکی خصوصی رایگان
  • حفاظت از درآمد
  • مزایای انعطاف‌پذیر شامل طرح خودروی برقی، مشاوره مالی، تنظیم وصیت‌نامه، مشاوره وام مسکن، خدمات دندان‌پزشکی و مراقبت از چشم
  • مرخصی تکمیلی زایمان، پدری و فرزندخواندگی
  • کمک‌هزینه تندرستی ۵۰۰ پوندی
  • برنامه کمک به کارکنان
  • ارزیابی‌های سلامت با تخفیف
  • روزهای داوطلبی
  • تأمین مالی تطبیقی
  • فرصت مصاحبه برای متقاضیان دارای معلولیت که معیارهای ضروری را دارند
  • پشتیبانی و تعدیلات معقول در فرایند درخواست

فرصت‌های شغلی مرتبط

University Hospitals

دستیار پژوهش بالینی، مؤسسه قلب و عروق هرینگتون

University Hospitals

در مؤسسه قلب و عروق هرینگتون از کارآزمایی‌های بالینی پشتیبانی می‌کند. در مستندسازی مطالعه، جذب شرکت‌کنندگان و برگزاری مراجعات، و آماده‌سازی نمونه‌های پژوهشی کمک می‌کند.

باز کردن
ICON plc

کارشناس ارشد پژوهش بالینی، کارآزمایی‌های انکولوژی — رومانی

ICON plc

کارآزمایی‌های بالینی انکولوژی را در رومانی، برای خدمات پژوهشی اختصاصی حامی مالی ICON، از راه دور پایش کنید. بر مراکز مطالعه، رعایت الزامات، کیفیت داده‌ها و اجرای کارآزمایی نظارت داشته باشید.

باز کردن
Allen Matkins

طراح ارشد برند و گرافیک

Allen Matkins

هدایت طراحی بصری آلن متکینز را در بازاریابی حقوقی، توسعه کسب‌وکار، جذب نیرو و ارتباط با مشتریان بر عهده بگیرید. کمپین‌ها، ارائه‌ها، محتوای دیجیتال و دارایی‌های چندرسانه‌ای تولید کنید.

باز کردن
Lifepoint Health®

مدیر مرکز تماس، دسترسی بیماران

Lifepoint Health®

تیم‌های ارتباط با بیمار را در بخش اکسس پوینت لایف‌پوینت هلث رهبری کنید. کیفیت تماس، بهره‌وری تیم، آموزش و دسترسی به مراقبت را بهبود دهید.

باز کردن
Community Phone

مدیر خلاقیت دورکار

Community Phone
۵۱ – ۲۰۰ کارکنان
B2BB2Cمخابرات

هدایت خلاق برند مراقبت از سالمندانِ کامیونیتی فون را در تلویزیون، شبکه‌های اجتماعی، وب، پست مستقیم، بسته‌بندی و روایت محصول بر عهده بگیرید. مسئولیت اثربخشی خلاق، استانداردهای برند و رشد تیم را بپذیرید.

باز کردن
Jagex

مدیر طراحی بازی نقش‌آفرینی برخط چندنفرهٔ RuneScape در Jagex

Jagex

رهبری سازمان طراحی Jagex را برای بازی نقش‌آفرینی برخط چندنفرهٔ جدید RuneScape بر عهده بگیرید و پیشرفت، اقتصاد، محتوا و سامانه‌های زندهٔ آن را شکل دهید. با مدیر خلاقیت و تیم‌های همکار، دنیایی پایدار برای بازیکنان بسازید.

باز کردن
AtkinsRéalis

مدیر ارشد یا مدیر اصلی طراحی، طراحی و ساخت آب

AtkinsRéalis

رهبری تیم‌های چندرشته‌ای در پروژه‌های طراحی و ساخت زیرساخت‌های آب برای AtkinsRéalis. نظارت بر خروجی‌های فنی، برنامه، ریسک‌ها و تیم‌های مهندسی در دفاتر بریتانیا.

باز کردن
AtkinsRéalis

مدیر طراحی آب

AtkinsRéalis

رهبری پروژه‌های زیرساخت آب و فاضلاب در AtkinsRéalis و هماهنگی تیم‌های چندرشته‌ای را بر عهده بگیرید. مهندسی، کارهای فنی، بودجه و نتایج مورد انتظار مشتریان را هماهنگ کنید.

باز کردن
AlgaeCal Inc.

مدیر خلاقیت، تجارت الکترونیک

AlgaeCal Inc.

رهبری تیم خلاق چندرشته‌ای و فعالیت‌های تجارت الکترونیک AlgaeCal را بر عهده بگیرید. استانداردهای برند را تعیین کنید، عملکرد کمپین‌ها را بهبود دهید و روندهای کاری با کمک هوش مصنوعی را هدایت کنید.

باز کردن
Expedia Group

طراح ارشد محصول، پرداخت نهایی

Expedia Group

طراحی سرتاسری تجربه‌های پرداخت نهایی را در برندهای گردشگری Expedia Group هدایت کنید. با پژوهش، تحلیل داده و تفکر سیستمی، کاربری رزرو، اطمینان مسافران و نتایج کسب‌وکار را بهبود دهید.

باز کردن