Allwyn UK
Allwyn UK
51 – 200 Työntekijät
PelaaminenVerkkokauppa
Allwyn UK ylläpitää Yhdistyneen kuningaskunnan kansallista lottoa ja kuuluu Allwyn Entertainment Groupiin, joka on useilla Euroopan markkinoilla toimiva kansainvälinen lotto- ja pelialan yritys. Sen toiminnassa yhdistyvät teknologia, digitaaliset pelit ja laaja-alainen muutos vedonlyönti- ja pelialalla, jossa painotetaan innovaatioita ja vastuullista pelaamista. Allwyn UK tukee Yhdistyneen kuningaskunnan kansallisen loton kautta yhteiskunnallisesti merkittävää palvelua ja etsii samalla uusia tapoja parantaa pelaajakokemusta ja tuottaa laajempaa yhteiskunnallista arvoa.

Tietoturva-arkkitehti, verkko- ja pilvisovellukset — Allwyn UK, Warrington, hybridityö

Muotoile Allwyn UK:n National Lotteryn verkko-, mobiili-, API- ja pilvialustojen tietoturva-arkkitehtuuria. Johda uhkamallinnusta, turvallista suunnittelua, sovellustestausta ja DevSecOpsin käyttöönottoa.

Kuvaus

  • Tue tietoturva-arkkitehtuuria mobiili- ja verkkohankkeissa selvitysvaiheesta ja suunnittelusta toimitukseen, testaukseen, julkaisuun ja tuotantokäyttöön
  • Työskentele arkkitehtien, insinöörien, tuotetiimien, toimitusvastaavien ja ulkoisten kumppaneiden kanssa tietoturvan sisällyttämiseksi toimitukseen tasapainottaen nopeutta, kustannuksia, käytettävyyttä ja laatua
  • Luo ja ylläpidä yksityiskohtaisia tietoturvasuunnitelmia, vaatimuksia, arkkitehtuuripäätöksiä, uudelleenkäytettäviä malleja ja varmennusdokumentaatiota
  • Johda sovellusten uhkamallinnusta esimerkiksi STRIDE-menetelmällä ja dokumentoi uhat, hyökkäyspolut, luottamusrajat, lievennykset ja jäljelle jäävät riskit
  • Arvioi verkko- ja mobiilisovelluksia, rajapintoja, mikropalveluja, identiteettipolkuja, pilvipalveluja ja kolmansien osapuolten integraatioita
  • Määritä tietoturvavaatimukset, jotka kattavat tunnistautumisen, käyttöoikeudet, istunnot, salaisuudet, salauksen, tietosuojan, API-turvallisuuden, lokituksen, valvonnan, häiriönsietokyvyn ja turvallisen konfiguroinnin
  • Hyödynnä OWASP Top 10-, ASVS- ja MASVS-ohjeistoja sekä security by design -käytäntöjä arkkitehtuuripäätösten ohjaamisessa
  • Neuvo toimitustiimejä turvallisessa verkko- ja mobiilisovellusten suunnittelussa
  • Muotoile sovellusten tietoturvatestauksen toimintatapoja, jotka kattavat SAST-, DAST-, SCA-, salaisuuksien tunnistus-, API-, mobiili-, IAST- ja penetraatiotestauksen
  • Auta upottamaan tietoturvakontrollit ja automaattiset tarkistukset CI/CD-putkiin, mukaan lukien laatukriteerit ja poikkeusprosessit
  • Arvioi tietoturvalöydöksiä, kyseenalaista väärät positiiviset havainnot, priorisoi korjaukset ja auta tiimejä toteuttamaan käytännöllisiä ratkaisuja
  • Määritä penetraatiotestauksen laajuudet ja tietoturvatestaussuunnitelmat, koordinoi arviointeja ja tarkista korjausten tulokset
  • Viestii tietoturvariskeistä, kontrollipuutteista ja vaatimustenmukaisuusongelmista, jotta vastuulliset omistajat voivat tehdä tietoon perustuvia riskipäätöksiä
  • Kehitä uudelleenkäytettäviä tietoturvamalleja, standardeja, suojakaiteita ja viitearkkitehtuureja
  • Valmenna suunnittelu- ja arkkitehtuuriyhteisöjä turvallisessa suunnittelussa, uhkamallinnuksessa ja turvallisessa ohjelmistokehityksessä

Vaatimukset

  • Vankka yritysympäristön kokemus sovellustietoturva-arkkitehtuurista, tuoteturvallisuudesta tai tietoturvatekniikasta
  • Kokemusta nykyaikaisten verkkosovellusten, mobiilisovellusten ja rajapintojen tietoturvan suunnittelusta
  • Vahva ymmärrys yleisistä verkko-, mobiili- ja API-uhkista sekä niiden torjuntaan käytettävistä kontrolleista
  • Käytännön kokemusta uhkamallinnuksesta, mukaan lukien löydösten muuttaminen selkeiksi ja jäljitettäviksi tietoturvavaatimuksiksi
  • Hyvä tietämys turvallisesta ohjelmistokehityksen elinkaaresta, DevSecOpsista, ketterästä toimituksesta ja CI/CD-turvallisuudesta
  • Kokemusta sovellustietoturvatestauksen määrittelystä ja tulkinnasta, mukaan lukien SAST-, DAST-, SCA-, API-, mobiili- ja penetraatiotestaus
  • Tietämys sovellusten identiteetin- ja pääsynhallinnasta, mukaan lukien tunnistautuminen, käyttöoikeudet, federaatio, tokenit ja istuntojen suojaus
  • Ymmärrys pilvinatiiveista ympäristöistä, joissa käytetään kontteja, palvelimetonta teknologiaa ja mikropalveluja
  • Kokemusta tietovirtojen kartoittamisesta ja arkaluonteisten tietojen suojausten määrittelystä
  • Selkeä kirjallinen ja suullinen viestijä, joka kykenee antamaan käytännöllistä, riskeihin perustuvaa ohjausta
  • Verkko- ja API-turvallisuuden aiheiden tuntemus, mukaan lukien HTTP/S, selainten kontrollit, CORS, CSP, REST ja GraphQL
  • iOS- ja Android-turvallisuuden tuntemus, mukaan lukien turvallinen tallennus, käyttöoikeudet, syvälinkit, siirron suojaus ja sovelluksen eheys
  • Kokemusta sovellustietoturvatyökaluista, kuten Burp Suitesta, OWASP ZAPista, Snykistä, SonarQubesta tai vastaavista tuotteista
  • Käytännön työskentelytaito yleisesti käytetyllä ohjelmointi- tai skriptauskielellä
  • Tietämys asiakasrajapinnan sovellusten tietoturvalokituksesta, valvonnasta ja häiriötilanteisiin reagoinnista
  • OWASP-, NIST-, ISO 27001-, CIS- ja PCI DSS -standardien ja viitekehysten tuntemus
  • Kokemus suuren volyymin digitaalisten palvelujen suojaamisesta säännellyssä ympäristössä katsotaan eduksi
  • Sovelluskauppajakelun, mobiilitodennuksen, sovellusten suojauksen tai ajonaikaisen suojauksen tuntemus katsotaan eduksi
  • Konttiturvallisuuden, Kubernetesin, infrastruktuurin koodina tai käytäntöjen koodina tuntemus katsotaan eduksi
  • Kokemus sovellustietoturvamallien, standardien tai kehittäjien enablement-ohjelmien luomisesta katsotaan eduksi
  • Asiaankuuluva sertifiointi, kuten CISSP, CSSLP, SABSA, CREST tai OSWE, katsotaan eduksi
  • Kokemus lotto-, peli-, maksu-, vähittäiskauppa-, rahoitus- tai muulta säännellyltä toimialalta katsotaan eduksi

Edut

  • Yrityksen bonusjärjestelmä
  • Eläkemaksut, joita vastaava työnantajan osuus on enintään 8,5 %
  • 26 vuosilomapäivää sekä kaksi Life Days -vapaapäivää ja arkipyhät
  • Henkilökohtainen yksityinen sairausvakuutus
  • Maksuton yksityinen sairaanhoitovakuutus
  • Tulonmenetysturva
  • Joustavat edut, kuten sähköautoetu, raha-asioiden valmennus, testamentin laatiminen, asuntolainaneuvonta, hammashoito ja silmätutkimukset
  • Laajennettu äitiys-, isyys- ja adoptiovapaa
  • 500 punnan hyvinvointilisä
  • Henkilöstön tukiohjelma
  • Alennetut terveystarkastukset
  • Vapaaehtoistyöpäivät
  • Vastaava rahoitus
  • Haastattelumahdollisuus vammaisille hakijoille, jotka täyttävät olennaiset vaatimukset
  • Hakuprosessin aikana on saatavilla apua ja kohtuullisia mukautuksia

Samankaltaiset työpaikat

Nortal

Nortalin IAM-kehittäjä, etätyö Latinalaisessa Amerikassa

Nortal
1 001 – 5 000 Työntekijät
KonsultointiTerveydenhuolto

Kehitä ja ylläpidä identiteetin- ja pääsynhallinnan ratkaisuja Nortalin digitaalisen muutoksen ja tekoälyä hyödyntävien yrityshankkeiden tueksi. Automatisoi käyttöoikeuksien provisiointi-, tunnistautumis- ja hallintaprosesseja asiakkaille ympäri maailmaa.

Avaa
Actaport

Senior Backend-kehittäjä – Java ja Spring Boot

Actaport
11 – 50 Työntekijät
B2BOikeudellinenSaaS

Rakenna skaalautuvia Java- ja Spring Boot -taustajärjestelmiä dokSAFEen, Actaportin asianajotoimistoille suunnattuun SaaS-ohjelmistoon. Työskentelet Kubernetes-palveluiden, rajapintojen, integraatioiden ja suojattujen moniasiakasjärjestelmien parissa.

Avaa
Kohl's

Johtava tekoälyn full-stack-insinööri – työskentely paikan päällä Menomonee Fallsissa

Kohl's

Johda yritystason tekoälyn kehitystä taustapalveluissa, hakua hyödyntävässä generoinnissa ja agenttipohjaisissa työnkuluissa. Tee yhteistyötä suunnittelu-, tuote-, insinööri- ja datatiedetiimien kanssa vähittäiskaupan asiakaskokemusten parantamiseksi.

Avaa
Vontier

Senior .NET-ohjelmistokehittäjä – hybridityö, Yhdysvallat

Vontier
5 001 – 10 000 Työntekijät
AutoteollisuusEnergiaLaitteisto

Johda Matco Toolsin verkkosovellusten kehittämistä ja ylläpitoa. Vastaat arkkitehtuurista, teknisistä katselmoinneista, toimituksista ja kehittäjien mentoroinnista.

Avaa
Smartitory

Vanhempi Java-taustakehittäjä Smartitorylla (etätyö, Romania)

Smartitory

Vanhempi Java-kehittäjä rakentamaan turvallisia pankki- ja julkishallinnon järjestelmiä Smartitorylla. Tehtävässä painottuvat REST API -rajapintojen suunnittelu ja mikropalvelupohjaisten sovellusten kehittäminen.

Avaa
QAVION GROUP

Senior Full-Stack -kehittäjä (etätyö)

QAVION GROUP
1 – 10 Työntekijät
KonsultointiLogistiikkaValmistus

Senior Full-Stack -kehittäjän tehtävässä keskityt mikropalveluihin, verkkosovelluksiin, responsiivisiin käyttöliittymiin, tietokantoihin ja automatisoituun testaukseen QAVIONin IT-konsultointiryhmässä. Työssä käytetään nykyaikaisia JavaScript- ja Java-kehyksiä sekä taustajärjestelmien että käyttöliittymien kehittämiseen.

Avaa
Weflow | getweflow.com

Senior Principal -ohjelmistoinsinööri

Weflow | getweflow.com
11 – 50 Työntekijät
B2BSaaSTekoäly

Johda Weflow’n Revenue AI Platform -alustan kehitystä senior- tai principal-tason insinöörinä. Rakenna Salesforce-integraatioita ja tekoälypohjaisia työnkulkuja, jotka tarjoavat skaalautuvaa näkyvyyttä liikevaihtoon.

Avaa