Pinapatakbo ng Allwyn UK ang The UK National Lottery at bahagi ito ng Allwyn Entertainment Group, isang pandaigdigang negosyo sa loterya at gaming na may operasyon sa ilang pamilihan sa Europa. Pinagsasama ng gawain nito ang teknolohiya, digital gaming, at malawakang pagbabago sa sektor ng pagtaya at gaming, na nakatuon sa inobasyon at responsableng paglalaro. Sa pamamagitan ng The UK National Lottery, sinusuportahan ng Allwyn UK ang isang serbisyong mahalaga sa buong bansa habang naghahanap ng mga bagong paraan upang mapabuti ang karanasan ng mga manlalaro at lumikha ng mas malawak na panlipunang halaga.
Arkitek sa Seguridad, Mga Web at Cloud Application — Allwyn UK, Hybrid sa Warrington
Hulmahin ang arkitekturang pangseguridad para sa mga web, mobile, API at cloud platform ng National Lottery ng Allwyn UK. Pangunahan ang threat modelling, secure design, application testing at DevSecOps enablement.
Paglalarawan
- Suportahan ang arkitekturang pangseguridad sa mga mobile at web initiative mula discovery at design hanggang delivery, testing, release at live operation
- Makipagtulungan sa mga arkitekto, engineer, product team, delivery lead at external partner upang maisama ang seguridad sa delivery habang binabalanse ang bilis, gastos, usability at kalidad
- Lumikha at magpanatili ng detalyadong security design, requirement, architecture decision, reusable pattern at assurance documentation
- Pangunahan ang application threat modelling gamit ang mga pamamaraan tulad ng STRIDE, at itala ang mga banta, attack path, trust boundary, mitigation at natitirang panganib
- Suriin ang mga web at mobile application, API, microservice, identity journey, cloud service at third-party integration
- Magtakda ng security requirement para sa authentication, authorisation, session, secret, cryptography, data protection, API security, logging, monitoring, resilience at secure configuration
- Gamitin ang OWASP Top 10, ASVS, MASVS at secure-by-design practice upang gabayan ang mga desisyong pangarkitektura
- Magpayo sa mga delivery team tungkol sa ligtas na disenyo ng web at mobile application
- Bumuo ng mga approach sa application security testing para sa SAST, DAST, SCA, secrets detection, API testing, mobile testing, IAST at penetration testing
- Tumulong na maisama ang security control at automated check sa CI/CD pipeline, kabilang ang quality gate at exception process
- Suriin ang mga security finding, kuwestiyunin ang false positive, unahin ang remediation at tulungang magpatupad ang mga team ng praktikal na pag-aayos
- Tukuyin ang saklaw ng penetration testing at security test plan, iugnay ang mga assessment at suriin ang resulta ng remediation
- Ipaabot ang security risk, control deficiency at compliance issue upang makagawa ng maalam na desisyon sa panganib ang mga may pananagutang owner
- Bumuo ng reusable security pattern, standard, guardrail at reference architecture
- Sanayin ang mga komunidad ng engineering at architecture sa secure design, threat modelling at secure development
Mga Kinakailangan
- Malawak na karanasan sa enterprise application security architecture, product security o security engineering
- Karanasan sa pagdidisenyo ng seguridad para sa modernong web application, mobile application at API
- Matibay na pag-unawa sa karaniwang web, mobile at API threat at mga control para tugunan ang mga ito
- Hands-on na karanasan sa threat modelling, kabilang ang pag-convert ng finding sa malinaw at masusubaybayang security requirement
- Matibay na kaalaman sa secure SDLC, DevSecOps, Agile delivery at CI/CD security
- Karanasan sa pagtukoy at pagbibigay-kahulugan sa application security testing para sa SAST, DAST, SCA, API, mobile at penetration testing
- Kaalaman sa application identity at access management, kabilang ang authentication, authorisation, federation, token at session protection
- Pag-unawa sa cloud-native environment na may container, serverless service at microservice
- Karanasan sa pagmamapa ng data flow at pagtatatag ng proteksyon para sa sensitibong impormasyon
- Malinaw na tagapagsalita at manunulat na kayang magbigay ng praktikal at nakabatay sa panganib na gabay
- Kaalaman sa web at API security, kabilang ang HTTP/S, browser control, CORS, CSP, REST at GraphQL
- Kaalaman sa iOS at Android security, kabilang ang secure storage, permission, deep link, transport protection at application integrity
- Karanasan sa paggamit ng application security tool tulad ng Burp Suite, OWASP ZAP, Snyk, SonarQube o katumbas na produkto
- Working knowledge sa isang malawakang ginagamit na programming o scripting language
- Kaalaman sa security logging, monitoring at incident response para sa customer-facing application
- Kaalaman sa OWASP, NIST, ISO 27001, CIS at PCI DSS standard at framework
- Mas mainam ang karanasan sa pagprotekta ng high-volume digital service sa regulated setting
- Mas mainam ang kaalaman sa app-store delivery, mobile attestation, application shielding o runtime protection
- Mas mainam ang pamilyaridad sa container security, Kubernetes, infrastructure as code o policy as code
- Mas mainam ang karanasan sa paglikha ng application security pattern, standard o developer enablement programme
- Mas mainam ang kaugnay na sertipikasyon gaya ng CISSP, CSSLP, SABSA, CREST o OSWE
- Mas mainam ang karanasan sa lottery, gaming, payment, retail, finance o ibang regulated industry
Mga Benepisyo
- Company bonus scheme
- Mga kontribusyon sa pension na tinutumbasan hanggang 8.5%
- 26 na araw na taunang leave kasama ang dalawang Life Day at mga bank holiday
- Single private health cover
- Libreng private medical cover
- Income protection
- Flexible benefit kabilang ang EV scheme, money coaching, will writing, mortgage advice, dental care at eye care
- Pinahusay na maternity, paternity at adoption leave
- £500 wellness allowance
- Employee assistance programme
- May diskuwentong health assessment
- Mga araw para sa boluntaryong paglilingkod
- Matched funding
- Interview opportunity para sa mga aplikanteng may kapansanan na nakatutugon sa mahahalagang pamantayan
- May tulong at makatwirang adjustment sa proseso ng aplikasyon