Allwyn UK מפעילה את הלוטו הלאומי של בריטניה והיא חלק מקבוצת Allwyn Entertainment Group, עסק בינלאומי בתחום ההגרלות והמשחקים, הפועל בכמה שווקים באירופה. פעילותה משלבת טכנולוגיה, משחקים דיגיטליים ותהליכי שינוי רחבי היקף בענף ההימורים והמשחקים, תוך התמקדות בחדשנות ובמשחק אחראי. באמצעות הלוטו הלאומי של בריטניה, Allwyn UK תומכת בשירות בעל חשיבות לאומית, ובמקביל פועלת לפיתוח דרכים חדשות לשיפור חוויית השחקנים וליצירת ערך חברתי רחב יותר.
ארכיטקט אבטחה, יישומי ווב וענן — Allwyn UK, וורינגטון במתכונת היברידית
עיצוב ארכיטקטורת האבטחה לפלטפורמות הווב, המובייל, ה-API והענן של הלוטו הלאומי ב-Allwyn UK. הובלת מידול איומים, תכנון מאובטח, בדיקות יישומים והטמעת DevSecOps.
תיאור
- תמיכה בארכיטקטורת אבטחה ביוזמות מובייל ווב, משלב הגילוי והתכנון דרך הפיתוח, הבדיקות, ההשקה והתפעול השוטף
- עבודה עם ארכיטקטים, מהנדסים, צוותי מוצר, מובילי מסירה ושותפים חיצוניים כדי לשלב אבטחה בתהליך המסירה תוך איזון בין מהירות, עלות, שימושיות ואיכות
- יצירה ותחזוקה של תכנוני אבטחה, דרישות, החלטות ארכיטקטוניות, תבניות לשימוש חוזר ותיעוד הבטחת איכות מפורטים
- הובלת מידול איומים ליישומים בשיטות כגון STRIDE, תוך תיעוד איומים, נתיבי תקיפה, גבולות אמון, אמצעי מיתון וסיכונים שנותרו
- הערכת יישומי ווב ומובייל, ממשקי API, שירותים זעירים, מסעות זהות, שירותי ענן ואינטגרציות של צד שלישי
- הגדרת דרישות אבטחה המכסות אימות, הרשאות, הפעלות, סודות, קריפטוגרפיה, הגנת נתונים, אבטחת API, רישום, ניטור, עמידות ותצורה מאובטחת
- שימוש ב-OWASP Top 10, ASVS, MASVS ובשיטות תכנון מאובטח להכוונת החלטות ארכיטקטוניות
- ייעוץ לצוותי מסירה בנושא תכנון מאובטח של יישומי ווב ומובייל
- עיצוב גישות לבדיקות אבטחת יישומים הכוללות SAST, DAST, SCA, זיהוי סודות, בדיקות API, בדיקות מובייל, IAST ובדיקות חדירה
- סיוע בהטמעת בקרות אבטחה ובדיקות אוטומטיות בצינורות CI/CD, כולל שערי איכות ותהליכי חריגה
- הערכת ממצאי אבטחה, ערעור על תוצאות חיוביות שגויות, תעדוף תיקונים וסיוע לצוותים ביישום תיקונים מעשיים
- הגדרת היקפי בדיקות חדירה ותוכניות בדיקה, תיאום הערכות ובחינת תוצאות התיקון
- תקשור סיכוני אבטחה, ליקויי בקרה וסוגיות ציות כדי שבעלי האחריות יוכלו לקבל החלטות סיכון מושכלות
- פיתוח תבניות אבטחה, תקנים, מעקות בטיחות וארכיטקטורות ייחוס לשימוש חוזר
- הדרכת קהילות ההנדסה והארכיטקטורה בתכנון מאובטח, מידול איומים ופיתוח מאובטח
דרישות
- ניסיון ארגוני נרחב בארכיטקטורת אבטחת יישומים, אבטחת מוצרים או הנדסת אבטחה
- רקע בתכנון אבטחה ליישומי ווב מודרניים, יישומי מובייל וממשקי API
- הבנה מעמיקה של איומים נפוצים בווב, במובייל וב-API ושל הבקרות המשמשות לטיפול בהם
- ניסיון מעשי במידול איומים, כולל הפיכת ממצאים לדרישות אבטחה ברורות וניתנות למעקב
- ידע sólido ב-SDLC מאובטח, DevSecOps, מסירה אג׳ילית ואבטחת CI/CD
- ניסיון בהגדרה ובפרשנות של בדיקות אבטחת יישומים ב-SAST, DAST, SCA, API, מובייל ובדיקות חדירה
- ידע בניהול זהויות וגישה ליישומים, כולל אימות, הרשאות, פדרציה, אסימונים והגנת הפעלות
- הבנה של סביבות ענן-טבעיות הכוללות קונטיינרים, שירותים ללא שרתים ושירותים זעירים
- ניסיון במיפוי זרימות נתונים ובביסוס הגנות למידע רגיש
- יכולת תקשורת כתובה ומילולית ברורה, עם יכולת לספק הנחיות מעשיות ומבוססות סיכון
- ידע בנושאי אבטחת ווב ו-API, כולל HTTP/S, בקרות דפדפן, CORS, CSP, REST ו-GraphQL
- ידע באבטחת iOS ו-Android, כולל אחסון מאובטח, הרשאות, קישורים עמוקים, הגנת תעבורה ושלמות יישומים
- ניסיון בשימוש בכלי אבטחת יישומים כגון Burp Suite, OWASP ZAP, Snyk, SonarQube או מוצרים מקבילים
- ניסיון עבודה עם שפת תכנות או סקריפטים נפוצה
- ידע ברישום אבטחה, ניטור ותגובה לאירועים עבור יישומים הפונים ללקוחות
- ידע בתקנים ובמסגרות OWASP, NIST, ISO 27001, CIS ו-PCI DSS
- ניסיון בהגנה על שירותים דיגיטליים בעלי נפח גבוה בסביבה מפוקחת הוא יתרון
- ידע באספקה לחנויות אפליקציות, אטסטציה למובייל, מיגון יישומים או הגנה בזמן ריצה הוא יתרון
- היכרות עם אבטחת קונטיינרים, Kubernetes, תשתית כקוד או מדיניות כקוד היא יתרון
- ניסיון ביצירת תבניות ותקנים לאבטחת יישומים או תוכניות העצמת מפתחים הוא יתרון
- הסמכה רלוונטית כגון CISSP, CSSLP, SABSA, CREST או OSWE היא יתרון
- ניסיון בלוטו, משחקים, תשלומים, קמעונאות, פיננסים או תעשייה מפוקחת אחרת הוא יתרון
הטבות
- תוכנית בונוסים של החברה
- הפרשות פנסיוניות בהתאמה עד 8.5%
- 26 ימי חופשה שנתית בתוספת שני ימי חיים וחגים רשמיים
- כיסוי בריאות פרטי ליחיד
- כיסוי רפואי פרטי ללא עלות
- הגנה על הכנסה
- הטבות גמישות הכוללות תוכנית רכב חשמלי, אימון פיננסי, כתיבת צוואה, ייעוץ משכנתאות, טיפולי שיניים וטיפולי עיניים
- חופשת לידה, אבהות ואימוץ משופרת
- קצבת רווחה בסך 500 ליש״ט
- תוכנית סיוע לעובדים
- בדיקות בריאות בהנחה
- ימי התנדבות
- מימון תואם
- הזדמנות לראיון למועמדים עם מוגבלות העומדים בקריטריונים החיוניים
- סיוע והתאמות סבירות זמינים במהלך תהליך הגשת המועמדות