Allwyn UK upravlja Nacionalnom lutrijom Ujedinjene Kraljevine i dio je grupacije Allwyn Entertainment Group, međunarodne lutrijske i gaming kompanije koja posluje na nekoliko europskih tržišta. Njezin rad objedinjuje tehnologiju, digitalno igranje i opsežnu transformaciju sektora klađenja i igara, uz naglasak na inovacijama i odgovornom igranju. Putem Nacionalne lutrije Ujedinjene Kraljevine Allwyn UK podržava uslugu od nacionalnog značaja, istodobno tražeći nove načine za poboljšanje iskustva igrača i stvaranje šire društvene vrijednosti.
Arhitekt sigurnosti webnih i cloud aplikacija — Allwyn UK, Warrington, hibridno
Oblikujte sigurnosnu arhitekturu za webne, mobilne, API i cloud platforme Nacionalne lutrije Allwyn UK. Vodite modeliranje prijetnji, siguran dizajn, testiranje aplikacija i uvođenje DevSecOps praksi.
Opis
- Pružanje podrške sigurnosnoj arhitekturi mobilnih i web inicijativa od otkrivanja i dizajna do isporuke, testiranja, objave i rada u produkciji
- Suradnja s arhitektima, inženjerima, produktnim timovima, voditeljima isporuke i vanjskim partnerima radi ugradnje sigurnosti u isporuku uz ravnotežu brzine, troškova, upotrebljivosti i kvalitete
- Izrada i održavanje detaljnih sigurnosnih dizajna, zahtjeva, arhitektonskih odluka, ponovno upotrebljivih obrazaca i dokumentacije o sigurnosti
- Vođenje modeliranja prijetnji aplikacija metodama kao što je STRIDE, uz bilježenje prijetnji, putanja napada, granica povjerenja, mjera ublažavanja i preostalih rizika
- Procjena webnih i mobilnih aplikacija, API-ja, mikrousluga, tokova identiteta, cloud usluga i integracija trećih strana
- Postavljanje sigurnosnih zahtjeva za autentikaciju, autorizaciju, sesije, tajne, kriptografiju, zaštitu podataka, sigurnost API-ja, evidentiranje, nadzor, otpornost i sigurnu konfiguraciju
- Korištenje standarda OWASP Top 10, ASVS, MASVS i praksi sigurnog dizajna za usmjeravanje arhitektonskih odluka
- Savjetovanje timova za isporuku o sigurnom dizajnu webnih i mobilnih aplikacija
- Oblikovanje pristupa testiranju sigurnosti aplikacija koji obuhvaćaju SAST, DAST, SCA, otkrivanje tajni, testiranje API-ja, mobilno testiranje, IAST i penetracijsko testiranje
- Pomoć pri ugradnji sigurnosnih kontrola i automatiziranih provjera u CI/CD cjevovode, uključujući kontrolne točke kvalitete i procese iznimki
- Procjena sigurnosnih nalaza, propitivanje lažno pozitivnih rezultata, određivanje prioriteta otklanjanja i pomoć timovima pri provedbi praktičnih popravaka
- Definiranje opsega penetracijskog testiranja i planova sigurnosnog testiranja, koordinacija procjena i pregled rezultata otklanjanja
- Komuniciranje sigurnosnih rizika, nedostataka kontrola i problema usklađenosti kako bi odgovorni vlasnici mogli donositi informirane odluke o riziku
- Razvoj ponovno upotrebljivih sigurnosnih obrazaca, standarda, zaštitnih pravila i referentnih arhitektura
- Mentoriranje inženjerskih i arhitektonskih zajednica u sigurnom dizajnu, modeliranju prijetnji i sigurnom razvoju
Zahtjevi
- Opsežno iskustvo u poduzetničkoj arhitekturi sigurnosti aplikacija, sigurnosti proizvoda ili sigurnosnom inženjerstvu
- Iskustvo u dizajniranju sigurnosti modernih webnih aplikacija, mobilnih aplikacija i API-ja
- Dobro razumijevanje uobičajenih prijetnji weba, mobilnih aplikacija i API-ja te kontrola za njihovo rješavanje
- Praktično iskustvo u modeliranju prijetnji, uključujući pretvaranje nalaza u jasne i sljedive sigurnosne zahtjeve
- Dobro poznavanje sigurnog životnog ciklusa razvoja softvera, DevSecOps-a, agilne isporuke i sigurnosti CI/CD-a
- Iskustvo u definiranju i tumačenju testiranja sigurnosti aplikacija, uključujući SAST, DAST, SCA, API, mobilno i penetracijsko testiranje
- Poznavanje upravljanja identitetom i pristupom u aplikacijama, uključujući autentikaciju, autorizaciju, federaciju, tokene i zaštitu sesija
- Razumijevanje cloud-native okruženja koja uključuju spremnike, serverless usluge i mikrousluge
- Iskustvo u mapiranju tokova podataka i uspostavljanju zaštite osjetljivih informacija
- Jasna pisana i usmena komunikacija te sposobnost pružanja praktičnih smjernica utemeljenih na riziku
- Poznavanje tema sigurnosti weba i API-ja, uključujući HTTP/S, kontrole preglednika, CORS, CSP, REST i GraphQL
- Poznavanje sigurnosti sustava iOS i Android, uključujući sigurno pohranjivanje, dozvole, duboke poveznice, zaštitu prijenosa i integritet aplikacija
- Iskustvo u korištenju alata za sigurnost aplikacija kao što su Burp Suite, OWASP ZAP, Snyk, SonarQube ili usporedivi proizvodi
- Radno poznavanje često korištenog programskog ili skriptnog jezika
- Poznavanje sigurnosnog evidentiranja, nadzora i odgovora na incidente za aplikacije namijenjene korisnicima
- Poznavanje standarda i okvira OWASP, NIST, ISO 27001, CIS i PCI DSS
- Iskustvo u zaštiti digitalnih usluga velikog opsega u reguliranom okruženju je poželjno
- Poznavanje isporuke aplikacija u trgovine aplikacija, mobilne atestacije, zaštite aplikacija ili runtime zaštite je poželjno
- Poznavanje sigurnosti spremnika, Kubernetesa, infrastrukture kao koda ili pravila kao koda je poželjno
- Iskustvo u izradi obrazaca i standarda sigurnosti aplikacija ili programa za osnaživanje razvojnih timova je poželjno
- Relevantni certifikat kao što su CISSP, CSSLP, SABSA, CREST ili OSWE je poželjan
- Iskustvo u lutrijama, igrama na sreću, plaćanjima, maloprodaji, financijama ili drugoj reguliranoj industriji je poželjno
Pogodnosti
- Program bonusa tvrtke
- Uplate za mirovinu uz usklađivanje do 8,5 %
- 26 dana godišnjeg odmora plus dva Life Days dana i blagdani
- Jedinstveno privatno zdravstveno osiguranje
- Besplatno privatno zdravstveno osiguranje
- Osiguranje prihoda
- Fleksibilne pogodnosti uključujući program električnih vozila, financijsko savjetovanje, sastavljanje oporuke, savjetovanje o hipotekama, dentalnu skrb i skrb za vid
- Prošireni rodiljni, očinski i posvojiteljski dopust
- Naknada za dobrobit u iznosu od 500 £
- Program pomoći zaposlenicima
- Popusti na zdravstvene preglede
- Dani za volontiranje
- Usklađeno financiranje
- Mogućnost razgovora za osobe s invaliditetom koje ispunjavaju ključne kriterije
- Pomoć i razumne prilagodbe dostupne tijekom postupka prijave