Az Allwyn UK működteti az Egyesült Királyság Nemzeti Lottóját, és az Allwyn Entertainment Group része, amely több európai piacon működő nemzetközi lottó- és játékipari vállalat. Tevékenysége ötvözi a technológiát, a digitális játékokat és a fogadási és szerencsejáték-szektor nagyszabású átalakítását, miközben az innovációra és a felelős játékra összpontosít. Az Allwyn UK az Egyesült Királyság Nemzeti Lottóján keresztül országos jelentőségű szolgáltatást támogat, miközben új lehetőségeket keres a játékosélmény javítására és szélesebb társadalmi érték megteremtésére.
Biztonsági architekt, webes és felhőalkalmazások — Allwyn UK, Warrington, hibrid munkavégzés
Alakítsa az Allwyn UK Nemzeti Lottójának webes, mobil-, API- és felhőplatformjai biztonsági architektúráját. Vezesse a fenyegetésmodellezést, a biztonságos tervezést, az alkalmazástesztelést és a DevSecOps bevezetését.
Leírás
- Támogassa a biztonsági architektúrát a mobil- és webes kezdeményezésekben a felderítéstől és tervezéstől a szállításon, tesztelésen és kiadáson át az éles működésig
- Dolgozzon együtt architektekkel, mérnökökkel, termékcsapatokkal, szállítási vezetőkkel és külső partnerekkel, hogy a biztonság beépüljön a szállításba, miközben egyensúlyban marad a sebesség, a költség, a használhatóság és a minőség
- Hozzon létre és tartson karban részletes biztonsági terveket, követelményeket, architekturális döntéseket, újrafelhasználható mintákat és megfelelőségi dokumentációt
- Vezesse az alkalmazások fenyegetésmodellezését olyan módszerekkel, mint a STRIDE, rögzítve a fenyegetéseket, támadási útvonalakat, bizalmi határokat, mérsékléseket és a fennmaradó kockázatokat
- Értékelje a webes és mobilalkalmazásokat, API-kat, mikroszolgáltatásokat, identitási folyamatokat, felhőszolgáltatásokat és harmadik féltől származó integrációkat
- Határozzon meg biztonsági követelményeket a hitelesítésre, jogosultságkezelésre, munkamenetekre, titkokra, kriptográfiára, adatvédelemre, API-biztonságra, naplózásra, monitorozásra, ellenálló képességre és biztonságos konfigurációra
- Használja az OWASP Top 10, az ASVS, a MASVS és a secure-by-design gyakorlatokat az architekturális döntések irányítására
- Adjon tanácsot a szállítási csapatoknak a webes és mobilalkalmazások biztonságos tervezésében
- Alakítsa az alkalmazásbiztonsági tesztelési megközelítéseket, beleértve a SAST, DAST, SCA, titokészlelést, API-tesztelést, mobiltesztelést, IAST-ot és penetrációs tesztelést
- Segítsen a biztonsági kontrollok és automatizált ellenőrzések CI/CD-folyamatokba építésében, beleértve a minőségi kapukat és a kivételkezelési folyamatokat
- Értékelje a biztonsági megállapításokat, kérdőjelezze meg a téves pozitív eredményeket, rangsorolja a javításokat, és segítsen a csapatoknak gyakorlati megoldásokat bevezetni
- Határozza meg a penetrációs tesztelés hatókörét és a biztonsági tesztterveket, koordinálja az értékeléseket, és vizsgálja felül a javítások eredményeit
- Kommunikálja a biztonsági kockázatokat, a kontrollhiányosságokat és a megfelelőségi problémákat, hogy a felelősök megalapozott kockázati döntéseket hozhassanak
- Fejlesszen újrafelhasználható biztonsági mintákat, szabványokat, korlátokat és referencia-architektúrákat
- Támogassa mérnöki és architekturális közösségeket a biztonságos tervezés, a fenyegetésmodellezés és a biztonságos fejlesztés terén
Követelmények
- Jelentős vállalati tapasztalat alkalmazásbiztonsági architektúra, termékbiztonság vagy biztonsági mérnöki munka terén
- Tapasztalat modern webes alkalmazások, mobilalkalmazások és API-k biztonságának megtervezésében
- A gyakori webes, mobil- és API-fenyegetések, valamint az ezek kezelésére szolgáló kontrollok alapos ismerete
- Gyakorlati fenyegetésmodellezési tapasztalat, beleértve a megállapítások egyértelmű és nyomon követhető biztonsági követelményekké alakítását
- A biztonságos SDLC, a DevSecOps, az Agile szállítás és a CI/CD-biztonság alapos ismerete
- Tapasztalat az alkalmazásbiztonsági tesztelés meghatározásában és értelmezésében, beleértve a SAST, DAST, SCA, API-, mobil- és penetrációs tesztelést
- Az alkalmazások identitás- és hozzáférés-kezelésének ismerete, beleértve a hitelesítést, jogosultságkezelést, föderációt, tokeneket és munkamenet-védelmet
- A konténereket, szerver nélküli szolgáltatásokat és mikroszolgáltatásokat használó felhőnatív környezetek megértése
- Tapasztalat adatfolyamok feltérképezésében és érzékeny információk védelmének kialakításában
- Kiváló írásbeli és szóbeli kommunikációs készség, valamint gyakorlati, kockázatalapú útmutatás nyújtásának képessége
- A web- és API-biztonsági témák ismerete, beleértve a HTTP/S-t, böngészővezérléseket, a CORS-t, a CSP-t, a REST-et és a GraphQL-t
- Az iOS- és Android-biztonság ismerete, beleértve a biztonságos tárolást, az engedélyeket, a deep linkeket, az átviteli védelmet és az alkalmazásintegritást
- Tapasztalat olyan alkalmazásbiztonsági eszközök használatában, mint a Burp Suite, az OWASP ZAP, a Snyk, a SonarQube vagy hasonló termékek
- Egy széles körben használt programozási vagy szkriptelési nyelv munkaszintű ismerete
- Az ügyféloldali alkalmazások biztonsági naplózásának, monitorozásának és incidenskezelésének ismerete
- Az OWASP, NIST, ISO 27001, CIS és PCI DSS szabványok és keretrendszerek ismerete
- Szabályozott környezetben működő, nagy forgalmú digitális szolgáltatások védelmében szerzett tapasztalat előnyt jelent
- Az alkalmazásáruházakba történő kiadás, a mobilattestáció, az alkalmazásárnyékolás vagy a futásidejű védelem ismerete előnyt jelent
- A konténerbiztonság, a Kubernetes, az infrastruktúra kódként vagy a szabályzat kódként megközelítés ismerete előnyt jelent
- Alkalmazásbiztonsági minták, szabványok vagy fejlesztői enablement programok létrehozásában szerzett tapasztalat előnyt jelent
- A CISSP, CSSLP, SABSA, CREST vagy OSWE jellegű releváns tanúsítvány előnyt jelent
- Lottó-, játék-, fizetési, kiskereskedelmi, pénzügyi vagy más szabályozott iparágban szerzett tapasztalat előnyt jelent
Juttatások
- Vállalati bónuszprogram
- Legfeljebb 8,5%-os munkáltatói nyugdíj-hozzájárulás
- Évi 26 nap szabadság, valamint két Life Day és munkaszüneti napok
- Egyéni magánegészségügyi biztosítás
- Térítésmentes magánegészségügyi ellátás
- Jövedelemvédelem
- Rugalmas juttatások, többek között elektromosautó-program, pénzügyi coaching, végrendeletírás, jelzáloghitel-tanácsadás, fogászati és szemészeti ellátás
- Bővített szülési, apasági és örökbefogadási szabadság
- 500 GBP értékű wellnessjuttatás
- Munkavállalói támogatási program
- Kedvezményes egészségügyi állapotfelmérések
- Önkéntes napok
- Munkáltatói hozzájárulással azonos összegű támogatás
- Interjúlehetőség a nélkülözhetetlen feltételeknek megfelelő fogyatékossággal élő pályázóknak
- Segítség és észszerű alkalmazkodás a jelentkezési folyamat során