LogoFresh Jobs Ahead
Allwyn UK
Allwyn UK
51 – 200 Karyawan
GimPerdagangan elektronik
Allwyn UK mengelola The UK National Lottery dan merupakan bagian dari Allwyn Entertainment Group, sebuah perusahaan lotre dan permainan internasional yang beroperasi di beberapa pasar Eropa. Kegiatannya memadukan teknologi, permainan digital, dan transformasi berskala besar di sektor taruhan dan permainan, dengan fokus pada inovasi serta permainan yang bertanggung jawab. Melalui The UK National Lottery, Allwyn UK mendukung layanan yang penting secara nasional sembari mencari cara baru untuk meningkatkan pengalaman pemain dan menciptakan nilai sosial yang lebih luas.
LinkedIn
Lowongan Perusahaan

Arsitek Keamanan, Aplikasi Web dan Cloud — Allwyn UK, Warrington Hibrida

Membentuk arsitektur keamanan untuk platform web, seluler, API, dan cloud National Lottery milik Allwyn UK. Memimpin pemodelan ancaman, desain aman, pengujian aplikasi, dan penerapan DevSecOps.

GBInggris RayaHibridaPenuh waktuMenengahSeniorBahasa Wajib: InggrisInsinyur keamanan
AndroidCloudGraphQLiOSKubernetesLayanan mikroSDLC

Deskripsi

  • Mendukung arsitektur keamanan untuk inisiatif seluler dan web sejak penemuan dan desain hingga pengiriman, pengujian, rilis, dan operasi langsung
  • Bekerja sama dengan arsitek, insinyur, tim produk, pemimpin pengiriman, dan mitra eksternal untuk menanamkan keamanan dalam pengiriman sambil menyeimbangkan kecepatan, biaya, kegunaan, dan kualitas
  • Membuat dan memelihara desain keamanan, persyaratan, keputusan arsitektur, pola yang dapat digunakan kembali, dan dokumentasi jaminan yang terperinci
  • Memimpin pemodelan ancaman aplikasi menggunakan metode seperti STRIDE, dengan mencatat ancaman, jalur serangan, batas kepercayaan, mitigasi, dan risiko yang tersisa
  • Mengevaluasi aplikasi web dan seluler, API, layanan mikro, alur identitas, layanan cloud, dan integrasi pihak ketiga
  • Menetapkan persyaratan keamanan yang mencakup autentikasi, otorisasi, sesi, rahasia, kriptografi, perlindungan data, keamanan API, pencatatan, pemantauan, ketahanan, dan konfigurasi aman
  • Menggunakan OWASP Top 10, ASVS, MASVS, dan praktik secure-by-design untuk memandu keputusan arsitektur
  • Memberi saran kepada tim pengiriman tentang desain aplikasi web dan seluler yang aman
  • Membentuk pendekatan pengujian keamanan aplikasi yang mencakup SAST, DAST, SCA, deteksi rahasia, pengujian API, pengujian seluler, IAST, dan pengujian penetrasi
  • Membantu menanamkan kontrol keamanan dan pemeriksaan otomatis ke dalam pipeline CI/CD, termasuk gerbang kualitas dan proses pengecualian
  • Mengevaluasi temuan keamanan, mempertanyakan positif palsu, memprioritaskan remediasi, dan membantu tim menerapkan perbaikan praktis
  • Menentukan cakupan pengujian penetrasi dan rencana pengujian keamanan, mengoordinasikan penilaian, serta meninjau hasil remediasi
  • Mengomunikasikan risiko keamanan, kekurangan kontrol, dan masalah kepatuhan agar pemilik yang bertanggung jawab dapat mengambil keputusan risiko berdasarkan informasi
  • Mengembangkan pola keamanan, standar, pagar pengaman, dan arsitektur referensi yang dapat digunakan kembali
  • Membimbing komunitas rekayasa dan arsitektur dalam desain aman, pemodelan ancaman, dan pengembangan aman

Persyaratan

  • Pengalaman perusahaan yang luas dalam arsitektur keamanan aplikasi, keamanan produk, atau rekayasa keamanan
  • Latar belakang dalam merancang keamanan untuk aplikasi web modern, aplikasi seluler, dan API
  • Pemahaman kuat tentang ancaman umum pada web, seluler, dan API serta kontrol untuk mengatasinya
  • Pengalaman langsung dalam pemodelan ancaman, termasuk mengubah temuan menjadi persyaratan keamanan yang jelas dan dapat ditelusuri
  • Pengetahuan kuat tentang SDLC aman, DevSecOps, pengiriman Agile, dan keamanan CI/CD
  • Pengalaman menentukan dan menafsirkan pengujian keamanan aplikasi yang mencakup SAST, DAST, SCA, API, seluler, dan pengujian penetrasi
  • Pengetahuan tentang manajemen identitas dan akses aplikasi, termasuk autentikasi, otorisasi, federasi, token, dan perlindungan sesi
  • Pemahaman tentang lingkungan cloud-native yang melibatkan container, layanan serverless, dan layanan mikro
  • Pengalaman memetakan aliran data dan menetapkan perlindungan untuk informasi sensitif
  • Komunikator lisan dan tulisan yang jelas serta mampu memberikan panduan praktis berbasis risiko
  • Pengetahuan tentang topik keamanan web dan API, termasuk HTTP/S, kontrol browser, CORS, CSP, REST, dan GraphQL
  • Pengetahuan tentang keamanan iOS dan Android, termasuk penyimpanan aman, izin, deep link, perlindungan transportasi, dan integritas aplikasi
  • Pengalaman menggunakan alat keamanan aplikasi seperti Burp Suite, OWASP ZAP, Snyk, SonarQube, atau produk sebanding
  • Pengetahuan kerja tentang bahasa pemrograman atau skrip yang banyak digunakan
  • Pengetahuan tentang pencatatan keamanan, pemantauan, dan respons insiden untuk aplikasi yang berhadapan dengan pelanggan
  • Pengetahuan tentang standar dan kerangka kerja OWASP, NIST, ISO 27001, CIS, dan PCI DSS
  • Pengalaman melindungi layanan digital bervolume tinggi dalam lingkungan yang diatur merupakan nilai tambah
  • Pengetahuan tentang pengiriman app store, pengesahan seluler, application shielding, atau perlindungan runtime merupakan nilai tambah
  • Keakraban dengan keamanan container, Kubernetes, infrastructure as code, atau policy as code merupakan nilai tambah
  • Pengalaman membuat pola keamanan aplikasi, standar, atau program pemberdayaan pengembang merupakan nilai tambah
  • Sertifikasi relevan seperti CISSP, CSSLP, SABSA, CREST, atau OSWE merupakan nilai tambah
  • Pengalaman di industri lotre, gim, pembayaran, ritel, keuangan, atau industri teregulasi lainnya merupakan nilai tambah

Tunjangan

  • Skema bonus perusahaan
  • Kontribusi pensiun yang disamai hingga 8,5%
  • Cuti tahunan 26 hari ditambah dua Life Days dan hari libur nasional
  • Perlindungan kesehatan swasta tunggal
  • Perlindungan medis swasta tanpa biaya
  • Perlindungan pendapatan
  • Manfaat fleksibel termasuk skema kendaraan listrik, konsultasi keuangan, pembuatan wasiat, nasihat hipotek, perawatan gigi, dan perawatan mata
  • Cuti melahirkan, ayah, dan adopsi yang ditingkatkan
  • Tunjangan kesehatan £500
  • Program bantuan karyawan
  • Pemeriksaan kesehatan dengan harga khusus
  • Hari sukarelawan
  • Pendanaan yang disamai
  • Kesempatan wawancara bagi pelamar disabilitas yang memenuhi kriteria penting
  • Bantuan dan penyesuaian yang wajar tersedia selama proses lamaran

Lowongan Terkait

Verily

Manajer Keberhasilan Pelanggan, Lokasi Penelitian Klinis

Verily
1.001 – 5.000 Karyawan
Sponsor Visa H1BKecerdasan buatanKonsultasiLayanan kesehatan
USAmerika Serikat
$90.000 – $136.000 / tahun
Jarak jauhPenuh waktuMenengahSeniorBahasa Wajib: InggrisKesuksesan pelangganManajer Kesuksesan Pelanggan

Kelola hubungan pelanggan, adopsi produk, retensi, dan perpanjangan kontrak untuk platform manajemen uji klinis Verily. Dukung pelanggan layanan kesehatan dan penelitian klinis dari jarak jauh di seluruh Amerika Serikat.

Buka
CargoSprint

Perwakilan Kesuksesan Pelanggan – Platform CargoSprint

CargoSprint
201 – 500 Karyawan
Sponsor Visa H1BLogistikPerdagangan elektronikTransportasi
MXMeksikoHibridaPenuh waktuMenengahSeniorBahasa Wajib: InggrisKesuksesan pelangganManajer Kesuksesan Pelanggan
PMP

Mendukung platform kargo digital CargoSprint dan pelanggan VIP dengan menangani masalah produksi serta berkoordinasi dengan tim rekayasa. Memanfaatkan wawasan pelanggan dan data kinerja untuk meningkatkan sistem kargo, proses layanan, dan hubungan klien.

Buka