LogoFresh Jobs Ahead
Allwyn UK
Allwyn UK
51 – 200 Dipendenti
Commercio elettronicoVideogiochi
Allwyn UK gestisce la Lotteria Nazionale del Regno Unito e fa parte di Allwyn Entertainment Group, un’azienda internazionale di lotterie e giochi con attività in diversi mercati europei. Il suo lavoro combina tecnologia, giochi digitali e trasformazione su larga scala nel settore delle scommesse e dei giochi, con un’attenzione particolare all’innovazione e al gioco responsabile. Attraverso la Lotteria Nazionale del Regno Unito, Allwyn UK sostiene un servizio di rilevanza nazionale, cercando al contempo nuovi modi per migliorare l’esperienza dei giocatori e creare un valore sociale più ampio.
LinkedIn
Offerte dell’azienda

Architetto della Sicurezza, Applicazioni Web e Cloud — Allwyn UK, Warrington Ibrido

Definisci l’architettura di sicurezza delle piattaforme web, mobili, API e cloud della Lotteria Nazionale di Allwyn UK. Guida la modellazione delle minacce, la progettazione sicura, i test delle applicazioni e l’abilitazione DevSecOps.

GBRegno UnitoIbridoTempo pienoIntermedioSeniorLingua Richiesta: ingleseIngegnere della sicurezza
AndroidCloudGraphQLiOSKubernetesMicroserviziSDLC

Descrizione

  • Supportare l’architettura di sicurezza nelle iniziative mobili e web, dalla scoperta e progettazione fino alla consegna, ai test, al rilascio e all’operatività
  • Collaborare con architetti, ingegneri, team di prodotto, responsabili della delivery e partner esterni per integrare la sicurezza nella delivery, bilanciando velocità, costi, usabilità e qualità
  • Creare e mantenere progetti di sicurezza dettagliati, requisiti, decisioni architetturali, pattern riutilizzabili e documentazione di assurance
  • Guidare la modellazione delle minacce applicative con metodi come STRIDE, registrando minacce, percorsi di attacco, confini di attendibilità, mitigazioni e rischi residui
  • Valutare applicazioni web e mobili, API, microservizi, flussi di identità, servizi cloud e integrazioni di terze parti
  • Definire requisiti di sicurezza relativi ad autenticazione, autorizzazione, sessioni, segreti, crittografia, protezione dei dati, sicurezza delle API, logging, monitoraggio, resilienza e configurazione sicura
  • Utilizzare OWASP Top 10, ASVS, MASVS e pratiche di sicurezza by design per guidare le decisioni architetturali
  • Fornire consulenza ai team di delivery sulla progettazione sicura di applicazioni web e mobili
  • Definire approcci ai test di sicurezza delle applicazioni che includano SAST, DAST, SCA, rilevamento dei segreti, test delle API, test mobili, IAST e penetration test
  • Aiutare a integrare controlli di sicurezza e verifiche automatizzate nelle pipeline CI/CD, inclusi quality gate e processi di eccezione
  • Valutare i risultati di sicurezza, mettere in discussione i falsi positivi, dare priorità alla remediation e aiutare i team a implementare correzioni pratiche
  • Definire l’ambito dei penetration test e i piani di test di sicurezza, coordinare le valutazioni e riesaminare gli esiti della remediation
  • Comunicare rischi di sicurezza, carenze dei controlli e problemi di conformità affinché i responsabili possano prendere decisioni informate sui rischi
  • Sviluppare pattern, standard, linee guida e architetture di riferimento di sicurezza riutilizzabili
  • Formare le comunità di ingegneria e architettura sulla progettazione sicura, la modellazione delle minacce e lo sviluppo sicuro

Requisiti

  • Esperienza significativa in ambito enterprise nell’architettura della sicurezza delle applicazioni, nella sicurezza dei prodotti o nell’ingegneria della sicurezza
  • Esperienza nella progettazione della sicurezza di moderne applicazioni web, applicazioni mobili e API
  • Solida conoscenza delle minacce comuni per web, mobile e API e dei controlli utilizzati per affrontarle
  • Esperienza pratica nella modellazione delle minacce, inclusa la trasformazione dei risultati in requisiti di sicurezza chiari e tracciabili
  • Solida conoscenza di SDLC sicuro, DevSecOps, delivery Agile e sicurezza CI/CD
  • Esperienza nella definizione e interpretazione di test di sicurezza delle applicazioni, inclusi test SAST, DAST, SCA, API, mobili e penetration test
  • Conoscenza della gestione delle identità e degli accessi applicativi, inclusi autenticazione, autorizzazione, federazione, token e protezione delle sessioni
  • Comprensione degli ambienti cloud-native che utilizzano container, servizi serverless e microservizi
  • Esperienza nella mappatura dei flussi di dati e nella definizione di protezioni per le informazioni sensibili
  • Ottime capacità di comunicazione scritta e orale e abilità nel fornire indicazioni pratiche basate sul rischio
  • Conoscenza dei temi di sicurezza web e delle API, inclusi HTTP/S, controlli del browser, CORS, CSP, REST e GraphQL
  • Conoscenza della sicurezza di iOS e Android, inclusi archiviazione sicura, autorizzazioni, deep link, protezione del trasporto e integrità delle applicazioni
  • Esperienza nell’utilizzo di strumenti di sicurezza delle applicazioni come Burp Suite, OWASP ZAP, Snyk, SonarQube o prodotti comparabili
  • Conoscenza pratica di un linguaggio di programmazione o scripting ampiamente utilizzato
  • Conoscenza di logging, monitoraggio e risposta agli incidenti di sicurezza per applicazioni rivolte ai clienti
  • Conoscenza degli standard e dei framework OWASP, NIST, ISO 27001, CIS e PCI DSS
  • Costituisce titolo preferenziale l’esperienza nella protezione di servizi digitali ad alto volume in un contesto regolamentato
  • Costituisce titolo preferenziale la conoscenza della distribuzione tramite app store, dell’attestazione mobile, dell’application shielding o della protezione runtime
  • Costituisce titolo preferenziale la familiarità con la sicurezza dei container, Kubernetes, l’infrastruttura come codice o le policy come codice
  • Costituisce titolo preferenziale l’esperienza nella creazione di pattern e standard per la sicurezza delle applicazioni o di programmi di formazione per sviluppatori
  • Costituisce titolo preferenziale una certificazione pertinente come CISSP, CSSLP, SABSA, CREST o OSWE
  • Costituisce titolo preferenziale l’esperienza nei settori della lotteria, del gaming, dei pagamenti, della vendita al dettaglio, della finanza o in un altro settore regolamentato

Benefit

  • Programma di bonus aziendale
  • Contributi pensionistici integrati fino all’8,5%
  • 26 giorni di ferie annuali, più due giorni personali e festività nazionali
  • Copertura sanitaria privata individuale
  • Copertura medica privata integrativa
  • Protezione del reddito
  • Benefit flessibili, tra cui programma per veicoli elettrici, consulenza finanziaria, redazione del testamento, consulenza sui mutui, cure dentistiche e oculistiche
  • Congedi di maternità, paternità e adozione migliorati
  • Indennità benessere di 500 £
  • Programma di assistenza ai dipendenti
  • Check-up sanitari scontati
  • Giornate di volontariato
  • Finanziamento integrato
  • Colloquio per candidati con disabilità che soddisfano i criteri essenziali
  • Assistenza e adeguamenti ragionevoli disponibili durante il processo di candidatura

Offerte correlate

FreedUp

Assistente esecutivo, marketing e comunicazione

FreedUp
11 – 50 Dipendenti
ConsulenzaLogisticaProduttività
BRBrasileCOColombiaMXMessico
800 $ – 1600 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseAssistente di direzione

Fornisce supporto esecutivo da remoto a fondatori negli Stati Uniti, occupandosi di contenuti LinkedIn, rapporti con i media, selezione del personale e gestione dell’agenda. FreedUp mette in contatto assistenti esecutivi con aziende statunitensi in crescita.

Apri
Remote Recruitment

Assistente personale da remoto in Sudafrica

Remote Recruitment
11 – 50 Dipendenti
ConsulenzaLogisticaMarketing
ZASudafrica
23.000 R – 25.000 R / mese
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseAssistente di direzione

Fornisci supporto da remoto dal Sudafrica a un dirigente con sede nel Regno Unito, gestendone agenda, posta in arrivo e attività amministrative. Il ruolo comprende il coordinamento dei calendari, la corrispondenza, le prenotazioni di viaggio e la gestione attenta di informazioni riservate.

Apri
New Zealand Trade and Enterprise

Partner per la garanzia aziendale, contratto a tempo determinato di 9 mesi — Ibrido a Wellington

New Zealand Trade and Enterprise
501 – 1000 Dipendenti
B2BGoverno
NZNuova ZelandaIbridoTempo pienoIntermedioSeniorLingua Richiesta: ingleseMarketing di affiliazioneResponsabile affiliazioni

Coordina audit interni e attività di consulenza sui rischi presso New Zealand Trade and Enterprise, contribuendo a operazioni sicure e alla crescita internazionale. Consiglia i vertici aziendali e rafforza la maturità dell’organizzazione nella gestione dei rischi.

Apri
Hewlett Packard Enterprise

Responsabile delle attività dei partner, HPE Compute — Settore pubblico e istruzione negli Stati Uniti orientali

Hewlett Packard Enterprise
Sponsor per visto H1BHardwareImpresaIntelligenza artificiale
USStati UnitiMDMarylandNJNew JerseyNYNew YorkPAPennsylvaniaVAVirginia
67.800 $ – 155.700 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseResponsabile

Sviluppa il business di HPE Compute attraverso i partner del settore pubblico negli Stati Uniti orientali. Il ruolo comprende pianificazione congiunta delle vendite, sviluppo della pipeline, vendita collaborativa e formazione dei partner.

Apri
Hewlett Packard Enterprise

Responsabile delle attività dei partner, HPE Compute — Stati Uniti orientali

Hewlett Packard Enterprise
Sponsor per visto H1BHardwareImpresaIntelligenza artificiale
USStati UnitiMDMarylandNJNew JerseyNYNew YorkPAPennsylvaniaVAVirginia
67.800 $ – 155.700 $ / anno
Da remotoTempo pienoIntermedioSeniorLingua Richiesta: ingleseResponsabile

Fai crescere le vendite di HPE Compute attraverso i partner del settore pubblico negli Stati Uniti orientali. Sviluppa piani congiunti, rafforza le capacità dei partner, amplia la pipeline e fai avanzare le trattative insieme ai team HPE.

Apri