セキュリティアーキテクト、Web・クラウドアプリケーション担当 — Allwyn UK、ウォリントン・ハイブリッド勤務
Allwyn UKの国営宝くじ向けWeb、モバイル、API、クラウドプラットフォームのセキュリティアーキテクチャを設計します。 脅威モデリング、安全な設計、アプリケーションテスト、DevSecOpsの推進を担います。
仕事内容
- 探索・設計から開発、テスト、リリース、稼働まで、モバイルおよびWeb施策のセキュリティアーキテクチャを支援する
- アーキテクト、エンジニア、プロダクトチーム、デリバリー責任者、外部パートナーと連携し、速度、コスト、使いやすさ、品質のバランスを取りながら開発にセキュリティを組み込む
- 詳細なセキュリティ設計、要件、アーキテクチャ決定、再利用可能なパターン、保証文書を作成・維持する
- STRIDEなどの手法でアプリケーション脅威モデリングを主導し、脅威、攻撃経路、信頼境界、緩和策、残存リスクを記録する
- Web・モバイルアプリケーション、API、マイクロサービス、認証フロー、クラウドサービス、第三者連携を評価する
- 認証、認可、セッション、シークレット、暗号化、データ保護、APIセキュリティ、ログ、監視、レジリエンス、安全な設定に関するセキュリティ要件を定める
- OWASP Top 10、ASVS、MASVS、安全な設計の実践を用いてアーキテクチャ上の意思決定を導く
- 開発チームに安全なWeb・モバイルアプリケーション設計について助言する
- SAST、DAST、SCA、シークレット検出、APIテスト、モバイルテスト、IAST、ペネトレーションテストにわたるアプリケーションセキュリティテストの方針を策定する
- 品質ゲートや例外プロセスを含め、セキュリティ管理策と自動チェックをCI/CDパイプラインに組み込む支援を行う
- セキュリティ上の検出結果を評価し、誤検知を精査し、修正の優先順位を決め、実行可能な対策の実施を支援する
- ペネトレーションテストの範囲とセキュリティテスト計画を定義し、評価を調整して修正結果を確認する
- セキュリティリスク、管理策の不足、コンプライアンス上の問題を伝え、責任者が十分な情報に基づいてリスク判断できるようにする
- 再利用可能なセキュリティパターン、標準、ガードレール、リファレンスアーキテクチャを開発する
- エンジニアリングおよびアーキテクチャのコミュニティに、安全な設計、脅威モデリング、安全な開発について指導する
応募要件
- アプリケーションセキュリティアーキテクチャ、プロダクトセキュリティ、またはセキュリティエンジニアリングにおける豊富な企業経験
- 現代的なWebアプリケーション、モバイルアプリケーション、APIのセキュリティ設計経験
- 一般的なWeb、モバイル、APIの脅威と、それに対処する管理策に関する深い理解
- 脅威モデリングの実務経験があり、発見事項を明確で追跡可能なセキュリティ要件に変換できること
- セキュアSDLC、DevSecOps、アジャイル開発、CI/CDセキュリティに関する確かな知識
- SAST、DAST、SCA、API、モバイル、ペネトレーションテストを含むアプリケーションセキュリティテストの指定・解釈経験
- 認証、認可、フェデレーション、トークン、セッション保護を含むアプリケーションのID・アクセス管理に関する知識
- コンテナ、サーバーレスサービス、マイクロサービスを含むクラウドネイティブ環境の理解
- データフローをマッピングし、機密情報の保護策を確立した経験
- 明確な文書および口頭のコミュニケーション能力を持ち、実務的でリスクベースの助言ができること
- HTTP/S、ブラウザ制御、CORS、CSP、REST、GraphQLなどのWeb・APIセキュリティに関する知識
- 安全なストレージ、権限、ディープリンク、通信保護、アプリケーション完全性を含むiOS・Androidセキュリティの知識
- Burp Suite、OWASP ZAP、Snyk、SonarQubeなど、同等製品を含むアプリケーションセキュリティツールの使用経験
- 広く使われているプログラミング言語またはスクリプト言語の実務知識
- 顧客向けアプリケーションのセキュリティログ、監視、インシデント対応に関する知識
- OWASP、NIST、ISO 27001、CIS、PCI DSSの標準およびフレームワークに関する知識
- 規制環境で大規模なデジタルサービスを保護した経験があれば望ましい
- アプリストアへの配信、モバイルアテステーション、アプリケーションシールド、ランタイム保護の知識があれば望ましい
- コンテナセキュリティ、Kubernetes、Infrastructure as Code、Policy as Codeに精通していれば望ましい
- アプリケーションセキュリティのパターン、標準、または開発者向けイネーブルメントプログラムを作成した経験があれば望ましい
- CISSP、CSSLP、SABSA、CREST、OSWEなどの関連資格があれば望ましい
- 宝くじ、ゲーム、決済、小売、金融、その他の規制産業での経験があれば望ましい
福利厚生
- 会社ボーナス制度
- 最大8.5%の年金拠出マッチング
- 年次休暇26日、2日のLife Days、公休日
- 本人向け民間医療保険
- 無料の民間医療保障
- 所得補償
- EV制度、マネーコーチング、遺言書作成、住宅ローン相談、歯科ケア、眼科ケアを含む柔軟な福利厚生
- 充実した産前産後休暇、育児休暇、養子縁組休暇
- 500ポンドのウェルネス手当
- 従業員支援プログラム
- 割引価格での健康診断
- ボランティア休暇
- マッチング寄付
- 必須条件を満たす障害のある応募者への面接機会
- 応募手続き中の支援および合理的配慮