Allwyn UK Ұлыбританияның Ұлттық лотереясын басқарады және Еуропаның бірнеше нарығында жұмыс істейтін халықаралық лотерея және ойын бизнесі компаниясы Allwyn Entertainment Group құрамына кіреді. Компанияның қызметі технологияларды, цифрлық ойындарды және бәс тігу мен ойын-сауық секторындағы ауқымды трансформацияны біріктіріп, инновация мен жауапты ойынға басымдық береді. Allwyn UK Ұлыбританияның Ұлттық лотереясы арқылы ел үшін маңызды қызметті қолдай отырып, ойыншылар тәжірибесін жақсартудың және қоғамға кеңірек әлеуметтік құндылық әкелудің жаңа жолдарын іздейді.
Қауіпсіздік архитекторы, веб және бұлттық қолданбалар — Allwyn UK, Warrington, гибридті жұмыс
Allwyn UK Ұлттық лотереясының веб, мобильді, API және бұлттық платформаларының қауіпсіздік архитектурасын қалыптастырыңыз. Қауіптерді модельдеуге, қауіпсіз жобалауға, қолданбаларды тестілеуге және DevSecOps енгізуге жетекшілік етіңіз.
Сипаттама
- Мобильді және веб бастамаларда зерттеу мен жобалаудан бастап жеткізуге, тестілеуге, шығаруға және жұмыс істеп тұрған жүйеге дейін қауіпсіздік архитектурасын қолдау
- Архитекторлармен, инженерлермен, өнім топтарымен, жеткізу жетекшілерімен және сыртқы серіктестермен жұмыс істеп, жылдамдықты, шығынды, ыңғайлылықты және сапаны теңестіре отырып қауіпсіздікті жеткізуге енгізу
- Егжей-тегжейлі қауіпсіздік жобаларын, талаптарды, архитектуралық шешімдерді, қайта пайдаланылатын үлгілерді және кепілдік құжаттарын жасау әрі жүргізу
- STRIDE сияқты әдістермен қолданба қауіптерін модельдеуге жетекшілік ету, қауіптерді, шабуыл жолдарын, сенім шекараларын, азайту шараларын және қалған тәуекелдерді тіркеу
- Веб және мобильді қолданбаларды, API интерфейстерін, микросервистерді, сәйкестендіру процестерін, бұлттық қызметтерді және үшінші тарап интеграцияларын бағалау
- Аутентификацияны, авторизацияны, сеанстарды, құпияларды, криптографияны, деректерді қорғауды, API қауіпсіздігін, журналдауды, мониторингті, төзімділікті және қауіпсіз конфигурацияны қамтитын қауіпсіздік талаптарын белгілеу
- Архитектуралық шешімдерді бағыттау үшін OWASP Top 10, ASVS, MASVS және қауіпсіз жобалау тәжірибелерін пайдалану
- Жеткізу топтарына қауіпсіз веб және мобильді қолданба жобалауы бойынша кеңес беру
- SAST, DAST, SCA, құпияларды анықтау, API тестілеуі, мобильді тестілеу, IAST және ену тестілеуін қамтитын қолданба қауіпсіздігін тестілеу тәсілдерін қалыптастыру
- Сапа қақпалары мен ерекшелік процестерін қоса, қауіпсіздік бақылаулары мен автоматтандырылған тексерулерді CI/CD конвейерлеріне енгізуге көмектесу
- Қауіпсіздік нәтижелерін бағалау, жалған позитивтерге сұрақ қою, түзетулерді басымдыққа қою және топтарға практикалық түзетулерді іске асыруға көмектесу
- Ену тестілеуінің ауқымын және қауіпсіздік тесті жоспарларын анықтау, бағалауларды үйлестіру және түзету нәтижелерін қарау
- Жауапты иелердің негізделген тәуекел шешімдерін қабылдауы үшін қауіпсіздік тәуекелдерін, бақылау кемшіліктерін және сәйкестік мәселелерін түсіндіру
- Қайта пайдаланылатын қауіпсіздік үлгілерін, стандарттарды, қорғаныс ережелерін және анықтамалық архитектураларды әзірлеу
- Инженерлік және архитектура қауымдастықтарына қауіпсіз жобалау, қауіптерді модельдеу және қауіпсіз әзірлеу бойынша тәлімгерлік ету
Талаптар
- Қолданба қауіпсіздігі архитектурасы, өнім қауіпсіздігі немесе қауіпсіздік инженериясы саласында елеулі кәсіпорындық тәжірибе
- Заманауи веб қолданбаларына, мобильді қолданбаларға және API интерфейстеріне қауіпсіздік жобалау тәжірибесі
- Кең таралған веб, мобильді және API қауіптері мен оларды азайту үшін қолданылатын бақылаулар туралы терең түсінік
- Қауіптерді модельдеу бойынша практикалық тәжірибе, оның ішінде нәтижелерді нақты әрі қадағаланатын қауіпсіздік талаптарына айналдыру
- Қауіпсіз SDLC, DevSecOps, Agile жеткізу және CI/CD қауіпсіздігі туралы берік білім
- SAST, DAST, SCA, API, мобильді және ену тестілеуін қоса, қолданба қауіпсіздігін тестілеуді белгілеу және түсіндіру тәжірибесі
- Аутентификация, авторизация, федерация, токендер және сеансты қорғауды қоса, қолданба сәйкестендіруі мен қолжетімділігін басқару туралы білім
- Контейнерлерді, серверсіз қызметтерді және микросервистерді қамтитын бұлтқа негізделген орталарды түсіну
- Деректер ағындарын картаға түсіру және құпия ақпаратты қорғау шараларын белгілеу тәжірибесі
- Практикалық, тәуекелге негізделген кеңес бере алатын анық жазбаша және ауызша коммуникация қабілеті
- HTTP/S, браузер бақылаулары, CORS, CSP, REST және GraphQL сияқты веб және API қауіпсіздігі тақырыптарын білу
- Қауіпсіз сақтау, рұқсаттар, терең сілтемелер, тасымалды қорғау және қолданба тұтастығын қоса, iOS және Android қауіпсіздігін білу
- Burp Suite, OWASP ZAP, Snyk, SonarQube немесе салыстырмалы өнімдер сияқты қолданба қауіпсіздігі құралдарын пайдалану тәжірибесі
- Кең қолданылатын бағдарламалау немесе скрипт тілін жұмыс деңгейінде білу
- Клиенттерге арналған қолданбалардағы қауіпсіздік журналдауы, мониторинг және оқиғаларға әрекет ету туралы білім
- OWASP, NIST, ISO 27001, CIS және PCI DSS стандарттары мен шеңберлері туралы білім
- Реттелетін ортада жоғары көлемді цифрлық қызметтерді қорғау тәжірибесі болғаны жөн
- Қолданбалар дүкеніне шығару, мобильді аттестация, қолданбаны оқшаулау немесе орындалу уақытындағы қорғау туралы білім болғаны жөн
- Контейнер қауіпсіздігі, Kubernetes, инфрақұрылым коды немесе саясат коды бойынша таныстық болғаны жөн
- Қолданба қауіпсіздігі үлгілерін, стандарттарын немесе әзірлеушілерді қолдау бағдарламаларын жасау тәжірибесі болғаны жөн
- CISSP, CSSLP, SABSA, CREST немесе OSWE сияқты тиісті сертификат болғаны жөн
- Лотерея, ойын, төлемдер, бөлшек сауда, қаржы немесе басқа реттелетін саладағы тәжірибе болғаны жөн
Артықшылықтар
- Компанияның бонус бағдарламасы
- 8,5%-ға дейін сәйкестендірілетін зейнетақы жарналары
- Жыл сайынғы 26 күн демалыс, оған қоса екі Өмір күні және мемлекеттік мерекелер
- Жеке медициналық сақтандыру
- Тегін жеке медициналық қамту
- Табыс қорғанысы
- Электромобиль бағдарламасы, қаржылық коучинг, өсиет жазу, ипотекалық кеңес, стоматологиялық және көз күтімі қамтылған икемді жеңілдіктер
- Кеңейтілген декреттік, әкелік және бала асырап алу демалысы
- 500 фунт стерлинг көлеміндегі әл-ауқат жәрдемақысы
- Қызметкерлерге көмек бағдарламасы
- Жеңілдікті медициналық тексерулер
- Еріктілік күндері
- Сәйкестендірілген қаржыландыру
- Негізгі талаптарға сай келетін мүгедектігі бар үміткерлерге сұхбат мүмкіндігі
- Өтініш беру барысында көмек және ақылға қонымды бейімдеулер