보안 아키텍트, 웹 및 클라우드 애플리케이션 — Allwyn UK, 워링턴 하이브리드 근무
Allwyn UK의 국가 복권 웹, 모바일, API 및 클라우드 플랫폼을 위한 보안 아키텍처를 설계합니다. 위협 모델링, 보안 설계, 애플리케이션 테스트 및 DevSecOps 정착을 주도합니다.
설명
- 탐색과 설계부터 개발, 테스트, 릴리스 및 운영까지 모바일 및 웹 이니셔티브의 보안 아키텍처를 지원합니다
- 아키텍트, 엔지니어, 제품 팀, 딜리버리 리드 및 외부 파트너와 협력하여 속도, 비용, 사용성 및 품질의 균형을 유지하면서 딜리버리에 보안을 내재화합니다
- 상세한 보안 설계, 요구사항, 아키텍처 결정, 재사용 가능한 패턴 및 보증 문서를 작성하고 유지합니다
- STRIDE와 같은 방법론으로 애플리케이션 위협 모델링을 주도하고 위협, 공격 경로, 신뢰 경계, 완화 조치 및 잔여 위험을 기록합니다
- 웹 및 모바일 애플리케이션, API, 마이크로서비스, 아이덴티티 여정, 클라우드 서비스 및 타사 통합을 평가합니다
- 인증, 권한 부여, 세션, 시크릿, 암호화, 데이터 보호, API 보안, 로깅, 모니터링, 복원력 및 보안 구성에 관한 보안 요구사항을 수립합니다
- OWASP Top 10, ASVS, MASVS 및 시큐어 바이 디자인 관행을 활용해 아키텍처 결정을 안내합니다
- 딜리버리 팀에 안전한 웹 및 모바일 애플리케이션 설계에 관한 조언을 제공합니다
- SAST, DAST, SCA, 시크릿 탐지, API 테스트, 모바일 테스트, IAST 및 침투 테스트 전반의 애플리케이션 보안 테스트 방식을 수립합니다
- 품질 게이트와 예외 프로세스를 포함해 보안 통제와 자동화 검사를 CI/CD 파이프라인에 통합하도록 지원합니다
- 보안 발견 사항을 평가하고 오탐을 검토하며 개선 우선순위를 정하고 팀이 실용적인 수정 조치를 구현하도록 지원합니다
- 침투 테스트 범위와 보안 테스트 계획을 정의하고 평가를 조정하며 개선 결과를 검토합니다
- 보안 위험, 통제 미비 및 규정 준수 문제를 전달하여 책임자가 충분한 정보를 바탕으로 위험을 결정할 수 있도록 합니다
- 재사용 가능한 보안 패턴, 표준, 가드레일 및 참조 아키텍처를 개발합니다
- 엔지니어링 및 아키텍처 커뮤니티에 안전한 설계, 위협 모델링 및 안전한 개발을 코칭합니다
지원 자격
- 애플리케이션 보안 아키텍처, 제품 보안 또는 보안 엔지니어링 분야의 풍부한 엔터프라이즈 경험
- 현대적인 웹 애플리케이션, 모바일 애플리케이션 및 API의 보안 설계 경험
- 일반적인 웹, 모바일 및 API 위협과 이를 해결하는 통제 수단에 대한 깊은 이해
- 위협 모델링 실무 경험과 발견 사항을 명확하고 추적 가능한 보안 요구사항으로 전환하는 역량
- 보안 SDLC, DevSecOps, 애자일 딜리버리 및 CI/CD 보안에 대한 탄탄한 지식
- SAST, DAST, SCA, API, 모바일 및 침투 테스트를 포함한 애플리케이션 보안 테스트를 지정하고 해석한 경험
- 인증, 권한 부여, 페더레이션, 토큰 및 세션 보호를 포함한 애플리케이션 아이덴티티 및 접근 관리 지식
- 컨테이너, 서버리스 서비스 및 마이크로서비스를 포함하는 클라우드 네이티브 환경에 대한 이해
- 데이터 흐름을 매핑하고 민감한 정보에 대한 보호 조치를 수립한 경험
- 명확한 서면 및 구두 커뮤니케이션 능력과 실용적인 위험 기반 가이드를 제공하는 역량
- HTTP/S, 브라우저 제어, CORS, CSP, REST 및 GraphQL을 포함한 웹 및 API 보안 주제에 대한 지식
- 보안 저장소, 권한, 딥 링크, 전송 보호 및 애플리케이션 무결성을 포함한 iOS 및 Android 보안 지식
- Burp Suite, OWASP ZAP, Snyk, SonarQube 또는 이에 준하는 애플리케이션 보안 도구 사용 경험
- 널리 사용되는 프로그래밍 언어 또는 스크립팅 언어에 대한 실무 지식
- 고객 대상 애플리케이션의 보안 로깅, 모니터링 및 사고 대응에 대한 지식
- OWASP, NIST, ISO 27001, CIS 및 PCI DSS 표준과 프레임워크에 대한 지식
- 규제 환경에서 대규모 디지털 서비스를 보호한 경험이 있으면 우대합니다
- 앱 스토어 배포, 모바일 증명, 애플리케이션 실드 또는 런타임 보호에 대한 지식이 있으면 우대합니다
- 컨테이너 보안, Kubernetes, 인프라스트럭처 코드화 또는 정책 코드화에 익숙하면 우대합니다
- 애플리케이션 보안 패턴, 표준 또는 개발자 지원 프로그램을 만든 경험이 있으면 우대합니다
- CISSP, CSSLP, SABSA, CREST 또는 OSWE와 같은 관련 자격증이 있으면 우대합니다
- 복권, 게임, 결제, 소매, 금융 또는 기타 규제 산업 경험이 있으면 우대합니다
복리후생
- 회사 보너스 제도
- 최대 8.5%까지 연금 기여금 매칭
- 연차 26일과 Life Days 2일 및 공휴일
- 개인 민간 의료보험
- 무료 민간 의료 보장
- 소득 보장
- 전기차 제도, 재무 코칭, 유언장 작성, 모기지 상담, 치과 진료 및 안과 진료를 포함한 유연한 복리후생
- 강화된 출산휴가, 배우자 출산휴가 및 입양휴가
- 500파운드 웰니스 수당
- 직원 지원 프로그램
- 할인 건강검진
- 자원봉사 휴가
- 매칭 펀딩
- 필수 기준을 충족하는 장애인 지원자에게 면접 기회 제공
- 지원 절차 중 지원 및 합리적 조정 제공