„Allwyn UK“ valdo Jungtinės Karalystės nacionalinę loteriją ir priklauso „Allwyn Entertainment Group“ – tarptautinei loterijų ir žaidimų įmonei, veikiančiai keliose Europos rinkose. Jos veikloje derinamos technologijos, skaitmeniniai žaidimai ir plataus masto transformacija lažybų bei žaidimų sektoriuje, daug dėmesio skiriant inovacijoms ir atsakingam žaidimui. Vykdydama Jungtinės Karalystės nacionalinę loteriją, „Allwyn UK“ remia nacionaliniu mastu svarbią paslaugą, kartu ieškodama naujų būdų gerinti žaidėjų patirtį ir kurti didesnę socialinę vertę.
Saugumo architektas, žiniatinklio ir debesijos programos — Allwyn UK, Warrington, hibridinis darbas
Kurkite Allwyn UK Nacionalinės loterijos žiniatinklio, mobiliųjų, API ir debesijos platformų saugumo architektūrą. Vadovaukite grėsmių modeliavimui, saugiam projektavimui, programų testavimui ir DevSecOps diegimui.
Aprašymas
- Teikite saugumo architektūros pagalbą mobiliųjų ir žiniatinklio iniciatyvose nuo atradimo ir projektavimo iki kūrimo, testavimo, išleidimo ir veikimo aplinkoje
- Dirbkite su architektais, inžinieriais, produktų komandomis, pristatymo vadovais ir išorės partneriais, kad saugumas būtų integruotas į pristatymą, derinant spartą, kainą, naudojamumą ir kokybę
- Kurkite ir prižiūrėkite išsamius saugumo projektus, reikalavimus, architektūrinius sprendimus, pakartotinai naudojamus modelius ir užtikrinimo dokumentaciją
- Vadovaukite programų grėsmių modeliavimui, naudodami tokius metodus kaip STRIDE, registruodami grėsmes, atakų kelius, pasitikėjimo ribas, mažinimo priemones ir likusias rizikas
- Vertinkite žiniatinklio ir mobiliąsias programas, API, mikropaslaugas, tapatybės scenarijus, debesijos paslaugas ir trečiųjų šalių integracijas
- Nustatykite saugumo reikalavimus, apimančius autentifikavimą, autorizavimą, seansus, paslaptis, kriptografiją, duomenų apsaugą, API saugumą, registravimą, stebėseną, atsparumą ir saugią konfigūraciją
- Architektūriniams sprendimams pagrįsti naudokite OWASP Top 10, ASVS, MASVS ir saugaus projektavimo principus
- Konsultuokite pristatymo komandas saugaus žiniatinklio ir mobiliųjų programų projektavimo klausimais
- Formuokite programų saugumo testavimo metodus, apimančius SAST, DAST, SCA, paslapčių aptikimą, API testavimą, mobiliųjų programų testavimą, IAST ir įsiskverbimo testavimą
- Padėkite integruoti saugumo kontrolės priemones ir automatinius patikrinimus į CI/CD konvejerius, įskaitant kokybės vartus ir išimčių procesus
- Vertinkite saugumo radinius, kvestionuokite klaidingus teigiamus rezultatus, nustatykite taisymų prioritetus ir padėkite komandoms įgyvendinti praktiškus sprendimus
- Apibrėžkite įsiskverbimo testavimo apimtį ir saugumo testavimo planus, koordinuokite vertinimus ir peržiūrėkite taisymų rezultatus
- Komunikuokite apie saugumo rizikas, kontrolės trūkumus ir atitikties problemas, kad atsakingi asmenys galėtų priimti informuotus rizikos sprendimus
- Kurkite pakartotinai naudojamus saugumo modelius, standartus, apsauginius apribojimus ir etalonines architektūras
- Ugdykite inžinerijos ir architektūros bendruomenių gebėjimus saugaus projektavimo, grėsmių modeliavimo ir saugaus kūrimo srityse
Reikalavimai
- Didelė įmonių patirtis programų saugumo architektūros, produktų saugumo ar saugumo inžinerijos srityje
- Patirtis projektuojant šiuolaikinių žiniatinklio programų, mobiliųjų programų ir API saugumą
- Gilus įprastų žiniatinklio, mobiliųjų ir API grėsmių bei joms spręsti naudojamų kontrolės priemonių supratimas
- Praktinė grėsmių modeliavimo patirtis, įskaitant radinių pavertimą aiškiais ir atsekamais saugumo reikalavimais
- Geras saugaus programinės įrangos kūrimo ciklo, DevSecOps, Agile pristatymo ir CI/CD saugumo išmanymas
- Patirtis nustatant ir interpretuojant programų saugumo testavimą, įskaitant SAST, DAST, SCA, API, mobiliųjų programų ir įsiskverbimo testavimą
- Programų tapatybės ir prieigos valdymo išmanymas, įskaitant autentifikavimą, autorizavimą, federaciją, žetonus ir seansų apsaugą
- Debesijos vietinių aplinkų, apimančių konteinerius, serverless paslaugas ir mikropaslaugas, supratimas
- Patirtis sudarant duomenų srautų žemėlapius ir nustatant jautrios informacijos apsaugą
- Aiškus raštu ir žodžiu bendraujantis specialistas, gebantis teikti praktiškas, rizika pagrįstas rekomendacijas
- Žiniatinklio ir API saugumo temų, įskaitant HTTP/S, naršyklių kontrolės priemones, CORS, CSP, REST ir GraphQL, išmanymas
- iOS ir Android saugumo išmanymas, įskaitant saugų saugojimą, leidimus, giliąsias nuorodas, perdavimo apsaugą ir programos vientisumą
- Patirtis naudojant programų saugumo įrankius, tokius kaip Burp Suite, OWASP ZAP, Snyk, SonarQube ar panašius produktus
- Darbinės žinios apie plačiai naudojamą programavimo ar scenarijų kalbą
- Klientams skirtų programų saugumo registravimo, stebėsenos ir reagavimo į incidentus išmanymas
- OWASP, NIST, ISO 27001, CIS ir PCI DSS standartų bei sistemų išmanymas
- Patirtis saugant didelės apimties skaitmenines paslaugas reguliuojamoje aplinkoje būtų privalumas
- Programų parduotuvių leidybos, mobiliųjų įrenginių atestavimo, programų skydavimo ar vykdymo laiko apsaugos išmanymas būtų privalumas
- Konteinerių saugumo, Kubernetes, infrastruktūros kaip kodo ar politikos kaip kodo išmanymas būtų privalumas
- Patirtis kuriant programų saugumo modelius, standartus ar kūrėjų įgalinimo programas būtų privalumas
- Atitinkamas sertifikatas, pavyzdžiui, CISSP, CSSLP, SABSA, CREST ar OSWE, būtų privalumas
- Patirtis loterijų, žaidimų, mokėjimų, mažmeninės prekybos, finansų ar kitoje reguliuojamoje pramonėje būtų privalumas
Privalumai
- Įmonės premijų programa
- Pensijų įmokos, darbdaviui prisidedant iki 8,5 %
- 26 kasmetinių atostogų dienos, dvi papildomos poilsio dienos ir valstybinės šventės
- Asmeninis privatus sveikatos draudimas
- Nemokama privati medicininė priežiūra
- Pajamų apsauga
- Lanksčios naudos, įskaitant elektromobilio programą, finansinį konsultavimą, testamentų rengimą, hipotekos konsultacijas, dantų priežiūrą ir akių priežiūrą
- Pailgintos motinystės, tėvystės ir įvaikinimo atostogos
- 500 svarų sterlingų sveikatingumo išmoka
- Pagalbos darbuotojams programa
- Sveikatos patikros su nuolaida
- Savanorystės dienos
- Suderintas finansavimas
- Galimybė dalyvauti pokalbyje kandidatams su negalia, atitinkantiems esminius kriterijus
- Paraiškos proceso metu teikiama pagalba ir pagrįstos pritaikymo priemonės