Allwyn UK pārvalda Apvienotās Karalistes Nacionālo loteriju un ir daļa no Allwyn Entertainment Group — starptautiska loteriju un spēļu uzņēmuma, kas darbojas vairākos Eiropas tirgos. Uzņēmuma darbība apvieno tehnoloģijas, digitālās spēles un plaša mēroga pārmaiņas derību un spēļu nozarē, koncentrējoties uz inovācijām un atbildīgu spēlēšanu. Ar Apvienotās Karalistes Nacionālās loterijas starpniecību Allwyn UK nodrošina valstiski nozīmīgu pakalpojumu, vienlaikus meklējot jaunus veidus, kā uzlabot spēlētāju pieredzi un radīt plašāku sociālo vērtību.
Drošības arhitekts, tīmekļa un mākoņa lietotnes — Allwyn UK, Warrington, hibrīddarbs
Veidojiet Allwyn UK National Lottery tīmekļa, mobilo, API un mākoņa platformu drošības arhitektūru. Vadiet draudu modelēšanu, drošu projektēšanu, lietotņu testēšanu un DevSecOps ieviešanu.
Apraksts
- Atbalstiet drošības arhitektūru mobilo un tīmekļa iniciatīvās no izpētes un projektēšanas līdz piegādei, testēšanai, izlaišanai un darbībai vidē
- Strādājiet ar arhitektiem, inženieriem, produktu komandām, piegādes vadītājiem un ārējiem partneriem, lai iestrādātu drošību piegādes procesā, līdzsvarojot ātrumu, izmaksas, lietojamību un kvalitāti
- Izveidojiet un uzturiet detalizētus drošības projektus, prasības, arhitektūras lēmumus, atkārtoti izmantojamus modeļus un drošības nodrošināšanas dokumentāciju
- Vadiet lietotņu draudu modelēšanu, izmantojot tādas metodes kā STRIDE, reģistrējot draudus, uzbrukumu ceļus, uzticamības robežas, mazināšanas pasākumus un atlikušos riskus
- Novērtējiet tīmekļa un mobilās lietotnes, API, mikropakalpojumus, identitātes ceļus, mākoņpakalpojumus un trešo pušu integrācijas
- Nosakiet drošības prasības, kas aptver autentifikāciju, autorizāciju, sesijas, noslēpumus, kriptogrāfiju, datu aizsardzību, API drošību, reģistrēšanu, uzraudzību, noturību un drošu konfigurāciju
- Arhitektūras lēmumu vadīšanai izmantojiet OWASP Top 10, ASVS, MASVS un drošas projektēšanas principus
- Konsultējiet piegādes komandas par drošu tīmekļa un mobilo lietotņu projektēšanu
- Veidojiet lietotņu drošības testēšanas pieejas, aptverot SAST, DAST, SCA, noslēpumu noteikšanu, API testēšanu, mobilo lietotņu testēšanu, IAST un ielaušanās testēšanu
- Palīdziet iestrādāt drošības kontroles un automatizētas pārbaudes CI/CD konveijeros, tostarp kvalitātes vārtus un izņēmumu procesus
- Novērtējiet drošības konstatējumus, apšaubiet viltus pozitīvos rezultātus, nosakiet novēršanas prioritātes un palīdziet komandām ieviest praktiskus labojumus
- Definējiet ielaušanās testēšanas tvērumu un drošības testēšanas plānus, koordinējiet novērtējumus un pārskatiet novēršanas rezultātus
- Skaidrojiet drošības riskus, kontroles nepilnības un atbilstības problēmas, lai atbildīgie īpašnieki varētu pieņemt informētus riska lēmumus
- Izstrādājiet atkārtoti izmantojamus drošības modeļus, standartus, aizsargbarjeras un atsauces arhitektūras
- Apmāciet inženierijas un arhitektūras kopienas drošā projektēšanā, draudu modelēšanā un drošā izstrādē
Prasības
- Ievērojama uzņēmumu pieredze lietotņu drošības arhitektūrā, produktu drošībā vai drošības inženierijā
- Pieredze mūsdienīgu tīmekļa lietotņu, mobilo lietotņu un API drošības projektēšanā
- Spēcīga izpratne par izplatītiem tīmekļa, mobilo un API draudiem un to novēršanai izmantotajām kontrolēm
- Praktiska pieredze draudu modelēšanā, tostarp konstatējumu pārveidošanā skaidrās un izsekojamās drošības prasībās
- Labas zināšanas par drošu programmatūras izstrādes ciklu, DevSecOps, Agile piegādi un CI/CD drošību
- Pieredze lietotņu drošības testēšanas specifikāciju izstrādē un rezultātu interpretēšanā, tostarp SAST, DAST, SCA, API, mobilo lietotņu un ielaušanās testēšanā
- Lietotņu identitātes un piekļuves pārvaldības zināšanas, tostarp autentifikācija, autorizācija, federācija, marķieri un sesiju aizsardzība
- Izpratne par mākoņvietējām vidēm, kurās tiek izmantoti konteineri, serverless pakalpojumi un mikropakalpojumi
- Pieredze datu plūsmu kartēšanā un sensitīvas informācijas aizsardzības nodrošināšanā
- Skaidrs rakstisks un mutisks komunikators, kas spēj sniegt praktiskus, uz riskiem balstītus ieteikumus
- Zināšanas par tīmekļa un API drošības jautājumiem, tostarp HTTP/S, pārlūkprogrammu kontrolēm, CORS, CSP, REST un GraphQL
- iOS un Android drošības zināšanas, tostarp droša glabāšana, atļaujas, dziļās saites, pārraides aizsardzība un lietotnes integritāte
- Pieredze ar lietotņu drošības rīkiem, piemēram, Burp Suite, OWASP ZAP, Snyk, SonarQube vai salīdzināmiem produktiem
- Darba zināšanas par plaši izmantotu programmēšanas vai skriptu valodu
- Zināšanas par klientiem paredzētu lietotņu drošības reģistrēšanu, uzraudzību un reaģēšanu uz incidentiem
- Zināšanas par OWASP, NIST, ISO 27001, CIS un PCI DSS standartiem un ietvariem
- Pieredze liela apjoma digitālo pakalpojumu aizsardzībā regulētā vidē tiks uzskatīta par priekšrocību
- Lietotņu veikalu piegādes, mobilo ierīču atestācijas, lietotņu ekranēšanas vai izpildlaika aizsardzības zināšanas tiks uzskatītas par priekšrocību
- Konteineru drošības, Kubernetes, infrastruktūras kā koda vai politikas kā koda zināšanas tiks uzskatītas par priekšrocību
- Pieredze lietotņu drošības modeļu, standartu vai izstrādātāju iespēju veicināšanas programmu izveidē tiks uzskatīta par priekšrocību
- Atbilstošs sertifikāts, piemēram, CISSP, CSSLP, SABSA, CREST vai OSWE, tiks uzskatīts par priekšrocību
- Pieredze loteriju, spēļu, maksājumu, mazumtirdzniecības, finanšu vai citā regulētā nozarē tiks uzskatīta par priekšrocību
Priekšrocības
- Uzņēmuma bonusu shēma
- Pensiju iemaksas ar darba devēja līdz 8,5% līdzfinansējumu
- 26 ikgadējā atvaļinājuma dienas, divas Life Days dienas un valsts svētku dienas
- Individuāla privātā veselības apdrošināšana
- Bezmaksas privātā medicīniskā aprūpe
- Ienākumu aizsardzība
- Elastīgi labumi, tostarp elektroauto programma, finanšu konsultācijas, testamenta sagatavošana, hipotekārais konsultants, zobārstniecība un acu aprūpe
- Paplašināts grūtniecības, paternitātes un adopcijas atvaļinājums
- 500 mārciņu labsajūtas pabalsts
- Darbinieku atbalsta programma
- Veselības pārbaudes ar atlaidi
- Brīvprātīgā darba dienas
- Saskaņots finansējums
- Iespēja uz interviju kandidātiem ar invaliditāti, kuri atbilst būtiskajiem kritērijiem
- Pieteikšanās procesā pieejama palīdzība un saprātīgi pielāgojumi