Allwyn UK
Allwyn UK
51 – 200 Pekerja
E-dagangPermainan video
Allwyn UK mengendalikan The UK National Lottery dan merupakan sebahagian daripada Allwyn Entertainment Group, sebuah perniagaan loteri dan permainan antarabangsa yang beroperasi di beberapa pasaran Eropah. Operasinya menggabungkan teknologi, permainan digital dan transformasi berskala besar dalam sektor pertaruhan dan permainan, dengan tumpuan pada inovasi serta permainan yang bertanggungjawab. Melalui The UK National Lottery, Allwyn UK menyokong perkhidmatan yang penting kepada negara sambil meneroka cara baharu untuk menambah baik pengalaman pemain dan mewujudkan nilai sosial yang lebih luas.

Arkitek Keselamatan, Aplikasi Web dan Awan — Allwyn UK, Warrington Hibrid

Membentuk seni bina keselamatan untuk platform web, mudah alih, API dan awan National Lottery Allwyn UK. Memimpin pemodelan ancaman, reka bentuk selamat, pengujian aplikasi dan penerapan DevSecOps.

Penerangan

  • Menyokong seni bina keselamatan untuk inisiatif mudah alih dan web dari penemuan dan reka bentuk hingga penghantaran, pengujian, pelancaran dan operasi langsung
  • Bekerjasama dengan arkitek, jurutera, pasukan produk, ketua penghantaran dan rakan kongsi luar untuk menerapkan keselamatan dalam penghantaran sambil mengimbangi kelajuan, kos, kebolehgunaan dan kualiti
  • Mewujudkan dan mengekalkan reka bentuk keselamatan, keperluan, keputusan seni bina, corak boleh guna semula dan dokumentasi jaminan yang terperinci
  • Memimpin pemodelan ancaman aplikasi menggunakan kaedah seperti STRIDE, dengan merekodkan ancaman, laluan serangan, sempadan amanah, mitigasi dan risiko yang masih ada
  • Menilai aplikasi web dan mudah alih, API, perkhidmatan mikro, aliran identiti, perkhidmatan awan dan integrasi pihak ketiga
  • Menetapkan keperluan keselamatan meliputi pengesahan, kebenaran, sesi, rahsia, kriptografi, perlindungan data, keselamatan API, pengelogan, pemantauan, daya tahan dan konfigurasi selamat
  • Menggunakan OWASP Top 10, ASVS, MASVS dan amalan secure-by-design untuk memandu keputusan seni bina
  • Memberi nasihat kepada pasukan penghantaran tentang reka bentuk aplikasi web dan mudah alih yang selamat
  • Membentuk pendekatan pengujian keselamatan aplikasi merangkumi SAST, DAST, SCA, pengesanan rahsia, pengujian API, pengujian mudah alih, IAST dan pengujian penembusan
  • Membantu menerapkan kawalan keselamatan dan semakan automatik dalam saluran paip CI/CD, termasuk pintu kualiti dan proses pengecualian
  • Menilai penemuan keselamatan, mempersoalkan positif palsu, mengutamakan pemulihan dan membantu pasukan melaksanakan pembaikan praktikal
  • Menentukan skop pengujian penembusan dan pelan pengujian keselamatan, menyelaras penilaian serta menyemak hasil pemulihan
  • Menyampaikan risiko keselamatan, kekurangan kawalan dan isu pematuhan supaya pemilik bertanggungjawab dapat membuat keputusan risiko bermaklumat
  • Membangunkan corak keselamatan, piawaian, pengawal selia dan seni bina rujukan yang boleh digunakan semula
  • Membimbing komuniti kejuruteraan dan seni bina dalam reka bentuk selamat, pemodelan ancaman dan pembangunan selamat

Keperluan

  • Pengalaman perusahaan yang luas dalam seni bina keselamatan aplikasi, keselamatan produk atau kejuruteraan keselamatan
  • Latar belakang mereka bentuk keselamatan untuk aplikasi web moden, aplikasi mudah alih dan API
  • Pemahaman kukuh tentang ancaman web, mudah alih dan API yang lazim serta kawalan untuk menanganinya
  • Pengalaman langsung dalam pemodelan ancaman, termasuk menukar penemuan kepada keperluan keselamatan yang jelas dan boleh dijejaki
  • Pengetahuan kukuh tentang SDLC selamat, DevSecOps, penghantaran Agile dan keselamatan CI/CD
  • Pengalaman menentukan dan mentafsir pengujian keselamatan aplikasi merangkumi SAST, DAST, SCA, API, mudah alih dan pengujian penembusan
  • Pengetahuan tentang pengurusan identiti dan akses aplikasi, termasuk pengesahan, kebenaran, persekutuan, token dan perlindungan sesi
  • Pemahaman tentang persekitaran cloud-native yang melibatkan kontena, perkhidmatan tanpa pelayan dan perkhidmatan mikro
  • Pengalaman memetakan aliran data dan menetapkan perlindungan untuk maklumat sensitif
  • Komunikator bertulis dan lisan yang jelas serta mampu memberikan panduan praktikal berasaskan risiko
  • Pengetahuan tentang topik keselamatan web dan API termasuk HTTP/S, kawalan pelayar, CORS, CSP, REST dan GraphQL
  • Pengetahuan tentang keselamatan iOS dan Android termasuk storan selamat, kebenaran, deep link, perlindungan pengangkutan dan integriti aplikasi
  • Pengalaman menggunakan alat keselamatan aplikasi seperti Burp Suite, OWASP ZAP, Snyk, SonarQube atau produk setara
  • Pengetahuan kerja tentang bahasa pengaturcaraan atau skrip yang digunakan secara meluas
  • Pengetahuan tentang pengelogan keselamatan, pemantauan dan tindak balas insiden untuk aplikasi yang berhadapan dengan pelanggan
  • Pengetahuan tentang piawaian dan rangka kerja OWASP, NIST, ISO 27001, CIS dan PCI DSS
  • Pengalaman melindungi perkhidmatan digital bervolum tinggi dalam persekitaran terkawal adalah diutamakan
  • Pengetahuan tentang penghantaran gedung aplikasi, pengesahan mudah alih, application shielding atau perlindungan masa jalan adalah diutamakan
  • Kebiasaan dengan keselamatan kontena, Kubernetes, infrastructure as code atau policy as code adalah diutamakan
  • Pengalaman mencipta corak keselamatan aplikasi, piawaian atau program pemerkasaan pembangun adalah diutamakan
  • Sijil berkaitan seperti CISSP, CSSLP, SABSA, CREST atau OSWE adalah diutamakan
  • Pengalaman dalam industri loteri, permainan, pembayaran, runcit, kewangan atau industri terkawal lain adalah diutamakan

Faedah

  • Skim bonus syarikat
  • Caruman pencen dipadankan sehingga 8.5%
  • Cuti tahunan 26 hari ditambah dua Life Days dan cuti umum
  • Perlindungan kesihatan swasta tunggal
  • Perlindungan perubatan swasta percuma
  • Perlindungan pendapatan
  • Faedah fleksibel termasuk skim kenderaan elektrik, bimbingan kewangan, penulisan wasiat, nasihat gadai janji, rawatan pergigian dan penjagaan mata
  • Cuti bersalin, paterniti dan pengangkatan dipertingkatkan
  • Elaun kesejahteraan £500
  • Program bantuan pekerja
  • Pemeriksaan kesihatan pada harga diskaun
  • Hari sukarelawan
  • Pembiayaan dipadankan
  • Peluang temu duga untuk pemohon kurang upaya yang memenuhi kriteria penting
  • Bantuan dan pelarasan munasabah tersedia semasa proses permohonan

Pekerjaan Berkaitan

Fortive

Naib Presiden Pemasaran Jarak Jauh di Fortive

Fortive

Pimpin strategi dan pasukan pemasaran ServiceChannel, merangkumi penjanaan permintaan, pemasaran berbantukan AI, acara dan program kitaran hayat pelanggan. Pacukan pertumbuhan yang boleh diukur bagi platform automasi pengurusan fasilitinya melalui perancangan merentas fungsi dan kempen berfokuskan prestasi.

Buka