Allwyn UK exploiteert de Britse National Lottery en maakt deel uit van de Allwyn Entertainment Group, een internationaal loterij- en gokbedrijf met activiteiten in verschillende Europese markten. Het werk combineert technologie, digitale kansspelen en grootschalige transformatie in de wed- en goksector, met aandacht voor innovatie en verantwoord spelen. Via de Britse National Lottery ondersteunt Allwyn UK een dienst van nationaal belang en werkt het tegelijkertijd aan nieuwe manieren om de spelerservaring te verbeteren en bredere maatschappelijke waarde te creëren.
Security Architect voor web- en cloudapplicaties — Allwyn UK, Warrington, hybride
Geef vorm aan de beveiligingsarchitectuur voor de web-, mobiele, API- en cloudplatforms van de National Lottery van Allwyn UK. Leid threat modelling, secure design, applicatietests en de invoering van DevSecOps.
Beschrijving
- Ondersteunen van de beveiligingsarchitectuur voor mobiele en webinitiatieven, van verkenning en ontwerp tot oplevering, testen, release en livegebruik
- Samenwerken met architecten, engineers, productteams, delivery leads en externe partners om beveiliging in het ontwikkelproces te integreren en tegelijk snelheid, kosten, gebruiksvriendelijkheid en kwaliteit in balans te houden
- Opstellen en onderhouden van gedetailleerde security designs, vereisten, architectuurbesluiten, herbruikbare patronen en documentatie voor security assurance
- Leiden van threat modelling voor applicaties met methoden zoals STRIDE, inclusief het vastleggen van bedreigingen, aanvalspaden, vertrouwensgrenzen, mitigaties en resterende risico’s
- Evalueren van web- en mobiele applicaties, API’s, microservices, identity journeys, clouddiensten en integraties met derden
- Vaststellen van beveiligingsvereisten voor authenticatie, autorisatie, sessies, secrets, cryptografie, gegevensbescherming, API-beveiliging, logging, monitoring, veerkracht en veilige configuratie
- OWASP Top 10, ASVS, MASVS en secure-by-design-praktijken gebruiken als leidraad voor architectuurbesluiten
- Deliveryteams adviseren over het veilige ontwerp van web- en mobiele applicaties
- Vormgeven aan strategieën voor applicatiebeveiligingstests op het gebied van SAST, DAST, SCA, secret detection, API-testing, mobiele tests, IAST en penetratietests
- Helpen bij het inbouwen van beveiligingscontroles en geautomatiseerde controles in CI/CD-pipelines, inclusief quality gates en uitzonderingsprocessen
- Beveiligingsbevindingen beoordelen, false positives ter discussie stellen, herstel prioriteren en teams helpen praktische oplossingen te implementeren
- De scope van penetratietests en securitytestplannen bepalen, assessments coördineren en de resultaten van herstelmaatregelen beoordelen
- Beveiligingsrisico’s, tekortkomingen in controles en compliancekwesties communiceren, zodat verantwoordelijke eigenaren goed onderbouwde risicobesluiten kunnen nemen
- Herbruikbare beveiligingspatronen, standaarden, guardrails en referentiearchitecturen ontwikkelen
- Engineering- en architectuurcommunities coachen in secure design, threat modelling en secure development
Vereisten
- Aanzienlijke ervaring binnen een enterpriseomgeving met applicatiebeveiligingsarchitectuur, productbeveiliging of security engineering
- Ervaring met het ontwerpen van beveiliging voor moderne webapplicaties, mobiele applicaties en API’s
- Sterk begrip van veelvoorkomende web-, mobiele en API-bedreigingen en de controles om deze aan te pakken
- Praktische ervaring met threat modelling, inclusief het vertalen van bevindingen naar duidelijke, traceerbare beveiligingsvereisten
- Goede kennis van secure SDLC, DevSecOps, Agile delivery en CI/CD-beveiliging
- Ervaring met het specificeren en interpreteren van applicatiebeveiligingstests voor SAST, DAST, SCA, API-, mobiele en penetratietests
- Kennis van identity- en accessmanagement voor applicaties, inclusief authenticatie, autorisatie, federatie, tokens en sessiebescherming
- Inzicht in cloud-native omgevingen met containers, serverlessdiensten en microservices
- Ervaring met het in kaart brengen van gegevensstromen en het vaststellen van bescherming voor gevoelige informatie
- Duidelijke schriftelijke en mondelinge communicatieve vaardigheden en het vermogen om praktische, risicogebaseerde adviezen te geven
- Kennis van web- en API-beveiliging, waaronder HTTP/S, browsercontroles, CORS, CSP, REST en GraphQL
- Kennis van iOS- en Android-beveiliging, waaronder veilige opslag, permissies, deep links, transportbeveiliging en applicatie-integriteit
- Ervaring met applicatiebeveiligingstools zoals Burp Suite, OWASP ZAP, Snyk, SonarQube of vergelijkbare producten
- Werkkennis van een veelgebruikte programmeer- of scripttaal
- Kennis van securitylogging, monitoring en incidentrespons voor klantgerichte applicaties
- Kennis van de standaarden en frameworks OWASP, NIST, ISO 27001, CIS en PCI DSS
- Ervaring met het beveiligen van digitale diensten met een groot volume in een gereguleerde omgeving is een pluspunt
- Kennis van appstorelevering, mobiele attestatie, applicatieshielding of runtimebescherming is een pluspunt
- Bekendheid met containerbeveiliging, Kubernetes, Infrastructure as Code of Policy as Code is een pluspunt
- Ervaring met het creëren van applicatiebeveiligingspatronen, standaarden of programma’s voor ontwikkelaars is een pluspunt
- Een relevante certificering zoals CISSP, CSSLP, SABSA, CREST of OSWE is een pluspunt
- Ervaring in de loterij-, gaming-, betalings-, retail-, financiële of een andere gereguleerde sector is een pluspunt
Voordelen
- Bedrijfsbonusregeling
- Pensioenbijdragen die tot 8,5% worden gematcht
- 26 vakantiedagen per jaar plus twee Life Days en feestdagen
- Individuele particuliere zorgverzekering
- Gratis particuliere medische dekking
- Inkomensbescherming
- Flexibele secundaire arbeidsvoorwaarden, waaronder een regeling voor elektrische voertuigen, geldcoaching, testamentopstelling, hypotheekadvies, tandzorg en oogzorg
- Uitgebreid zwangerschaps-, vaderschaps- en adoptieverlof
- Wellnessvergoeding van £500
- Employee assistance programme
- Korting op gezondheidscontroles
- Dagen voor vrijwilligerswerk
- Gematchte financiering
- Sollicitatiegesprek voor kandidaten met een handicap die aan de essentiële criteria voldoen
- Ondersteuning en redelijke aanpassingen tijdens het sollicitatieproces