Allwyn UK driver Storbritannias nasjonale lotteri og er en del av Allwyn Entertainment Group, et internasjonalt lotteri- og spillselskap med virksomhet i flere europeiske markeder. Arbeidet kombinerer teknologi, digitale spill og omfattende omstilling i betting- og spillsektoren, med vekt på innovasjon og ansvarlig spilling. Gjennom Storbritannias nasjonale lotteri støtter Allwyn UK en samfunnsmessig viktig tjeneste, samtidig som selskapet utforsker nye måter å forbedre spilleropplevelsen og skape bredere samfunnsverdi på.
Sikkerhetsarkitekt for web- og skyapplikasjoner — Allwyn UK, Warrington, hybrid
Form sikkerhetsarkitekturen for Allwyn UKs web-, mobil-, API- og skyplattformer for National Lottery. Led trusselmodellering, sikker design, applikasjonstesting og innføring av DevSecOps.
Beskrivelse
- Støtt sikkerhetsarkitekturen for mobil- og webinitiativer fra kartlegging og design til levering, testing, lansering og drift
- Samarbeid med arkitekter, ingeniører, produktteam, leveranseansvarlige og eksterne partnere for å bygge sikkerhet inn i leveransen, samtidig som hastighet, kostnader, brukervennlighet og kvalitet balanseres
- Opprett og vedlikehold detaljerte sikkerhetsdesign, krav, arkitekturbeslutninger, gjenbrukbare mønstre og dokumentasjon for kvalitetssikring
- Led trusselmodellering av applikasjoner med metoder som STRIDE, og dokumenter trusler, angrepsveier, tillitsgrenser, risikoreduserende tiltak og gjenværende risiko
- Evaluer web- og mobilapplikasjoner, API-er, mikrotjenester, identitetsflyter, skytjenester og tredjepartsintegrasjoner
- Fastsett sikkerhetskrav for autentisering, autorisasjon, økter, hemmeligheter, kryptografi, databeskyttelse, API-sikkerhet, logging, overvåking, robusthet og sikker konfigurasjon
- Bruk OWASP Top 10, ASVS, MASVS og prinsipper for sikker design som grunnlag for arkitekturbeslutninger
- Rådgiv leveranseteam om sikker design av web- og mobilapplikasjoner
- Utform metoder for applikasjonssikkerhetstesting innen SAST, DAST, SCA, oppdagelse av hemmeligheter, API-testing, mobiltesting, IAST og penetrasjonstesting
- Bidra til å bygge inn sikkerhetskontroller og automatiserte kontroller i CI/CD-pipelines, inkludert kvalitetsgater og prosesser for unntak
- Evaluer sikkerhetsfunn, utfordre falske positiver, prioriter utbedring og hjelp teamene med å gjennomføre praktiske løsninger
- Definer omfang for penetrasjonstester og sikkerhetstestplaner, koordiner vurderinger og gjennomgå resultatene av utbedringene
- Kommuniser sikkerhetsrisikoer, mangler i kontroller og samsvarsproblemer slik at ansvarlige eiere kan ta informerte risikobeslutninger
- Utvikle gjenbrukbare sikkerhetsmønstre, standarder, sikkerhetsrammer og referansearkitekturer
- Veiled ingeniør- og arkitekturmiljøer innen sikker design, trusselmodellering og sikker utvikling
Krav
- Omfattende enterprise-erfaring med applikasjonssikkerhetsarkitektur, produktsikkerhet eller sikkerhetsteknikk
- Bakgrunn innen sikkerhetsdesign for moderne webapplikasjoner, mobilapplikasjoner og API-er
- Sterk forståelse av vanlige web-, mobil- og API-trusler og kontrollene som brukes for å håndtere dem
- Praktisk erfaring med trusselmodellering, inkludert å omsette funn til tydelige og sporbare sikkerhetskrav
- Solid kunnskap om sikker SDLC, DevSecOps, smidig leveranse og CI/CD-sikkerhet
- Erfaring med å spesifisere og tolke applikasjonssikkerhetstesting innen SAST, DAST, SCA, API-, mobil- og penetrasjonstesting
- Kunnskap om applikasjonsidentitets- og tilgangsstyring, inkludert autentisering, autorisasjon, føderering, tokener og øktbeskyttelse
- Forståelse av skybaserte miljøer med containere, serverløse tjenester og mikrotjenester
- Erfaring med å kartlegge dataflyter og etablere beskyttelse for sensitiv informasjon
- Tydelig skriftlig og muntlig kommunikator som kan gi praktisk, risikobasert veiledning
- Kunnskap om web- og API-sikkerhet, inkludert HTTP/S, nettleserkontroller, CORS, CSP, REST og GraphQL
- Kunnskap om iOS- og Android-sikkerhet, inkludert sikker lagring, tillatelser, dyplenker, transportbeskyttelse og applikasjonsintegritet
- Erfaring med applikasjonssikkerhetsverktøy som Burp Suite, OWASP ZAP, Snyk, SonarQube eller tilsvarende produkter
- Praktisk kjennskap til et utbredt programmerings- eller skriptspråk
- Kunnskap om sikkerhetslogging, overvåking og hendelseshåndtering for kundeorienterte applikasjoner
- Kunnskap om OWASP-, NIST-, ISO 27001-, CIS- og PCI DSS-standarder og rammeverk
- Erfaring med å beskytte digitale tjenester med høyt volum i et regulert miljø er en fordel
- Kunnskap om levering til appbutikker, mobil attestering, applikasjonsskjerming eller kjøretidsbeskyttelse er en fordel
- Kjennskap til containersikkerhet, Kubernetes, infrastruktur som kode eller policy som kode er en fordel
- Erfaring med å lage applikasjonssikkerhetsmønstre, standarder eller programmer for utviklerstøtte er en fordel
- En relevant sertifisering som CISSP, CSSLP, SABSA, CREST eller OSWE er en fordel
- Erfaring fra lotteri, spill, betalinger, detaljhandel, finans eller en annen regulert bransje er en fordel
Fordeler
- Selskapets bonusordning
- Pensjonsbidrag matchet med opptil 8,5 %
- 26 feriedager per år samt to Life Days og helligdager
- Individuell privat helsedekning
- Kostnadsfri privat medisinsk dekning
- Inntektssikring
- Fleksible personalgoder, inkludert elbilordning, økonomisk veiledning, hjelp med testament, boliglånsrådgivning, tannpleie og synspleie
- Forbedret foreldre- og adopsjonspermisjon
- Velværetilskudd på 500 £
- Program for medarbeiderstøtte
- Rabatterte helsekontroller
- Frivilligdager
- Matchet finansiering
- Mulighet for jobbintervju for søkere med funksjonsnedsettelse som oppfyller de viktigste kriteriene
- Hjelp og rimelige tilpasninger under søknadsprosessen