Allwyn UK prowadzi brytyjską Loterię Narodową i jest częścią Allwyn Entertainment Group — międzynarodowej firmy z branży loterii i gier hazardowych, działającej na kilku europejskich rynkach. Jej działalność łączy technologie, gry cyfrowe oraz zakrojoną na dużą skalę transformację sektora zakładów bukmacherskich i gier, koncentrując się na innowacjach i odpowiedzialnej grze. Za pośrednictwem brytyjskiej Loterii Narodowej Allwyn UK wspiera usługę o istotnym znaczeniu dla całego kraju, jednocześnie poszukując nowych sposobów na poprawę doświadczeń graczy i tworzenie szerszej wartości społecznej.
Architekt bezpieczeństwa aplikacji internetowych i chmurowych — Allwyn UK, Warrington, praca hybrydowa
Kształtuj architekturę bezpieczeństwa internetowych, mobilnych, API i chmurowych platform National Lottery firmy Allwyn UK. Prowadź modelowanie zagrożeń, bezpieczne projektowanie, testowanie aplikacji i wdrażanie DevSecOps.
Opis
- Wspierać architekturę bezpieczeństwa inicjatyw mobilnych i internetowych na wszystkich etapach — od analizy i projektowania po wdrożenie, testowanie, wydanie i działanie produkcyjne
- Współpracować z architektami, inżynierami, zespołami produktowymi, liderami dostarczania i partnerami zewnętrznymi, wbudowując bezpieczeństwo w proces dostarczania przy zachowaniu równowagi między szybkością, kosztami, użytecznością i jakością
- Tworzyć i utrzymywać szczegółowe projekty bezpieczeństwa, wymagania, decyzje architektoniczne, wielokrotnego użytku wzorce i dokumentację zapewnienia bezpieczeństwa
- Prowadzić modelowanie zagrożeń aplikacji z wykorzystaniem metod takich jak STRIDE, rejestrując zagrożenia, ścieżki ataków, granice zaufania, środki zaradcze i pozostałe ryzyka
- Oceniać aplikacje internetowe i mobilne, interfejsy API, mikrousługi, przepływy tożsamości, usługi chmurowe i integracje z podmiotami zewnętrznymi
- Ustalać wymagania bezpieczeństwa dotyczące uwierzytelniania, autoryzacji, sesji, sekretów, kryptografii, ochrony danych, bezpieczeństwa API, rejestrowania zdarzeń, monitorowania, odporności i bezpiecznej konfiguracji
- Wykorzystywać OWASP Top 10, ASVS, MASVS oraz praktyki secure by design do podejmowania decyzji architektonicznych
- Doradzać zespołom dostarczającym rozwiązania w zakresie bezpiecznego projektowania aplikacji internetowych i mobilnych
- Kształtować podejścia do testowania bezpieczeństwa aplikacji, obejmujące SAST, DAST, SCA, wykrywanie sekretów, testowanie API, testowanie aplikacji mobilnych, IAST i testy penetracyjne
- Pomagać osadzać mechanizmy bezpieczeństwa i automatyczne kontrole w potokach CI/CD, w tym bramki jakości i procesy obsługi wyjątków
- Oceniać ustalenia dotyczące bezpieczeństwa, kwestionować fałszywe alarmy, ustalać priorytety działań naprawczych i pomagać zespołom wdrażać praktyczne poprawki
- Definiować zakresy testów penetracyjnych i plany testów bezpieczeństwa, koordynować oceny oraz analizować wyniki działań naprawczych
- Komunikować ryzyka bezpieczeństwa, braki w mechanizmach kontroli i problemy ze zgodnością, aby osoby odpowiedzialne mogły podejmować świadome decyzje dotyczące ryzyka
- Opracowywać wielokrotnego użytku wzorce bezpieczeństwa, standardy, zabezpieczenia i architektury referencyjne
- Wspierać społeczności inżynierskie i architektoniczne w zakresie bezpiecznego projektowania, modelowania zagrożeń i bezpiecznego programowania
Wymagania
- Znaczące doświadczenie w zakresie korporacyjnej architektury bezpieczeństwa aplikacji, bezpieczeństwa produktów lub inżynierii bezpieczeństwa
- Doświadczenie w projektowaniu bezpieczeństwa nowoczesnych aplikacji internetowych, mobilnych i interfejsów API
- Bardzo dobra znajomość typowych zagrożeń aplikacji internetowych, mobilnych i API oraz mechanizmów stosowanych do ich ograniczania
- Praktyczne doświadczenie w modelowaniu zagrożeń, w tym przekładaniu ustaleń na jasne i możliwe do śledzenia wymagania bezpieczeństwa
- Dobra znajomość bezpiecznego cyklu życia oprogramowania, DevSecOps, zwinnego dostarczania i bezpieczeństwa CI/CD
- Doświadczenie w określaniu i interpretowaniu testów bezpieczeństwa aplikacji obejmujących SAST, DAST, SCA, testy API, testy aplikacji mobilnych i testy penetracyjne
- Znajomość zarządzania tożsamością i dostępem w aplikacjach, w tym uwierzytelniania, autoryzacji, federacji, tokenów i ochrony sesji
- Rozumienie środowisk cloud native obejmujących kontenery, usługi bezserwerowe i mikrousługi
- Doświadczenie w mapowaniu przepływów danych i ustanawianiu zabezpieczeń dla informacji wrażliwych
- Umiejętność jasnej komunikacji pisemnej i ustnej oraz udzielania praktycznych wskazówek opartych na ryzyku
- Znajomość zagadnień bezpieczeństwa aplikacji internetowych i API, w tym HTTP/S, mechanizmów kontroli przeglądarek, CORS, CSP, REST i GraphQL
- Znajomość bezpieczeństwa iOS i Androida, w tym bezpiecznego przechowywania, uprawnień, deep linków, ochrony transmisji i integralności aplikacji
- Doświadczenie w korzystaniu z narzędzi bezpieczeństwa aplikacji, takich jak Burp Suite, OWASP ZAP, Snyk, SonarQube lub porównywalne produkty
- Praktyczna znajomość powszechnie używanego języka programowania lub skryptowego
- Znajomość rejestrowania zdarzeń bezpieczeństwa, monitorowania i reagowania na incydenty w aplikacjach skierowanych do klientów
- Znajomość standardów i struktur OWASP, NIST, ISO 27001, CIS i PCI DSS
- Doświadczenie w ochronie cyfrowych usług o dużym natężeniu ruchu w środowisku regulowanym będzie atutem
- Znajomość dostarczania aplikacji do sklepów, atestacji mobilnej, osłon aplikacji lub ochrony w czasie działania będzie atutem
- Znajomość bezpieczeństwa kontenerów, Kubernetes, infrastruktury jako kodu lub polityk jako kodu będzie atutem
- Doświadczenie w tworzeniu wzorców i standardów bezpieczeństwa aplikacji lub programów wspierających deweloperów będzie atutem
- Odpowiedni certyfikat, taki jak CISSP, CSSLP, SABSA, CREST lub OSWE, będzie atutem
- Doświadczenie w loteriach, grach, płatnościach, handlu detalicznym, finansach lub innej regulowanej branży będzie atutem
Benefity
- Firmowy system premiowy
- Składki emerytalne współfinansowane do 8,5%
- 26 dni urlopu wypoczynkowego oraz dwa dodatkowe Life Days i dni ustawowo wolne od pracy
- Indywidualne prywatne ubezpieczenie zdrowotne
- Bezpłatna prywatna opieka medyczna
- Ubezpieczenie od utraty dochodu
- Elastyczny pakiet świadczeń obejmujący między innymi program samochodów elektrycznych, coaching finansowy, sporządzanie testamentu, doradztwo hipoteczne, opiekę stomatologiczną i okulistyczną
- Rozszerzony urlop macierzyński, ojcowski i adopcyjny
- Dodatek wellness w wysokości 500 funtów
- Program pomocy pracownikom
- Zniżki na badania zdrowotne
- Dni wolontariatu
- Program dopasowanego finansowania
- Możliwość rozmowy kwalifikacyjnej dla kandydatów z niepełnosprawnościami spełniających kryteria podstawowe
- Pomoc i racjonalne dostosowania dostępne podczas procesu aplikacyjnego