A Allwyn UK opera a Loteria Nacional do Reino Unido e faz parte do Allwyn Entertainment Group, uma empresa internacional de loterias e jogos com operações em diversos mercados europeus. Seu trabalho combina tecnologia, jogos digitais e transformação em larga escala no setor de apostas e jogos, com foco em inovação e jogo responsável. Por meio da Loteria Nacional do Reino Unido, a Allwyn UK apoia um serviço de importância nacional enquanto busca novas formas de aprimorar a experiência dos jogadores e gerar um valor social mais amplo.
Arquiteto de Segurança, Aplicações Web e em Nuvem — Allwyn UK, Warrington Híbrido
Defina a arquitetura de segurança das plataformas web, móveis, de API e em nuvem da Loteria Nacional da Allwyn UK. Lidere modelagem de ameaças, design seguro, testes de aplicações e capacitação em DevSecOps.
Descrição
- Apoiar a arquitetura de segurança em iniciativas móveis e web, da descoberta e do design à entrega, aos testes, ao lançamento e à operação em produção
- Trabalhar com arquitetos, engenheiros, equipes de produto, líderes de entrega e parceiros externos para incorporar segurança à entrega, equilibrando velocidade, custo, usabilidade e qualidade
- Criar e manter designs de segurança detalhados, requisitos, decisões de arquitetura, padrões reutilizáveis e documentação de garantia
- Liderar a modelagem de ameaças de aplicações usando métodos como STRIDE, registrando ameaças, caminhos de ataque, limites de confiança, mitigações e riscos remanescentes
- Avaliar aplicações web e móveis, APIs, microsserviços, fluxos de identidade, serviços em nuvem e integrações de terceiros
- Definir requisitos de segurança para autenticação, autorização, sessões, segredos, criptografia, proteção de dados, segurança de APIs, registros, monitoramento, resiliência e configuração segura
- Usar OWASP Top 10, ASVS, MASVS e práticas de segurança desde o design para orientar decisões de arquitetura
- Orientar as equipes de entrega sobre o design seguro de aplicações web e móveis
- Definir abordagens de testes de segurança de aplicações que incluam SAST, DAST, SCA, detecção de segredos, testes de API, testes móveis, IAST e testes de invasão
- Ajudar a incorporar controles de segurança e verificações automatizadas aos pipelines de CI/CD, incluindo gates de qualidade e processos de exceção
- Avaliar descobertas de segurança, questionar falsos positivos, priorizar a correção e ajudar as equipes a implementar soluções práticas
- Definir escopos de testes de invasão e planos de testes de segurança, coordenar avaliações e revisar os resultados das correções
- Comunicar riscos de segurança, deficiências de controles e problemas de conformidade para que os responsáveis possam tomar decisões de risco fundamentadas
- Desenvolver padrões, normas, diretrizes e arquiteturas de referência de segurança reutilizáveis
- Orientar as comunidades de engenharia e arquitetura em design seguro, modelagem de ameaças e desenvolvimento seguro
Requisitos
- Experiência empresarial significativa em arquitetura de segurança de aplicações, segurança de produtos ou engenharia de segurança
- Experiência projetando a segurança de aplicações web modernas, aplicações móveis e APIs
- Forte compreensão de ameaças comuns a ambientes web, móveis e de API e dos controles usados para tratá-las
- Experiência prática com modelagem de ameaças, incluindo a conversão de descobertas em requisitos de segurança claros e rastreáveis
- Conhecimento sólido de SDLC seguro, DevSecOps, entrega Agile e segurança de CI/CD
- Experiência especificando e interpretando testes de segurança de aplicações, incluindo testes SAST, DAST, SCA, de API, móveis e de invasão
- Conhecimento de gerenciamento de identidade e acesso de aplicações, incluindo autenticação, autorização, federação, tokens e proteção de sessões
- Compreensão de ambientes nativos em nuvem envolvendo contêineres, serviços serverless e microsserviços
- Experiência mapeando fluxos de dados e estabelecendo proteções para informações sensíveis
- Boa comunicação escrita e verbal, com capacidade de oferecer orientação prática baseada em riscos
- Conhecimento de segurança web e de APIs, incluindo HTTP/S, controles de navegador, CORS, CSP, REST e GraphQL
- Conhecimento de segurança de iOS e Android, incluindo armazenamento seguro, permissões, links profundos, proteção de transporte e integridade de aplicações
- Experiência usando ferramentas de segurança de aplicações como Burp Suite, OWASP ZAP, Snyk, SonarQube ou produtos equivalentes
- Conhecimento prático de uma linguagem de programação ou scripting amplamente utilizada
- Conhecimento de registro, monitoramento e resposta a incidentes de segurança para aplicações voltadas ao cliente
- Conhecimento dos padrões e frameworks OWASP, NIST, ISO 27001, CIS e PCI DSS
- Experiência protegendo serviços digitais de alto volume em um ambiente regulado será considerada um diferencial
- Conhecimento de distribuição em lojas de aplicativos, atestação móvel, blindagem de aplicações ou proteção em tempo de execução será considerado um diferencial
- Familiaridade com segurança de contêineres, Kubernetes, infraestrutura como código ou políticas como código será considerada um diferencial
- Experiência criando padrões e normas de segurança de aplicações ou programas de capacitação para desenvolvedores será considerada um diferencial
- Certificação relevante, como CISSP, CSSLP, SABSA, CREST ou OSWE, será considerada um diferencial
- Experiência nos setores de loteria, jogos, pagamentos, varejo, finanças ou outro setor regulado será considerada um diferencial
Benefícios
- Programa de bônus da empresa
- Contribuições para aposentadoria equiparadas em até 8,5%
- 26 dias de férias anuais, mais dois dias pessoais e feriados
- Cobertura individual de saúde privada
- Cobertura médica privada complementar
- Proteção de renda
- Benefícios flexíveis, incluindo programa de veículos elétricos, orientação financeira, elaboração de testamento, assessoria hipotecária, atendimento odontológico e oftalmológico
- Licenças ampliadas para maternidade, paternidade e adoção
- Auxílio-bem-estar de £500
- Programa de assistência ao funcionário
- Avaliações de saúde com desconto
- Dias de voluntariado
- Contrapartida de doações
- Oportunidade de entrevista para candidatos com deficiência que atendam aos critérios essenciais
- Assistência e adaptações razoáveis disponíveis durante o processo de candidatura