LogoFresh Jobs Ahead
Allwyn UK
Allwyn UK
51 – 200 Angajați
Comerț electronicJocuri video
Allwyn UK operează Loteria Națională a Regatului Unit și face parte din Allwyn Entertainment Group, o companie internațională de loterii și jocuri de noroc cu operațiuni în mai multe piețe europene. Activitatea sa combină tehnologia, jocurile digitale și transformarea de amploare din sectorul pariurilor și jocurilor de noroc, punând accent pe inovație și joc responsabil. Prin Loteria Națională a Regatului Unit, Allwyn UK sprijină un serviciu de importanță națională, urmărind în același timp noi modalități de a îmbunătăți experiența jucătorilor și de a crea o valoare socială mai largă.
LinkedIn
Locurile de muncă ale companiei

Arhitect securitate, aplicații web și cloud — Allwyn UK, Warrington cu lucru hibrid

Contribuiți la arhitectura de securitate pentru platformele web, mobile, API și cloud ale National Lottery de la Allwyn UK. Coordonați modelarea amenințărilor, proiectarea securizată, testarea aplicațiilor și activarea DevSecOps.

GBRegatul UnitHibridNormă întreagăNivel mediuSeniorLimbă Obligatorie: englezăInginer de securitate
AndroidCloudGraphQLiOSKubernetesMicroserviciiSDLC

Descriere

  • Sprijiniți arhitectura de securitate pentru inițiative mobile și web, de la descoperire și proiectare până la livrare, testare, lansare și operare în producție
  • Colaborați cu arhitecți, ingineri, echipe de produs, responsabili de livrare și parteneri externi pentru a integra securitatea în livrare, echilibrând viteza, costul, ușurința de utilizare și calitatea
  • Creați și mențineți proiecte de securitate, cerințe, decizii arhitecturale, modele reutilizabile și documentație detaliată de asigurare
  • Coordonați modelarea amenințărilor aplicațiilor folosind metode precum STRIDE, înregistrând amenințările, căile de atac, limitele de încredere, măsurile de atenuare și riscurile rămase
  • Evaluați aplicații web și mobile, API-uri, microservicii, fluxuri de identitate, servicii cloud și integrări cu terți
  • Stabiliți cerințe de securitate pentru autentificare, autorizare, sesiuni, secrete, criptografie, protecția datelor, securitatea API-urilor, jurnalizare, monitorizare, reziliență și configurare securizată
  • Folosiți OWASP Top 10, ASVS, MASVS și practici secure-by-design pentru a ghida deciziile arhitecturale
  • Oferiți consultanță echipelor de livrare privind proiectarea securizată a aplicațiilor web și mobile
  • Modelați abordări pentru testarea securității aplicațiilor, inclusiv SAST, DAST, SCA, detectarea secretelor, testarea API-urilor, testarea aplicațiilor mobile, IAST și testarea penetrării
  • Contribuiți la integrarea controalelor de securitate și a verificărilor automate în fluxurile CI/CD, inclusiv porți de calitate și procese pentru excepții
  • Evaluați constatările de securitate, contestați rezultatele fals pozitive, prioritizați remedierea și ajutați echipele să implementeze soluții practice
  • Definiți domeniul testelor de penetrare și planurile de testare a securității, coordonați evaluările și analizați rezultatele remedierii
  • Comunicați riscurile de securitate, deficiențele controalelor și problemele de conformitate, astfel încât responsabilii să poată lua decizii informate privind riscurile
  • Dezvoltați modele, standarde, mecanisme de protecție și arhitecturi de referință de securitate reutilizabile
  • Îndrumați comunitățile de inginerie și arhitectură în proiectare securizată, modelarea amenințărilor și dezvoltarea securizată

Cerințe

  • Experiență enterprise substanțială în arhitectura securității aplicațiilor, securitatea produselor sau ingineria securității
  • Experiență în proiectarea securității pentru aplicații web moderne, aplicații mobile și API-uri
  • Înțelegere solidă a amenințărilor comune pentru web, mobile și API și a controalelor folosite pentru a le aborda
  • Experiență practică în modelarea amenințărilor, inclusiv transformarea constatărilor în cerințe de securitate clare și trasabile
  • Cunoștințe solide despre SDLC securizat, DevSecOps, livrare Agile și securitatea CI/CD
  • Experiență în definirea și interpretarea testării securității aplicațiilor prin SAST, DAST, SCA, API, mobile și teste de penetrare
  • Cunoștințe despre gestionarea identității și accesului aplicațiilor, inclusiv autentificare, autorizare, federare, tokenuri și protecția sesiunilor
  • Înțelegerea mediilor cloud-native care implică containere, servicii serverless și microservicii
  • Experiență în cartografierea fluxurilor de date și stabilirea protecțiilor pentru informații sensibile
  • Comunicator scris și verbal clar, capabil să ofere îndrumări practice bazate pe risc
  • Cunoștințe despre securitatea web și API, inclusiv HTTP/S, controale ale browserului, CORS, CSP, REST și GraphQL
  • Cunoștințe despre securitatea iOS și Android, inclusiv stocare securizată, permisiuni, deep link-uri, protecția transportului și integritatea aplicațiilor
  • Experiență cu instrumente de securitate a aplicațiilor precum Burp Suite, OWASP ZAP, Snyk, SonarQube sau produse comparabile
  • Cunoștințe practice despre un limbaj de programare sau scripting utilizat pe scară largă
  • Cunoștințe despre jurnalizarea securității, monitorizarea și răspunsul la incidente pentru aplicații destinate clienților
  • Cunoștințe despre standardele și cadrele OWASP, NIST, ISO 27001, CIS și PCI DSS
  • Experiența în protejarea serviciilor digitale cu volum mare într-un mediu reglementat reprezintă un avantaj
  • Cunoștințele despre livrarea în magazine de aplicații, atestarea mobile, application shielding sau protecția în timpul rulării reprezintă un avantaj
  • Familiaritatea cu securitatea containerelor, Kubernetes, infrastructura ca cod sau politica drept cod reprezintă un avantaj
  • Experiența în crearea de modele și standarde de securitate a aplicațiilor sau de programe pentru dezvoltatori reprezintă un avantaj
  • O certificare relevantă precum CISSP, CSSLP, SABSA, CREST sau OSWE reprezintă un avantaj
  • Experiența în loterie, jocuri, plăți, retail, finanțe sau altă industrie reglementată reprezintă un avantaj

Beneficii

  • Program de bonusare al companiei
  • Contribuții la pensie cu contribuție egală de până la 8,5%
  • 26 de zile de concediu anual, plus două Life Days și sărbători legale
  • Asigurare medicală privată individuală
  • Asigurare medicală privată gratuită
  • Protecția venitului
  • Beneficii flexibile, inclusiv program pentru vehicule electrice, consiliere financiară, redactarea testamentului, consultanță ipotecară, servicii dentare și oftalmologice
  • Concediu îmbunătățit de maternitate, paternitate și adopție
  • Alocație pentru wellness de 500 GBP
  • Program de asistență pentru angajați
  • Evaluări de sănătate la preț redus
  • Zile pentru voluntariat
  • Finanțare egalată
  • Oportunitate de interviu pentru candidații cu dizabilități care îndeplinesc criteriile esențiale
  • Asistență și ajustări rezonabile disponibile în timpul procesului de aplicare

Locuri de muncă similare

Medtronic

Remote Field Service Engineer, Hugo Surgical Robotics

Medtronic
Sponsor pentru viza H1BAsigurare de sănătateAsistență medicalăIndustria prelucrătoare
USStatele Unite ale AmericiiAZArizonaKYKentuckyMDMarylandMIMichiganMNMinnesotaMOMissouriNVNevadaNCCarolina de NordOHOhioOKOklahomaPAPennsylvania
60.000 $ – 90.000 $ / an
RemoteNormă întreagăNivel mediuSeniorLimbă Obligatorie: englezăInginer de teren

Install and service Medtronic’s Hugo robotic-assisted surgery platform, supporting healthcare customers with troubleshooting, repairs, and training. The role covers an assigned U.S. territory and requires travel of up to 75%.

Deschide
Enformion

Site Reliability Engineer (SRE)

Enformion
51 – 200 Angajați
ConsultanțăJuridicLogistică
USStatele Unite ale Americii
150.000 $ – 165.000 $ / an
RemoteNormă întreagăNivel mediuSeniorLimbă Obligatorie: englezăInginer DevOps
AWSCloudDNSLinuxPythonTCP/IPTerraform

Protect Enformion’s identity data APIs and consumer websites by improving reliability, monitoring performance, and automating AWS security. The role also focuses on detecting abusive traffic and strengthening infrastructure controls.

Deschide