Allwyn UK управляет Национальной лотереей Великобритании и входит в состав Allwyn Entertainment Group — международной компании в сфере лотерей и азартных игр, работающей на нескольких европейских рынках. Деятельность компании объединяет технологии, цифровые игры и масштабную трансформацию betting- и gaming-сектора, уделяя особое внимание инновациям и ответственному игровому поведению. Через Национальную лотерею Великобритании Allwyn UK поддерживает социально значимый национальный сервис, одновременно развивая новые подходы к улучшению пользовательского опыта и созданию более широкой общественной ценности.
Архитектор безопасности веб- и облачных приложений — Allwyn UK, Уоррингтон, гибридный формат
Формируйте архитектуру безопасности веб-, мобильных, API- и облачных платформ Национальной лотереи Allwyn UK. Руководите моделированием угроз, безопасным проектированием, тестированием приложений и внедрением DevSecOps.
Описание
- Поддерживать архитектуру безопасности мобильных и веб-инициатив на всех этапах — от исследования и проектирования до разработки, тестирования, выпуска и эксплуатации
- Работать с архитекторами, инженерами, продуктовыми командами, руководителями поставки и внешними партнёрами, встраивая безопасность в процесс разработки и соблюдая баланс между скоростью, стоимостью, удобством и качеством
- Создавать и поддерживать подробные проекты безопасности, требования, архитектурные решения, повторно используемые шаблоны и документацию по обеспечению безопасности
- Руководить моделированием угроз приложений с использованием таких методов, как STRIDE, фиксируя угрозы, пути атак, границы доверия, меры защиты и сохраняющиеся риски
- Оценивать веб- и мобильные приложения, API, микросервисы, сценарии управления идентификацией, облачные сервисы и интеграции со сторонними системами
- Определять требования безопасности к аутентификации, авторизации, сеансам, секретам, криптографии, защите данных, безопасности API, ведению журналов, мониторингу, отказоустойчивости и безопасной конфигурации
- Использовать OWASP Top 10, ASVS, MASVS и практики безопасного проектирования для принятия архитектурных решений
- Консультировать команды разработки по безопасному проектированию веб- и мобильных приложений
- Формировать подходы к тестированию безопасности приложений, включая SAST, DAST, SCA, обнаружение секретов, тестирование API и мобильных приложений, IAST и тестирование на проникновение
- Помогать внедрять средства контроля безопасности и автоматизированные проверки в конвейеры CI/CD, включая контрольные точки качества и процессы обработки исключений
- Оценивать результаты проверок безопасности, оспаривать ложные срабатывания, расставлять приоритеты устранения и помогать командам внедрять практичные исправления
- Определять объём тестирования на проникновение и планы тестирования безопасности, координировать проверки и анализировать результаты устранения недостатков
- Информировать о рисках безопасности, недостатках средств контроля и проблемах соответствия требованиям, чтобы ответственные владельцы могли принимать обоснованные решения
- Разрабатывать повторно используемые шаблоны безопасности, стандарты, защитные ограничения и эталонные архитектуры
- Обучать инженерные и архитектурные сообщества безопасному проектированию, моделированию угроз и безопасной разработке
Требования
- Значительный опыт в корпоративной архитектуре безопасности приложений, безопасности продуктов или инженерии безопасности
- Опыт проектирования безопасности современных веб-приложений, мобильных приложений и API
- Глубокое понимание распространённых угроз веб-, мобильных приложений и API, а также средств защиты от них
- Практический опыт моделирования угроз, включая преобразование результатов в понятные и отслеживаемые требования безопасности
- Хорошее знание безопасного жизненного цикла разработки, DevSecOps, Agile и безопасности CI/CD
- Опыт определения и интерпретации тестирования безопасности приложений, включая SAST, DAST, SCA, тестирование API и мобильных приложений, а также тестирование на проникновение
- Знание управления идентификацией и доступом приложений, включая аутентификацию, авторизацию, федерацию, токены и защиту сеансов
- Понимание облачных сред с контейнерами, бессерверными сервисами и микросервисами
- Опыт построения потоков данных и организации защиты конфиденциальной информации
- Умение ясно излагать мысли письменно и устно и давать практические рекомендации с учётом рисков
- Знание вопросов безопасности веб-приложений и API, включая HTTP/S, браузерные средства контроля, CORS, CSP, REST и GraphQL
- Знание безопасности iOS и Android, включая защищённое хранение, разрешения, глубокие ссылки, защиту передачи данных и целостность приложений
- Опыт работы с инструментами безопасности приложений, такими как Burp Suite, OWASP ZAP, Snyk, SonarQube или сопоставимыми продуктами
- Практическое знание широко используемого языка программирования или сценариев
- Знание ведения журналов безопасности, мониторинга и реагирования на инциденты для клиентских приложений
- Знание стандартов и фреймворков OWASP, NIST, ISO 27001, CIS и PCI DSS
- Опыт защиты цифровых сервисов с высокой нагрузкой в регулируемой среде желателен
- Знание процессов публикации в магазинах приложений, мобильной аттестации, защиты приложений или защиты во время выполнения желательно
- Знакомство с безопасностью контейнеров, Kubernetes, инфраструктурой как кодом или политиками как кодом желательно
- Опыт создания шаблонов и стандартов безопасности приложений или программ поддержки разработчиков желателен
- Наличие соответствующей сертификации, например CISSP, CSSLP, SABSA, CREST или OSWE, желательно
- Опыт работы в лотерейной сфере, игровой индустрии, платежах, розничной торговле, финансах или другой регулируемой отрасли желателен
Преимущества
- Корпоративная бонусная программа
- Пенсионные взносы с софинансированием до 8,5%
- 26 дней ежегодного отпуска, два дополнительных Life Days и праздничные дни
- Индивидуальная частная медицинская страховка
- Бесплатное частное медицинское обслуживание
- Страхование на случай утраты трудоспособности
- Гибкий пакет льгот, включая программу электромобилей, финансовый коучинг, составление завещания, ипотечные консультации, стоматологическую помощь и уход за зрением
- Расширенный отпуск по беременности и родам, отцовский отпуск и отпуск при усыновлении
- Оздоровительная выплата в размере 500 фунтов стерлингов
- Программа помощи сотрудникам
- Скидки на медицинские обследования
- Дни для волонтёрства
- Программа софинансирования
- Возможность пройти собеседование для кандидатов с инвалидностью, соответствующих обязательным критериям
- Помощь и разумные адаптации на этапе подачи заявки