Allwyn UK prevádzkuje britskú Národnú lotériu a je súčasťou Allwyn Entertainment Group, medzinárodnej lotériovej a hernej spoločnosti pôsobiacej na viacerých európskych trhoch. Jej činnosť spája technológie, digitálne hry a rozsiahlu transformáciu v sektore stávok a hier, pričom sa zameriava na inovácie a zodpovedné hranie. Prostredníctvom britskej Národnej lotérie Allwyn UK podporuje službu s celoštátnym významom a zároveň hľadá nové spôsoby, ako zlepšiť hráčsku skúsenosť a vytvárať širšiu spoločenskú hodnotu.
Architekt bezpečnosti webových a cloudových aplikácií — Allwyn UK, Warrington, hybridne
Navrhujte bezpečnostnú architektúru pre webové, mobilné, API a cloudové platformy Národnej lotérie Allwyn UK. Veďte modelovanie hrozieb, bezpečný návrh, testovanie aplikácií a zavádzanie DevSecOps.
Popis
- Podpora bezpečnostnej architektúry mobilných a webových iniciatív od zisťovania potrieb a návrhu až po dodanie, testovanie, vydanie a prevádzku
- Spolupráca s architektmi, inžiniermi, produktovými tímami, vedúcimi dodávok a externými partnermi na začlenení bezpečnosti do dodávky pri vyvažovaní rýchlosti, nákladov, použiteľnosti a kvality
- Tvorba a údržba podrobných bezpečnostných návrhov, požiadaviek, architektonických rozhodnutí, opakovane použiteľných vzorov a dokumentácie o zabezpečení
- Vedenie modelovania hrozieb aplikácií pomocou metód, ako je STRIDE, vrátane zaznamenávania hrozieb, útočných ciest, hraníc dôvery, opatrení a zostávajúcich rizík
- Hodnotenie webových a mobilných aplikácií, API, mikroslužieb, procesov identity, cloudových služieb a integrácií tretích strán
- Stanovenie bezpečnostných požiadaviek pre autentifikáciu, autorizáciu, relácie, tajomstvá, kryptografiu, ochranu údajov, bezpečnosť API, zaznamenávanie udalostí, monitorovanie, odolnosť a bezpečnú konfiguráciu
- Využívanie OWASP Top 10, ASVS, MASVS a postupov bezpečného návrhu pri usmerňovaní architektonických rozhodnutí
- Poradenstvo dodávateľským tímom v oblasti bezpečného návrhu webových a mobilných aplikácií
- Formovanie prístupov k testovaniu bezpečnosti aplikácií vrátane SAST, DAST, SCA, zisťovania tajomstiev, testovania API, mobilného testovania, IAST a penetračného testovania
- Pomoc pri začleňovaní bezpečnostných kontrol a automatizovaných overení do CI/CD pipeline vrátane kvalitatívnych brán a procesov výnimiek
- Hodnotenie bezpečnostných zistení, preverovanie falošne pozitívnych výsledkov, určovanie priorít nápravy a pomoc tímom pri zavádzaní praktických opráv
- Definovanie rozsahu penetračných testov a bezpečnostných testovacích plánov, koordinácia hodnotení a kontrola výsledkov nápravy
- Komunikácia bezpečnostných rizík, nedostatkov kontrol a problémov s dodržiavaním predpisov, aby zodpovední vlastníci mohli prijímať informované rozhodnutia o rizikách
- Tvorba opakovane použiteľných bezpečnostných vzorov, štandardov, ochranných mantinelov a referenčných architektúr
- Mentorovanie komunít inžinierov a architektov v oblasti bezpečného návrhu, modelovania hrozieb a bezpečného vývoja
Požiadavky
- Rozsiahle podnikové skúsenosti s architektúrou bezpečnosti aplikácií, produktovou bezpečnosťou alebo bezpečnostným inžinierstvom
- Skúsenosti s navrhovaním bezpečnosti moderných webových aplikácií, mobilných aplikácií a API
- Dobré porozumenie bežným hrozbám webu, mobilných aplikácií a API a kontrolám používaným na ich riešenie
- Praktické skúsenosti s modelovaním hrozieb vrátane premeny zistení na jasné a vysledovateľné bezpečnostné požiadavky
- Dobrá znalosť bezpečného životného cyklu vývoja softvéru, DevSecOps, agilného vývoja a bezpečnosti CI/CD
- Skúsenosti so špecifikovaním a interpretáciou testovania bezpečnosti aplikácií vrátane SAST, DAST, SCA, API, mobilného a penetračného testovania
- Znalosť správy identity a prístupu v aplikáciách vrátane autentifikácie, autorizácie, federácie, tokenov a ochrany relácií
- Porozumenie cloudovým natívnym prostrediam s kontajnermi, serverless službami a mikroslužbami
- Skúsenosti s mapovaním tokov údajov a zavádzaním ochrany citlivých informácií
- Jasný písomný a ústny prejav a schopnosť poskytovať praktické usmernenia založené na riziku
- Znalosť tém bezpečnosti webu a API vrátane HTTP/S, kontrol prehliadača, CORS, CSP, REST a GraphQL
- Znalosť bezpečnosti systémov iOS a Android vrátane bezpečného ukladania, oprávnení, deep linkov, ochrany prenosu a integrity aplikácií
- Skúsenosti s nástrojmi na bezpečnosť aplikácií, ako sú Burp Suite, OWASP ZAP, Snyk, SonarQube alebo porovnateľné produkty
- Pracovná znalosť bežne používaného programovacieho alebo skriptovacieho jazyka
- Znalosť bezpečnostného zaznamenávania udalostí, monitorovania a reakcie na incidenty v zákazníckych aplikáciách
- Znalosť štandardov a rámcov OWASP, NIST, ISO 27001, CIS a PCI DSS
- Skúsenosti s ochranou digitálnych služieb s vysokou návštevnosťou v regulovanom prostredí sú výhodou
- Znalosť distribúcie aplikácií v obchodoch, mobilnej atestácie, ochrany aplikácií alebo runtime ochrany je výhodou
- Znalosť bezpečnosti kontajnerov, Kubernetes, infraštruktúry ako kódu alebo politík ako kódu je výhodou
- Skúsenosti s tvorbou vzorov a štandardov bezpečnosti aplikácií alebo programov na podporu vývojárov sú výhodou
- Relevantná certifikácia, napríklad CISSP, CSSLP, SABSA, CREST alebo OSWE, je výhodou
- Skúsenosti v lotériách, hazardných hrách, platbách, maloobchode, financiách alebo inom regulovanom odvetví sú výhodou
Benefity
- Firemný bonusový program
- Príspevky na dôchodkové zabezpečenie s dorovnaním až do 8,5 %
- 26 dní dovolenky plus dva dni Life Days a štátne sviatky
- Jednotlivé súkromné zdravotné poistenie
- Bezplatné súkromné zdravotné poistenie
- Poistenie pre prípad straty príjmu
- Flexibilné benefity vrátane programu na elektromobily, finančného koučingu, spísania závetu, hypotekárneho poradenstva, zubnej starostlivosti a starostlivosti o zrak
- Rozšírená materská, otcovská a adopčná dovolenka
- Príspevok na zdravie vo výške 500 £
- Program pomoci zamestnancom
- Zľavnené zdravotné prehliadky
- Dni na dobrovoľníctvo
- Program dorovnávania príspevkov
- Možnosť pohovoru pre uchádzačov so zdravotným postihnutím, ktorí spĺňajú základné kritériá
- Pomoc a primerané úpravy dostupné počas procesu uchádzania sa o zamestnanie