Allwyn UK upravlja britansko nacionalno loterijo in je del skupine Allwyn Entertainment Group, mednarodnega loterijskega in igralniškega podjetja, ki posluje na več evropskih trgih. Njegovo delo združuje tehnologijo, digitalne igre in obsežno preobrazbo sektorja stav in igralništva, pri čemer se osredotoča na inovacije in odgovorno igranje. Allwyn UK z britansko nacionalno loterijo podpira storitev nacionalnega pomena, hkrati pa išče nove načine za izboljšanje izkušnje igralcev in ustvarjanje širše družbene vrednosti.
Varnostni arhitekt spletnih in oblačnih aplikacij — Allwyn UK, Warrington, hibridno
Oblikujte varnostno arhitekturo spletnih, mobilnih, API in oblačnih platform nacionalne loterije Allwyn UK. Vodite modeliranje groženj, varno zasnovo, testiranje aplikacij in uvajanje DevSecOps.
Opis
- Podpiranje varnostne arhitekture mobilnih in spletnih pobud od odkrivanja potreb in zasnove do izvedbe, testiranja, izdaje in delovanja v živo
- Sodelovanje z arhitekti, inženirji, produktnimi ekipami, vodji izvedbe in zunanjimi partnerji pri vključevanju varnosti v izvedbo ob uravnoteženju hitrosti, stroškov, uporabnosti in kakovosti
- Ustvarjanje in vzdrževanje podrobnih varnostnih zasnov, zahtev, arhitekturnih odločitev, ponovno uporabnih vzorcev in dokumentacije o zagotavljanju varnosti
- Vodenje modeliranja groženj aplikacij z metodami, kot je STRIDE, vključno z beleženjem groženj, poti napadov, mej zaupanja, ukrepov za zmanjšanje tveganj in preostalih tveganj
- Ocenjevanje spletnih in mobilnih aplikacij, API-jev, mikrostoritev, postopkov upravljanja identitet, oblačnih storitev in integracij tretjih oseb
- Določanje varnostnih zahtev za preverjanje pristnosti, avtorizacijo, seje, skrivnosti, kriptografijo, varstvo podatkov, varnost API-jev, beleženje, spremljanje, odpornost in varno konfiguracijo
- Uporaba OWASP Top 10, ASVS, MASVS in praks varne zasnove pri usmerjanju arhitekturnih odločitev
- Svetovanje ekipam za izvedbo o varni zasnovi spletnih in mobilnih aplikacij
- Oblikovanje pristopov k testiranju varnosti aplikacij, vključno s SAST, DAST, SCA, zaznavanjem skrivnosti, testiranjem API-jev, mobilnim testiranjem, IAST in penetracijskim testiranjem
- Pomoč pri vključevanju varnostnih kontrol in avtomatiziranih preverjanj v cevovode CI/CD, vključno s kakovostnimi vrati in postopki za izjeme
- Ocenjevanje varnostnih ugotovitev, preverjanje lažno pozitivnih rezultatov, določanje prednostnih nalog za odpravo in pomoč ekipam pri uvajanju praktičnih popravkov
- Opredeljevanje obsega penetracijskih testov in načrtov varnostnega testiranja, usklajevanje ocen ter pregled rezultatov odprave pomanjkljivosti
- Sporočanje varnostnih tveganj, pomanjkljivosti kontrol in težav s skladnostjo, da lahko odgovorni lastniki sprejemajo informirane odločitve o tveganjih
- Razvoj ponovno uporabnih varnostnih vzorcev, standardov, zaščitnih pravil in referenčnih arhitektur
- Mentoriranje inženirskih in arhitekturnih skupnosti na področju varne zasnove, modeliranja groženj in varnega razvoja
Zahteve
- Obsežne izkušnje na področju arhitekture varnosti aplikacij v podjetjih, varnosti izdelkov ali varnostnega inženirstva
- Izkušnje z načrtovanjem varnosti sodobnih spletnih aplikacij, mobilnih aplikacij in API-jev
- Dobro razumevanje pogostih groženj spletu, mobilnim aplikacijam in API-jem ter kontrol za njihovo odpravljanje
- Praktične izkušnje z modeliranjem groženj, vključno s pretvarjanjem ugotovitev v jasne in sledljive varnostne zahteve
- Dobro poznavanje varnega življenjskega cikla razvoja programske opreme, DevSecOps, agilne izvedbe in varnosti CI/CD
- Izkušnje z opredeljevanjem in razlaganjem testiranja varnosti aplikacij, vključno s SAST, DAST, SCA, API, mobilnim in penetracijskim testiranjem
- Poznavanje upravljanja identitet in dostopa v aplikacijah, vključno s preverjanjem pristnosti, avtorizacijo, federacijo, žetoni in zaščito sej
- Razumevanje oblačnih okolij, ki vključujejo vsebnike, storitve serverless in mikrostoritve
- Izkušnje z zemljevidi podatkovnih tokov in vzpostavljanjem zaščite občutljivih informacij
- Jasno pisno in ustno izražanje ter sposobnost zagotavljanja praktičnih navodil, ki temeljijo na tveganjih
- Poznavanje področij spletne varnosti in varnosti API-jev, vključno s HTTP/S, kontrolami brskalnikov, CORS, CSP, REST in GraphQL
- Poznavanje varnosti sistemov iOS in Android, vključno z varnim shranjevanjem, dovoljenji, globokimi povezavami, zaščito prenosa in celovitostjo aplikacij
- Izkušnje z orodji za varnost aplikacij, kot so Burp Suite, OWASP ZAP, Snyk, SonarQube ali primerljivi izdelki
- Delovno poznavanje pogosto uporabljenega programskega ali skriptnega jezika
- Poznavanje varnostnega beleženja, spremljanja in odzivanja na incidente za aplikacije, namenjene strankam
- Poznavanje standardov in ogrodij OWASP, NIST, ISO 27001, CIS in PCI DSS
- Izkušnje z zaščito digitalnih storitev velikega obsega v reguliranem okolju so zaželene
- Poznavanje objave aplikacij v trgovinah z aplikacijami, mobilne atestacije, zaščitnega ovijanja aplikacij ali zaščite med izvajanjem je zaželeno
- Poznavanje varnosti vsebnikov, Kubernetesa, infrastrukture kot kode ali pravil kot kode je zaželeno
- Izkušnje z ustvarjanjem vzorcev in standardov za varnost aplikacij ali programov za podporo razvijalcem so zaželene
- Ustrezna certifikacija, kot so CISSP, CSSLP, SABSA, CREST ali OSWE, je zaželena
- Izkušnje z loterijami, igrami, plačili, maloprodajo, financami ali drugo regulirano panogo so zaželene
Ugodnosti
- Shema bonusov podjetja
- Pokojninski prispevki z izenačitvijo do 8,5 %
- 26 dni letnega dopusta ter dva dneva Life Days in prazniki
- Individualno zasebno zdravstveno zavarovanje
- Brezplačno zasebno zdravstveno kritje
- Zavarovanje dohodka
- Prilagodljive ugodnosti, vključno s shemo za električna vozila, finančnim svetovanjem, pisanjem oporoke, hipotekarnim svetovanjem, zobozdravstveno oskrbo in oskrbo vida
- Izboljšan porodniški, očetovski in posvojiteljski dopust
- Dodatek za dobro počutje v višini 500 £
- Program pomoči zaposlenim
- Popusti pri zdravstvenih pregledih
- Dnevi za prostovoljstvo
- Sofinanciranje
- Možnost razgovora za kandidate invalide, ki izpolnjujejo bistvena merila
- Pomoč in razumne prilagoditve, ki so na voljo med postopkom prijave