Allwyn UK driver Storbritanniens nationella lotteri och är en del av Allwyn Entertainment Group, ett internationellt lotteri- och spelföretag med verksamhet på flera europeiska marknader. Företagets arbete kombinerar teknik, digitalt spel och storskalig omställning inom betting- och spelbranschen, med fokus på innovation och ansvarsfullt spelande. Genom Storbritanniens nationella lotteri bidrar Allwyn UK till en samhällsviktig tjänst och söker samtidigt nya sätt att förbättra spelarupplevelsen och skapa bredare samhällsnytta.
Säkerhetsarkitekt för webb- och molnapplikationer — Allwyn UK, Warrington, hybrid
Forma säkerhetsarkitekturen för Allwyn UK:s webb-, mobil-, API- och molnplattformar för National Lottery. Led hotmodellering, säker design, applikationstestning och införande av DevSecOps.
Beskrivning
- Stöd säkerhetsarkitekturen för mobil- och webbsatsningar från analys och design till leverans, testning, lansering och drift
- Samarbeta med arkitekter, ingenjörer, produktteam, leveransansvariga och externa partner för att bygga in säkerhet i leveransen och samtidigt balansera snabbhet, kostnad, användbarhet och kvalitet
- Skapa och underhåll detaljerade säkerhetsdesigner, krav, arkitekturbeslut, återanvändbara mönster och dokumentation för kvalitetssäkring
- Led hotmodellering av applikationer med metoder som STRIDE och dokumentera hot, attackvägar, tillitsgränser, motåtgärder och kvarstående risker
- Utvärdera webb- och mobilapplikationer, API:er, mikrotjänster, identitetsflöden, molntjänster och tredjepartsintegrationer
- Fastställ säkerhetskrav för autentisering, behörighet, sessioner, hemligheter, kryptografi, dataskydd, API-säkerhet, loggning, övervakning, motståndskraft och säker konfiguration
- Använd OWASP Top 10, ASVS, MASVS och principer för säker design som vägledning för arkitekturbeslut
- Ge leveransteam råd om säker design av webb- och mobilapplikationer
- Utforma metoder för applikationssäkerhetstestning inom SAST, DAST, SCA, upptäckt av hemligheter, API-testning, mobiltestning, IAST och penetrationstestning
- Hjälp till att integrera säkerhetskontroller och automatiserade kontroller i CI/CD-pipelines, inklusive kvalitetsgrindar och processer för undantag
- Utvärdera säkerhetsfynd, ifrågasätt falska positiva resultat, prioritera åtgärder och hjälp teamen att genomföra praktiska korrigeringar
- Definiera omfattning för penetrationstester och säkerhetstestplaner, samordna granskningar och utvärdera resultatet av åtgärder
- Kommunicera säkerhetsrisker, brister i kontroller och efterlevnadsproblem så att ansvariga ägare kan fatta välgrundade riskbeslut
- Utveckla återanvändbara säkerhetsmönster, standarder, skyddsräcken och referensarkitekturer
- Vägled teknik- och arkitekturgemenskaper inom säker design, hotmodellering och säker utveckling
Krav
- Omfattande erfarenhet från företag av applikationssäkerhetsarkitektur, produktsäkerhet eller säkerhetsteknik
- Bakgrund inom säkerhetsdesign för moderna webbapplikationer, mobilapplikationer och API:er
- God förståelse för vanliga webb-, mobil- och API-hot samt de kontroller som används för att hantera dem
- Praktisk erfarenhet av hotmodellering, inklusive att omvandla fynd till tydliga och spårbara säkerhetskrav
- Goda kunskaper i säker SDLC, DevSecOps, agil leverans och CI/CD-säkerhet
- Erfarenhet av att specificera och tolka applikationssäkerhetstestning inom SAST, DAST, SCA, API-testning, mobiltestning och penetrationstestning
- Kunskap om identitets- och åtkomsthantering för applikationer, inklusive autentisering, behörighet, federering, token och sessionsskydd
- Förståelse för molnbaserade miljöer med containrar, serverlösa tjänster och mikrotjänster
- Erfarenhet av att kartlägga dataflöden och införa skydd för känslig information
- Tydlig skriftlig och muntlig kommunikatör som kan ge praktisk och riskbaserad vägledning
- Kunskap om webb- och API-säkerhet, inklusive HTTP/S, webbläsarkontroller, CORS, CSP, REST och GraphQL
- Kunskap om iOS- och Android-säkerhet, inklusive säker lagring, behörigheter, djuplänkar, transportskydd och applikationsintegritet
- Erfarenhet av applikationssäkerhetsverktyg som Burp Suite, OWASP ZAP, Snyk, SonarQube eller jämförbara produkter
- Praktisk kunskap i ett vanligt programmerings- eller skriptspråk
- Kunskap om säkerhetsloggning, övervakning och incidenthantering för kundinriktade applikationer
- Kunskap om OWASP-, NIST-, ISO 27001-, CIS- och PCI DSS-standarder och ramverk
- Erfarenhet av att skydda digitala tjänster med hög trafik i en reglerad miljö är meriterande
- Kunskap om publicering i appbutiker, mobil attestering, applikationsskydd eller körningsskydd är meriterande
- Kännedom om containersäkerhet, Kubernetes, infrastruktur som kod eller policy som kod är meriterande
- Erfarenhet av att skapa mönster och standarder för applikationssäkerhet eller program för utvecklarstöd är meriterande
- En relevant certifiering som CISSP, CSSLP, SABSA, CREST eller OSWE är meriterande
- Erfarenhet från lotteri, spel, betalningar, detaljhandel, finans eller annan reglerad bransch är meriterande
Förmåner
- Företagets bonusprogram
- Pensionsinbetalningar som matchas upp till 8,5 %
- 26 semesterdagar per år samt två livsdagar och helgdagar
- Enskilt privat sjukförsäkringsskydd
- Kostnadsfritt privat sjukvårdsskydd
- Inkomstförsäkring
- Flexibla förmåner, inklusive elbilsprogram, ekonomisk coachning, hjälp med testamente, bolånerådgivning, tandvård och synvård
- Förstärkt ledighet vid föräldraledighet och adoption
- Friskvårdsbidrag på 500 £
- Program för medarbetarstöd
- Rabatterade hälsoundersökningar
- Volontärdagar
- Matchad finansiering
- Intervjumöjlighet för sökande med funktionsnedsättning som uppfyller de grundläggande kraven
- Hjälp och rimliga anpassningar under ansökningsprocessen