Allwyn UK inaendesha The UK National Lottery na ni sehemu ya Allwyn Entertainment Group, biashara ya kimataifa ya bahati nasibu na michezo yenye shughuli katika masoko kadhaa ya Ulaya. Kazi yake inachanganya teknolojia, michezo ya kidijitali na mabadiliko makubwa katika sekta ya kamari na michezo, kwa kuzingatia ubunifu na uchezaji wenye uwajibikaji. Kupitia The UK National Lottery, Allwyn UK inaunga mkono huduma yenye umuhimu wa kitaifa huku ikitafuta njia mpya za kuboresha uzoefu wa wachezaji na kuleta thamani pana zaidi kwa jamii.
Mbunifu wa Usalama, Programu za Wavuti na Wingu — Allwyn UK, Warrington Mseto
Unda usanifu wa usalama kwa majukwaa ya wavuti, simu, API na wingu ya National Lottery ya Allwyn UK. Ongoza uundaji wa miundo ya vitisho, usanifu salama, majaribio ya programu na uwezeshaji wa DevSecOps.
Maelezo
- Kusaidia usanifu wa usalama katika mipango ya simu na wavuti kuanzia ugunduzi na usanifu hadi uwasilishaji, majaribio, utoaji na uendeshaji wa moja kwa moja
- Kushirikiana na wabunifu, wahandisi, timu za bidhaa, viongozi wa uwasilishaji na washirika wa nje ili kuingiza usalama katika uwasilishaji huku ukisawazisha kasi, gharama, matumizi na ubora
- Kuunda na kudumisha usanifu wa kina wa usalama, mahitaji, maamuzi ya usanifu, miundo inayoweza kutumika tena na nyaraka za uhakikisho
- Kuongoza uundaji wa miundo ya vitisho vya programu kwa mbinu kama STRIDE, kurekodi vitisho, njia za mashambulizi, mipaka ya uaminifu, hatua za kupunguza na hatari zilizobaki
- Kutathmini programu za wavuti na simu, API, huduma ndogo, safari za utambulisho, huduma za wingu na miunganisho ya wahusika wengine
- Kuweka mahitaji ya usalama yanayohusu uthibitishaji, uidhinishaji, vipindi, siri, kriptografia, ulinzi wa data, usalama wa API, ukataji wa kumbukumbu, ufuatiliaji, ustahimilivu na usanidi salama
- Kutumia OWASP Top 10, ASVS, MASVS na mbinu za secure-by-design kuongoza maamuzi ya usanifu
- Kushauri timu za uwasilishaji kuhusu usanifu salama wa programu za wavuti na simu
- Kuunda mbinu za majaribio ya usalama wa programu zinazojumuisha SAST, DAST, SCA, utambuzi wa siri, majaribio ya API, majaribio ya simu, IAST na majaribio ya kupenya
- Kusaidia kuingiza vidhibiti vya usalama na ukaguzi wa kiotomatiki katika mabomba ya CI/CD, ikiwemo milango ya ubora na michakato ya misamaha
- Kutathmini matokeo ya usalama, kuhoji chanya za uongo, kuweka kipaumbele cha marekebisho na kusaidia timu kutekeleza marekebisho ya vitendo
- Kufafanua upeo wa majaribio ya kupenya na mipango ya majaribio ya usalama, kuratibu tathmini na kupitia matokeo ya marekebisho
- Kuwasilisha hatari za usalama, upungufu wa vidhibiti na masuala ya uzingatiaji ili wamiliki wanaowajibika waweze kufanya maamuzi sahihi ya hatari
- Kuunda miundo ya usalama, viwango, vizuizi na usanifu wa marejeo unaoweza kutumika tena
- Kuwafundisha jumuiya za uhandisi na usanifu kuhusu usanifu salama, uundaji wa miundo ya vitisho na maendeleo salama
Mahitaji
- Uzoefu mkubwa wa biashara katika usanifu wa usalama wa programu, usalama wa bidhaa au uhandisi wa usalama
- Msingi wa kubuni usalama kwa programu za kisasa za wavuti, programu za simu na API
- Uelewa thabiti wa vitisho vya kawaida vya wavuti, simu na API pamoja na vidhibiti vya kuvishughulikia
- Uzoefu wa moja kwa moja wa uundaji wa miundo ya vitisho, ikiwemo kubadilisha matokeo kuwa mahitaji ya usalama yaliyo wazi na yanayoweza kufuatiliwa
- Ujuzi thabiti wa SDLC salama, DevSecOps, uwasilishaji wa Agile na usalama wa CI/CD
- Uzoefu wa kubainisha na kutafsiri majaribio ya usalama wa programu katika SAST, DAST, SCA, API, simu na majaribio ya kupenya
- Ujuzi wa usimamizi wa utambulisho na ufikiaji wa programu, ikiwemo uthibitishaji, uidhinishaji, shirikisho, tokeni na ulinzi wa vipindi
- Uelewa wa mazingira ya cloud-native yanayohusisha kontena, huduma zisizo na seva na huduma ndogo
- Uzoefu wa kuchora mtiririko wa data na kuweka ulinzi wa taarifa nyeti
- Mwasiliani mzuri wa maandishi na mazungumzo anayeweza kutoa mwongozo wa vitendo unaozingatia hatari
- Ujuzi wa mada za usalama wa wavuti na API ikiwemo HTTP/S, vidhibiti vya kivinjari, CORS, CSP, REST na GraphQL
- Ujuzi wa usalama wa iOS na Android, ikiwemo hifadhi salama, ruhusa, viungo vya ndani, ulinzi wa usafirishaji na uadilifu wa programu
- Uzoefu wa kutumia zana za usalama wa programu kama Burp Suite, OWASP ZAP, Snyk, SonarQube au bidhaa zinazolingana
- Ujuzi wa kufanya kazi wa lugha inayotumika sana ya programu au uandishi wa hati
- Ujuzi wa ukataji wa kumbukumbu za usalama, ufuatiliaji na mwitikio wa matukio kwa programu zinazowahudumia wateja
- Ujuzi wa viwango na mifumo ya OWASP, NIST, ISO 27001, CIS na PCI DSS
- Uzoefu wa kulinda huduma za kidijitali zenye kiwango kikubwa katika mazingira yaliyodhibitiwa ni wa kuhitajika
- Ujuzi wa utoaji wa app store, uthibitishaji wa simu, application shielding au ulinzi wa runtime ni wa kuhitajika
- Uzoefu wa usalama wa kontena, Kubernetes, infrastructure as code au policy as code ni wa kuhitajika
- Uzoefu wa kuunda miundo ya usalama wa programu, viwango au programu za kuwawezesha watengenezaji ni wa kuhitajika
- Cheti husika kama CISSP, CSSLP, SABSA, CREST au OSWE ni cha kuhitajika
- Uzoefu katika loteria, michezo, malipo, rejareja, fedha au sekta nyingine iliyodhibitiwa ni wa kuhitajika
Manufaa
- Mpango wa bonasi wa kampuni
- Michango ya pensheni inayolinganishwa hadi 8.5%
- Siku 26 za likizo ya mwaka pamoja na Life Days mbili na sikukuu za umma
- Bima ya afya binafsi ya mtu mmoja
- Bima ya matibabu binafsi bila malipo
- Ulinzi wa mapato
- Manufaa yanayoweza kubadilishwa yakijumuisha mpango wa EV, ushauri wa fedha, uandishi wa wosia, ushauri wa rehani, huduma ya meno na huduma ya macho
- Likizo iliyoboreshwa ya uzazi, ubaba na kuasili
- Posho ya ustawi ya £500
- Mpango wa msaada wa wafanyakazi
- Tathmini za afya zenye punguzo
- Siku za kujitolea
- Ufadhili unaolinganishwa
- Fursa ya mahojiano kwa waombaji wenye ulemavu wanaotimiza vigezo muhimu
- Msaada na marekebisho yanayofaa yanapatikana wakati wa mchakato wa maombi