Allwyn UK
Allwyn UK
51 – 200 พนักงาน
เกมอีคอมเมิร์ซ
Allwyn UK ดำเนินงานลอตเตอรี่แห่งชาติสหราชอาณาจักร และเป็นส่วนหนึ่งของ Allwyn Entertainment Group ซึ่งเป็นธุรกิจลอตเตอรี่และเกมระดับนานาชาติที่ดำเนินงานในตลาดยุโรปหลายแห่ง บริษัทผสานเทคโนโลยี เกมดิจิทัล และการเปลี่ยนแปลงขนาดใหญ่ในภาคการเดิมพันและเกม โดยมุ่งเน้นนวัตกรรมและการเล่นอย่างมีความรับผิดชอบ ผ่านลอตเตอรี่แห่งชาติสหราชอาณาจักร Allwyn UK สนับสนุนบริการที่มีความสำคัญระดับประเทศ พร้อมแสวงหาวิธีใหม่ ๆ ในการยกระดับประสบการณ์ของผู้เล่นและสร้างคุณค่าทางสังคมในวงกว้างยิ่งขึ้น

สถาปนิกความปลอดภัยแอปพลิเคชันเว็บและคลาวด์ — Allwyn UK, Warrington ทำงานแบบไฮบริด

ร่วมกำหนดสถาปัตยกรรมความปลอดภัยสำหรับแพลตฟอร์มเว็บ โมบาย API และคลาวด์ของลอตเตอรี่แห่งชาติที่ Allwyn UK ดำเนินงาน เป็นผู้นำด้านการสร้างแบบจำลองภัยคุกคาม การออกแบบที่ปลอดภัย การทดสอบแอปพลิเคชัน และการขับเคลื่อน DevSecOps

รายละเอียด

  • สนับสนุนสถาปัตยกรรมความปลอดภัยสำหรับโครงการโมบายและเว็บตั้งแต่การค้นคว้าและการออกแบบ ไปจนถึงการส่งมอบ การทดสอบ การเผยแพร่ และการปฏิบัติงานจริง
  • ทำงานร่วมกับสถาปนิก วิศวกร ทีมผลิตภัณฑ์ ผู้นำด้านการส่งมอบ และพันธมิตรภายนอก เพื่อฝังความปลอดภัยไว้ในกระบวนการส่งมอบ โดยรักษาสมดุลระหว่างความเร็ว ต้นทุน การใช้งาน และคุณภาพ
  • สร้างและดูแลการออกแบบความปลอดภัยโดยละเอียด ข้อกำหนด การตัดสินใจด้านสถาปัตยกรรม รูปแบบที่นำกลับมาใช้ได้ และเอกสารรับรองความมั่นใจ
  • เป็นผู้นำการสร้างแบบจำลองภัยคุกคามของแอปพลิเคชันด้วยวิธีต่าง ๆ เช่น STRIDE โดยบันทึกภัยคุกคาม เส้นทางการโจมตี ขอบเขตความเชื่อถือ มาตรการลดความเสี่ยง และความเสี่ยงคงเหลือ
  • ประเมินแอปพลิเคชันเว็บและโมบาย API ไมโครเซอร์วิส กระบวนการด้านตัวตน บริการคลาวด์ และการเชื่อมต่อกับบุคคลที่สาม
  • กำหนดข้อกำหนดความปลอดภัยที่ครอบคลุมการยืนยันตัวตน การกำหนดสิทธิ์ เซสชัน ความลับ การเข้ารหัส การปกป้องข้อมูล ความปลอดภัยของ API การบันทึกล็อก การตรวจสอบ ความยืดหยุ่น และการกำหนดค่าที่ปลอดภัย
  • ใช้ OWASP Top 10, ASVS, MASVS และแนวปฏิบัติด้านการออกแบบที่ปลอดภัยเพื่อชี้นำการตัดสินใจด้านสถาปัตยกรรม
  • ให้คำแนะนำทีมส่งมอบเกี่ยวกับการออกแบบแอปพลิเคชันเว็บและโมบายที่ปลอดภัย
  • กำหนดแนวทางการทดสอบความปลอดภัยของแอปพลิเคชัน ครอบคลุม SAST, DAST, SCA, การตรวจจับความลับ การทดสอบ API การทดสอบโมบาย IAST และการทดสอบเจาะระบบ
  • ช่วยฝังการควบคุมความปลอดภัยและการตรวจสอบอัตโนมัติไว้ในไปป์ไลน์ CI/CD รวมถึงประตูคุณภาพและกระบวนการจัดการข้อยกเว้น
  • ประเมินผลการค้นพบด้านความปลอดภัย ตรวจสอบผลบวกลวง จัดลำดับความสำคัญของการแก้ไข และช่วยทีมดำเนินการแก้ไขที่ใช้ได้จริง
  • กำหนดขอบเขตการทดสอบเจาะระบบและแผนการทดสอบความปลอดภัย ประสานงานการประเมิน และตรวจสอบผลลัพธ์ของการแก้ไข
  • สื่อสารความเสี่ยงด้านความปลอดภัย ข้อบกพร่องของการควบคุม และประเด็นด้านการปฏิบัติตามข้อกำหนด เพื่อให้ผู้รับผิดชอบสามารถตัดสินใจด้านความเสี่ยงได้อย่างมีข้อมูล
  • พัฒนารูปแบบ มาตรฐาน รั้วควบคุม และสถาปัตยกรรมอ้างอิงด้านความปลอดภัยที่นำกลับมาใช้ได้
  • ให้คำแนะนำและพัฒนาชุมชนวิศวกรรมและสถาปัตยกรรมในด้านการออกแบบที่ปลอดภัย การสร้างแบบจำลองภัยคุกคาม และการพัฒนาซอฟต์แวร์อย่างปลอดภัย

คุณสมบัติ

  • มีประสบการณ์อย่างมากในองค์กรด้านสถาปัตยกรรมความปลอดภัยแอปพลิเคชัน ความปลอดภัยผลิตภัณฑ์ หรือวิศวกรรมความปลอดภัย
  • มีประสบการณ์ออกแบบความปลอดภัยสำหรับแอปพลิเคชันเว็บสมัยใหม่ แอปพลิเคชันโมบาย และ API
  • มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับภัยคุกคามทั่วไปของเว็บ โมบาย และ API รวมถึงการควบคุมที่ใช้จัดการภัยคุกคามเหล่านั้น
  • มีประสบการณ์ลงมือสร้างแบบจำลองภัยคุกคาม รวมถึงการเปลี่ยนผลการค้นพบให้เป็นข้อกำหนดความปลอดภัยที่ชัดเจนและตรวจสอบย้อนกลับได้
  • มีความรู้ดีด้าน SDLC ที่ปลอดภัย DevSecOps การส่งมอบแบบ Agile และความปลอดภัยของ CI/CD
  • มีประสบการณ์กำหนดและตีความการทดสอบความปลอดภัยแอปพลิเคชัน ครอบคลุม SAST, DAST, SCA, API โมบาย และการทดสอบเจาะระบบ
  • มีความรู้ด้านการจัดการตัวตนและการเข้าถึงสำหรับแอปพลิเคชัน รวมถึงการยืนยันตัวตน การกำหนดสิทธิ์ การเชื่อมโยงตัวตน โทเค็น และการปกป้องเซสชัน
  • มีความเข้าใจสภาพแวดล้อมแบบคลาวด์เนทีฟที่ใช้คอนเทนเนอร์ บริการแบบเซิร์ฟเวอร์เลส และไมโครเซอร์วิส
  • มีประสบการณ์ทำแผนผังการไหลของข้อมูลและกำหนดการปกป้องข้อมูลสำคัญ
  • สื่อสารทั้งลายลักษณ์อักษรและด้วยวาจาได้ชัดเจน สามารถให้คำแนะนำเชิงปฏิบัติที่อิงตามความเสี่ยง
  • มีความรู้ด้านหัวข้อความปลอดภัยเว็บและ API รวมถึง HTTP/S การควบคุมของเบราว์เซอร์ CORS, CSP, REST และ GraphQL
  • มีความรู้ด้านความปลอดภัยของ iOS และ Android รวมถึงการจัดเก็บอย่างปลอดภัย สิทธิ์ ลิงก์ในแอป การปกป้องการรับส่งข้อมูล และความสมบูรณ์ของแอปพลิเคชัน
  • มีประสบการณ์ใช้เครื่องมือความปลอดภัยแอปพลิเคชัน เช่น Burp Suite, OWASP ZAP, Snyk, SonarQube หรือผลิตภัณฑ์เทียบเท่า
  • มีความรู้ในการใช้งานภาษาโปรแกรมหรือภาษาสคริปต์ที่ใช้กันอย่างแพร่หลายอย่างน้อยหนึ่งภาษา
  • มีความรู้ด้านการบันทึกล็อกความปลอดภัย การตรวจสอบ และการตอบสนองต่อเหตุการณ์สำหรับแอปพลิเคชันที่ให้บริการลูกค้า
  • มีความรู้เกี่ยวกับมาตรฐานและกรอบการทำงาน OWASP, NIST, ISO 27001, CIS และ PCI DSS
  • มีประสบการณ์ปกป้องบริการดิจิทัลที่มีปริมาณการใช้งานสูงในสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
  • มีความรู้เกี่ยวกับการเผยแพร่แอปผ่านแอปสโตร์ การรับรองความถูกต้องของโมบาย การป้องกันแอปพลิเคชัน หรือการป้องกันขณะรันไทม์จะได้รับการพิจารณาเป็นพิเศษ
  • คุ้นเคยกับความปลอดภัยของคอนเทนเนอร์ Kubernetes โครงสร้างพื้นฐานในรูปแบบโค้ด หรือแนวนโยบายในรูปแบบโค้ดจะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์สร้างรูปแบบหรือมาตรฐานความปลอดภัยแอปพลิเคชัน หรือโครงการเสริมศักยภาพนักพัฒนาจะได้รับการพิจารณาเป็นพิเศษ
  • มีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CSSLP, SABSA, CREST หรือ OSWE จะได้รับการพิจารณาเป็นพิเศษ
  • มีประสบการณ์ในอุตสาหกรรมลอตเตอรี่ เกม การชำระเงิน ค้าปลีก การเงิน หรืออุตสาหกรรมอื่นที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ

สวัสดิการ

  • โครงการโบนัสของบริษัท
  • เงินสมทบกองทุนบำนาญแบบสมทบให้สูงสุด 8.5%
  • วันลาพักร้อนประจำปี 26 วัน พร้อมวัน Life Day สองวันและวันหยุดนักขัตฤกษ์
  • ประกันสุขภาพเอกชนสำหรับพนักงานคนเดียว
  • สิทธิ์ประกันสุขภาพเอกชนเพิ่มเติมโดยไม่มีค่าใช้จ่าย
  • ประกันคุ้มครองรายได้
  • สวัสดิการแบบยืดหยุ่น รวมถึงโครงการรถยนต์ไฟฟ้า การโค้ชด้านการเงิน บริการจัดทำพินัยกรรม คำปรึกษาด้านสินเชื่อที่อยู่อาศัย การดูแลทันตกรรม และการดูแลสายตา
  • วันลาคลอด ลาสำหรับบิดามารดา และลารับบุตรบุญธรรมในอัตราที่เพิ่มขึ้น
  • เบี้ยเลี้ยงดูแลสุขภาพ 500 ปอนด์
  • โครงการช่วยเหลือพนักงาน
  • การตรวจสุขภาพในราคาพิเศษ
  • วันลาเพื่อทำงานอาสาสมัคร
  • เงินสมทบแบบจับคู่
  • โอกาสสัมภาษณ์สำหรับผู้สมัครที่มีความพิการและผ่านเกณฑ์สำคัญ
  • มีความช่วยเหลือและการปรับสิ่งอำนวยความสะดวกตามสมควรระหว่างกระบวนการสมัครงาน