
Allwyn UK ดำเนินงานลอตเตอรี่แห่งชาติสหราชอาณาจักร และเป็นส่วนหนึ่งของ Allwyn Entertainment Group ซึ่งเป็นธุรกิจลอตเตอรี่และเกมระดับนานาชาติที่ดำเนินงานในตลาดยุโรปหลายแห่ง บริษัทผสานเทคโนโลยี เกมดิจิทัล และการเปลี่ยนแปลงขนาดใหญ่ในภาคการเดิมพันและเกม โดยมุ่งเน้นนวัตกรรมและการเล่นอย่างมีความรับผิดชอบ ผ่านลอตเตอรี่แห่งชาติสหราชอาณาจักร Allwyn UK สนับสนุนบริการที่มีความสำคัญระดับประเทศ พร้อมแสวงหาวิธีใหม่ ๆ ในการยกระดับประสบการณ์ของผู้เล่นและสร้างคุณค่าทางสังคมในวงกว้างยิ่งขึ้น
สถาปนิกความปลอดภัยแอปพลิเคชันเว็บและคลาวด์ — Allwyn UK, Warrington ทำงานแบบไฮบริด
ร่วมกำหนดสถาปัตยกรรมความปลอดภัยสำหรับแพลตฟอร์มเว็บ โมบาย API และคลาวด์ของลอตเตอรี่แห่งชาติที่ Allwyn UK ดำเนินงาน เป็นผู้นำด้านการสร้างแบบจำลองภัยคุกคาม การออกแบบที่ปลอดภัย การทดสอบแอปพลิเคชัน และการขับเคลื่อน DevSecOps
รายละเอียด
- สนับสนุนสถาปัตยกรรมความปลอดภัยสำหรับโครงการโมบายและเว็บตั้งแต่การค้นคว้าและการออกแบบ ไปจนถึงการส่งมอบ การทดสอบ การเผยแพร่ และการปฏิบัติงานจริง
- ทำงานร่วมกับสถาปนิก วิศวกร ทีมผลิตภัณฑ์ ผู้นำด้านการส่งมอบ และพันธมิตรภายนอก เพื่อฝังความปลอดภัยไว้ในกระบวนการส่งมอบ โดยรักษาสมดุลระหว่างความเร็ว ต้นทุน การใช้งาน และคุณภาพ
- สร้างและดูแลการออกแบบความปลอดภัยโดยละเอียด ข้อกำหนด การตัดสินใจด้านสถาปัตยกรรม รูปแบบที่นำกลับมาใช้ได้ และเอกสารรับรองความมั่นใจ
- เป็นผู้นำการสร้างแบบจำลองภัยคุกคามของแอปพลิเคชันด้วยวิธีต่าง ๆ เช่น STRIDE โดยบันทึกภัยคุกคาม เส้นทางการโจมตี ขอบเขตความเชื่อถือ มาตรการลดความเสี่ยง และความเสี่ยงคงเหลือ
- ประเมินแอปพลิเคชันเว็บและโมบาย API ไมโครเซอร์วิส กระบวนการด้านตัวตน บริการคลาวด์ และการเชื่อมต่อกับบุคคลที่สาม
- กำหนดข้อกำหนดความปลอดภัยที่ครอบคลุมการยืนยันตัวตน การกำหนดสิทธิ์ เซสชัน ความลับ การเข้ารหัส การปกป้องข้อมูล ความปลอดภัยของ API การบันทึกล็อก การตรวจสอบ ความยืดหยุ่น และการกำหนดค่าที่ปลอดภัย
- ใช้ OWASP Top 10, ASVS, MASVS และแนวปฏิบัติด้านการออกแบบที่ปลอดภัยเพื่อชี้นำการตัดสินใจด้านสถาปัตยกรรม
- ให้คำแนะนำทีมส่งมอบเกี่ยวกับการออกแบบแอปพลิเคชันเว็บและโมบายที่ปลอดภัย
- กำหนดแนวทางการทดสอบความปลอดภัยของแอปพลิเคชัน ครอบคลุม SAST, DAST, SCA, การตรวจจับความลับ การทดสอบ API การทดสอบโมบาย IAST และการทดสอบเจาะระบบ
- ช่วยฝังการควบคุมความปลอดภัยและการตรวจสอบอัตโนมัติไว้ในไปป์ไลน์ CI/CD รวมถึงประตูคุณภาพและกระบวนการจัดการข้อยกเว้น
- ประเมินผลการค้นพบด้านความปลอดภัย ตรวจสอบผลบวกลวง จัดลำดับความสำคัญของการแก้ไข และช่วยทีมดำเนินการแก้ไขที่ใช้ได้จริง
- กำหนดขอบเขตการทดสอบเจาะระบบและแผนการทดสอบความปลอดภัย ประสานงานการประเมิน และตรวจสอบผลลัพธ์ของการแก้ไข
- สื่อสารความเสี่ยงด้านความปลอดภัย ข้อบกพร่องของการควบคุม และประเด็นด้านการปฏิบัติตามข้อกำหนด เพื่อให้ผู้รับผิดชอบสามารถตัดสินใจด้านความเสี่ยงได้อย่างมีข้อมูล
- พัฒนารูปแบบ มาตรฐาน รั้วควบคุม และสถาปัตยกรรมอ้างอิงด้านความปลอดภัยที่นำกลับมาใช้ได้
- ให้คำแนะนำและพัฒนาชุมชนวิศวกรรมและสถาปัตยกรรมในด้านการออกแบบที่ปลอดภัย การสร้างแบบจำลองภัยคุกคาม และการพัฒนาซอฟต์แวร์อย่างปลอดภัย
คุณสมบัติ
- มีประสบการณ์อย่างมากในองค์กรด้านสถาปัตยกรรมความปลอดภัยแอปพลิเคชัน ความปลอดภัยผลิตภัณฑ์ หรือวิศวกรรมความปลอดภัย
- มีประสบการณ์ออกแบบความปลอดภัยสำหรับแอปพลิเคชันเว็บสมัยใหม่ แอปพลิเคชันโมบาย และ API
- มีความเข้าใจอย่างลึกซึ้งเกี่ยวกับภัยคุกคามทั่วไปของเว็บ โมบาย และ API รวมถึงการควบคุมที่ใช้จัดการภัยคุกคามเหล่านั้น
- มีประสบการณ์ลงมือสร้างแบบจำลองภัยคุกคาม รวมถึงการเปลี่ยนผลการค้นพบให้เป็นข้อกำหนดความปลอดภัยที่ชัดเจนและตรวจสอบย้อนกลับได้
- มีความรู้ดีด้าน SDLC ที่ปลอดภัย DevSecOps การส่งมอบแบบ Agile และความปลอดภัยของ CI/CD
- มีประสบการณ์กำหนดและตีความการทดสอบความปลอดภัยแอปพลิเคชัน ครอบคลุม SAST, DAST, SCA, API โมบาย และการทดสอบเจาะระบบ
- มีความรู้ด้านการจัดการตัวตนและการเข้าถึงสำหรับแอปพลิเคชัน รวมถึงการยืนยันตัวตน การกำหนดสิทธิ์ การเชื่อมโยงตัวตน โทเค็น และการปกป้องเซสชัน
- มีความเข้าใจสภาพแวดล้อมแบบคลาวด์เนทีฟที่ใช้คอนเทนเนอร์ บริการแบบเซิร์ฟเวอร์เลส และไมโครเซอร์วิส
- มีประสบการณ์ทำแผนผังการไหลของข้อมูลและกำหนดการปกป้องข้อมูลสำคัญ
- สื่อสารทั้งลายลักษณ์อักษรและด้วยวาจาได้ชัดเจน สามารถให้คำแนะนำเชิงปฏิบัติที่อิงตามความเสี่ยง
- มีความรู้ด้านหัวข้อความปลอดภัยเว็บและ API รวมถึง HTTP/S การควบคุมของเบราว์เซอร์ CORS, CSP, REST และ GraphQL
- มีความรู้ด้านความปลอดภัยของ iOS และ Android รวมถึงการจัดเก็บอย่างปลอดภัย สิทธิ์ ลิงก์ในแอป การปกป้องการรับส่งข้อมูล และความสมบูรณ์ของแอปพลิเคชัน
- มีประสบการณ์ใช้เครื่องมือความปลอดภัยแอปพลิเคชัน เช่น Burp Suite, OWASP ZAP, Snyk, SonarQube หรือผลิตภัณฑ์เทียบเท่า
- มีความรู้ในการใช้งานภาษาโปรแกรมหรือภาษาสคริปต์ที่ใช้กันอย่างแพร่หลายอย่างน้อยหนึ่งภาษา
- มีความรู้ด้านการบันทึกล็อกความปลอดภัย การตรวจสอบ และการตอบสนองต่อเหตุการณ์สำหรับแอปพลิเคชันที่ให้บริการลูกค้า
- มีความรู้เกี่ยวกับมาตรฐานและกรอบการทำงาน OWASP, NIST, ISO 27001, CIS และ PCI DSS
- มีประสบการณ์ปกป้องบริการดิจิทัลที่มีปริมาณการใช้งานสูงในสภาพแวดล้อมที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
- มีความรู้เกี่ยวกับการเผยแพร่แอปผ่านแอปสโตร์ การรับรองความถูกต้องของโมบาย การป้องกันแอปพลิเคชัน หรือการป้องกันขณะรันไทม์จะได้รับการพิจารณาเป็นพิเศษ
- คุ้นเคยกับความปลอดภัยของคอนเทนเนอร์ Kubernetes โครงสร้างพื้นฐานในรูปแบบโค้ด หรือแนวนโยบายในรูปแบบโค้ดจะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์สร้างรูปแบบหรือมาตรฐานความปลอดภัยแอปพลิเคชัน หรือโครงการเสริมศักยภาพนักพัฒนาจะได้รับการพิจารณาเป็นพิเศษ
- มีใบรับรองที่เกี่ยวข้อง เช่น CISSP, CSSLP, SABSA, CREST หรือ OSWE จะได้รับการพิจารณาเป็นพิเศษ
- มีประสบการณ์ในอุตสาหกรรมลอตเตอรี่ เกม การชำระเงิน ค้าปลีก การเงิน หรืออุตสาหกรรมอื่นที่อยู่ภายใต้การกำกับดูแลจะได้รับการพิจารณาเป็นพิเศษ
สวัสดิการ
- โครงการโบนัสของบริษัท
- เงินสมทบกองทุนบำนาญแบบสมทบให้สูงสุด 8.5%
- วันลาพักร้อนประจำปี 26 วัน พร้อมวัน Life Day สองวันและวันหยุดนักขัตฤกษ์
- ประกันสุขภาพเอกชนสำหรับพนักงานคนเดียว
- สิทธิ์ประกันสุขภาพเอกชนเพิ่มเติมโดยไม่มีค่าใช้จ่าย
- ประกันคุ้มครองรายได้
- สวัสดิการแบบยืดหยุ่น รวมถึงโครงการรถยนต์ไฟฟ้า การโค้ชด้านการเงิน บริการจัดทำพินัยกรรม คำปรึกษาด้านสินเชื่อที่อยู่อาศัย การดูแลทันตกรรม และการดูแลสายตา
- วันลาคลอด ลาสำหรับบิดามารดา และลารับบุตรบุญธรรมในอัตราที่เพิ่มขึ้น
- เบี้ยเลี้ยงดูแลสุขภาพ 500 ปอนด์
- โครงการช่วยเหลือพนักงาน
- การตรวจสุขภาพในราคาพิเศษ
- วันลาเพื่อทำงานอาสาสมัคร
- เงินสมทบแบบจับคู่
- โอกาสสัมภาษณ์สำหรับผู้สมัครที่มีความพิการและผ่านเกณฑ์สำคัญ
- มีความช่วยเหลือและการปรับสิ่งอำนวยความสะดวกตามสมควรระหว่างกระบวนการสมัครงาน