Allwyn UK, Birleşik Krallık Ulusal Piyangosu'nu işletir ve çeşitli Avrupa pazarlarında faaliyet gösteren uluslararası piyango ve oyun şirketi Allwyn Entertainment Group'un bir parçasıdır. Şirketin çalışmaları teknoloji, dijital oyunlar ve bahis ve oyun sektöründeki büyük ölçekli dönüşümü bir araya getirirken inovasyona ve sorumlu oyun anlayışına odaklanır. Allwyn UK, Birleşik Krallık Ulusal Piyangosu aracılığıyla ülke çapında önem taşıyan bir hizmeti desteklerken oyuncu deneyimini geliştirmek ve daha geniş toplumsal değer yaratmak için yeni yollar aramaktadır.
Güvenlik Mimarı, Web ve Bulut Uygulamaları — Allwyn UK, Warrington Hibrit
Allwyn UK’nin Ulusal Piyango web, mobil, API ve bulut platformları için güvenlik mimarisini şekillendirin. Tehdit modelleme, güvenli tasarım, uygulama testleri ve DevSecOps uygulamalarına liderlik edin.
Açıklama
- Mobil ve web girişimlerinde keşif ve tasarımdan teslimat, test, yayına alma ve canlı işletime kadar güvenlik mimarisini destekleyin
- Mimarlar, mühendisler, ürün ekipleri, teslimat liderleri ve dış iş ortaklarıyla çalışarak hız, maliyet, kullanılabilirlik ve kaliteyi dengelerken güvenliği teslimat süreçlerine dahil edin
- Ayrıntılı güvenlik tasarımları, gereksinimleri, mimari kararları, yeniden kullanılabilir kalıpları ve güvence belgelerini oluşturun ve sürdürün
- STRIDE gibi yöntemlerle uygulama tehdit modellemesine liderlik edin; tehditleri, saldırı yollarını, güven sınırlarını, azaltımları ve kalan riskleri kaydedin
- Web ve mobil uygulamaları, API’leri, mikro hizmetleri, kimlik süreçlerini, bulut hizmetlerini ve üçüncü taraf entegrasyonlarını değerlendirin
- Kimlik doğrulama, yetkilendirme, oturumlar, gizli bilgiler, kriptografi, veri koruma, API güvenliği, günlük kaydı, izleme, dayanıklılık ve güvenli yapılandırmayı kapsayan güvenlik gereksinimleri belirleyin
- Mimari kararları yönlendirmek için OWASP Top 10, ASVS, MASVS ve güvenli tasarım uygulamalarını kullanın
- Teslimat ekiplerine güvenli web ve mobil uygulama tasarımı konusunda danışmanlık yapın
- SAST, DAST, SCA, gizli bilgi tespiti, API testi, mobil test, IAST ve sızma testi dahil olmak üzere uygulama güvenliği test yaklaşımlarını şekillendirin
- Kalite kapıları ve istisna süreçleri dahil olmak üzere güvenlik kontrollerinin ve otomatik denetimlerin CI/CD işlem hatlarına yerleştirilmesine yardımcı olun
- Güvenlik bulgularını değerlendirin, yanlış pozitifleri sorgulayın, düzeltmeleri önceliklendirin ve ekiplerin uygulanabilir çözümler geliştirmesine yardımcı olun
- Sızma testi kapsamlarını ve güvenlik test planlarını tanımlayın, değerlendirmeleri koordine edin ve düzeltme sonuçlarını inceleyin
- Sorumlu sahiplerin bilinçli risk kararları verebilmesi için güvenlik risklerini, kontrol eksikliklerini ve uyumluluk sorunlarını aktarın
- Yeniden kullanılabilir güvenlik kalıpları, standartlar, koruma kuralları ve referans mimarileri geliştirin
- Mühendislik ve mimari topluluklarına güvenli tasarım, tehdit modelleme ve güvenli geliştirme konularında koçluk yapın
Gereksinimler
- Uygulama güvenliği mimarisi, ürün güvenliği veya güvenlik mühendisliği alanında kapsamlı kurumsal deneyim
- Modern web uygulamaları, mobil uygulamalar ve API’ler için güvenlik tasarlama deneyimi
- Yaygın web, mobil ve API tehditleri ile bunları ele almak için kullanılan kontroller hakkında güçlü bilgi
- Tehdit modelleme konusunda uygulamalı deneyim; bulguları açık ve izlenebilir güvenlik gereksinimlerine dönüştürebilme
- Güvenli SDLC, DevSecOps, Agile teslimat ve CI/CD güvenliği hakkında sağlam bilgi
- SAST, DAST, SCA, API, mobil ve sızma testleri dahil olmak üzere uygulama güvenliği testlerini belirleme ve yorumlama deneyimi
- Kimlik doğrulama, yetkilendirme, federasyon, belirteçler ve oturum koruması dahil uygulama kimliği ve erişim yönetimi bilgisi
- Konteynerler, sunucusuz hizmetler ve mikro hizmetleri içeren bulut-yerel ortamları anlama
- Veri akışlarını eşleme ve hassas bilgileri korumaya yönelik önlemler oluşturma deneyimi
- Pratik ve risk temelli yönlendirme sağlayabilen açık yazılı ve sözlü iletişim becerisi
- HTTP/S, tarayıcı kontrolleri, CORS, CSP, REST ve GraphQL dahil web ve API güvenliği konularında bilgi
- Güvenli depolama, izinler, derin bağlantılar, aktarım koruması ve uygulama bütünlüğü dahil iOS ve Android güvenliği bilgisi
- Burp Suite, OWASP ZAP, Snyk, SonarQube veya benzer ürünler gibi uygulama güvenliği araçlarını kullanma deneyimi
- Yaygın kullanılan bir programlama veya betik diline çalışma düzeyinde hâkimiyet
- Müşteriye yönelik uygulamalar için güvenlik günlük kaydı, izleme ve olay müdahalesi bilgisi
- OWASP, NIST, ISO 27001, CIS ve PCI DSS standartları ve çerçeveleri hakkında bilgi
- Düzenlemeye tabi bir ortamda yüksek hacimli dijital hizmetleri koruma deneyimi tercih edilir
- Uygulama mağazası teslimatı, mobil doğrulama, uygulama kalkanlama veya çalışma zamanı koruması bilgisi tercih edilir
- Konteyner güvenliği, Kubernetes, altyapı kodu veya politika koduna aşinalık tercih edilir
- Uygulama güvenliği kalıpları, standartları veya geliştirici yetkinleştirme programları oluşturma deneyimi tercih edilir
- CISSP, CSSLP, SABSA, CREST veya OSWE gibi ilgili bir sertifika tercih edilir
- Piyango, oyun, ödeme, perakende, finans veya başka bir düzenlemeye tabi sektörde deneyim tercih edilir
Yan Haklar
- Şirket bonus programı
- %8,5’e kadar eşleşen emeklilik katkısı
- Yıllık 26 gün izin, ayrıca iki Yaşam Günü ve resmî tatiller
- Bireysel özel sağlık sigortası
- Ücretsiz özel sağlık sigortası
- Gelir koruması
- Elektrikli araç programı, para koçluğu, vasiyetname hazırlama, mortgage danışmanlığı, diş bakımı ve göz bakımı dahil esnek yan haklar
- Geliştirilmiş doğum, babalık ve evlat edinme izni
- 500 £ sağlık ve esenlik ödeneği
- Çalışan destek programı
- İndirimli sağlık değerlendirmeleri
- Gönüllülük günleri
- Eşleştirmeli bağış desteği
- Temel kriterleri karşılayan engelli adaylara mülakat fırsatı
- Başvuru sürecinde yardım ve makul düzenlemeler