Allwyn UK управляє Національною лотереєю Великої Британії та входить до складу Allwyn Entertainment Group — міжнародної компанії у сфері лотерей і азартних ігор, що працює на кількох європейських ринках. Діяльність компанії поєднує технології, цифрові ігри та масштабну трансформацію betting- і gaming-сектору, зосереджуючись на інноваціях і відповідальній грі. Через Національну лотерею Великої Британії Allwyn UK підтримує суспільно важливий національний сервіс, водночас розвиваючи нові способи покращення досвіду гравців і створення ширшої суспільної цінності.
Архітектор безпеки веб- і хмарних застосунків — Allwyn UK, Воррінгтон, гібридний формат
Формуйте архітектуру безпеки веб-, мобільних, API- та хмарних платформ Національної лотереї Allwyn UK. Керуйте моделюванням загроз, безпечним проєктуванням, тестуванням застосунків і впровадженням DevSecOps.
Опис
- Підтримувати архітектуру безпеки мобільних і вебініціатив на всіх етапах — від дослідження та проєктування до розроблення, тестування, випуску й експлуатації
- Працювати з архітекторами, інженерами, продуктовими командами, керівниками постачання та зовнішніми партнерами, вбудовуючи безпеку в процес розроблення й балансуючи між швидкістю, вартістю, зручністю та якістю
- Створювати й підтримувати докладні проєкти безпеки, вимоги, архітектурні рішення, повторно використовувані шаблони та документацію із забезпечення безпеки
- Керувати моделюванням загроз застосунків із використанням таких методів, як STRIDE, фіксуючи загрози, шляхи атак, межі довіри, заходи захисту та залишкові ризики
- Оцінювати веб- і мобільні застосунки, API, мікросервіси, сценарії керування ідентичністю, хмарні сервіси та інтеграції зі сторонніми системами
- Визначати вимоги безпеки до автентифікації, авторизації, сеансів, секретів, криптографії, захисту даних, безпеки API, журналювання, моніторингу, відмовостійкості та безпечної конфігурації
- Використовувати OWASP Top 10, ASVS, MASVS і практики безпечного проєктування для ухвалення архітектурних рішень
- Консультувати команди розроблення щодо безпечного проєктування веб- і мобільних застосунків
- Формувати підходи до тестування безпеки застосунків, зокрема SAST, DAST, SCA, виявлення секретів, тестування API та мобільних застосунків, IAST і тестування на проникнення
- Допомагати вбудовувати засоби контролю безпеки й автоматизовані перевірки в конвеєри CI/CD, зокрема контрольні точки якості та процеси оброблення винятків
- Оцінювати результати перевірок безпеки, оскаржувати хибні спрацювання, визначати пріоритети усунення та допомагати командам упроваджувати практичні виправлення
- Визначати обсяг тестування на проникнення й плани тестування безпеки, координувати перевірки та аналізувати результати усунення недоліків
- Повідомляти про ризики безпеки, недоліки засобів контролю та проблеми відповідності вимогам, щоб відповідальні власники могли ухвалювати обґрунтовані рішення
- Розробляти повторно використовувані шаблони безпеки, стандарти, захисні обмеження та еталонні архітектури
- Навчати інженерні й архітектурні спільноти безпечному проєктуванню, моделюванню загроз і безпечному розробленню
Вимоги
- Значний досвід у корпоративній архітектурі безпеки застосунків, безпеці продуктів або інженерії безпеки
- Досвід проєктування безпеки сучасних вебзастосунків, мобільних застосунків і API
- Глибоке розуміння поширених загроз веб-, мобільних застосунків і API, а також засобів захисту від них
- Практичний досвід моделювання загроз, зокрема перетворення результатів на зрозумілі та відстежувані вимоги безпеки
- Ґрунтовне знання безпечного життєвого циклу розроблення, DevSecOps, Agile і безпеки CI/CD
- Досвід визначення та інтерпретації тестування безпеки застосунків, зокрема SAST, DAST, SCA, тестування API і мобільних застосунків, а також тестування на проникнення
- Знання керування ідентичністю та доступом застосунків, зокрема автентифікації, авторизації, федерації, токенів і захисту сеансів
- Розуміння хмарних середовищ із контейнерами, безсерверними сервісами та мікросервісами
- Досвід побудови потоків даних і забезпечення захисту конфіденційної інформації
- Уміння чітко висловлюватися письмово й усно та надавати практичні рекомендації з урахуванням ризиків
- Знання питань безпеки вебзастосунків і API, зокрема HTTP/S, браузерних засобів контролю, CORS, CSP, REST і GraphQL
- Знання безпеки iOS та Android, зокрема захищеного зберігання, дозволів, глибоких посилань, захисту передавання даних і цілісності застосунків
- Досвід роботи з інструментами безпеки застосунків, такими як Burp Suite, OWASP ZAP, Snyk, SonarQube або аналогічними продуктами
- Практичне знання поширеної мови програмування або сценаріїв
- Знання журналювання безпеки, моніторингу та реагування на інциденти для клієнтських застосунків
- Знання стандартів і фреймворків OWASP, NIST, ISO 27001, CIS і PCI DSS
- Досвід захисту цифрових сервісів із високим навантаженням у регульованому середовищі бажаний
- Знання публікації в магазинах застосунків, мобільної атестації, захисту застосунків або захисту під час виконання бажане
- Знайомство з безпекою контейнерів, Kubernetes, інфраструктурою як кодом або політиками як кодом бажане
- Досвід створення шаблонів і стандартів безпеки застосунків або програм підтримки розробників бажаний
- Наявність відповідної сертифікації, наприклад CISSP, CSSLP, SABSA, CREST або OSWE, бажана
- Досвід роботи в лотерейній сфері, ігровій індустрії, платежах, роздрібній торгівлі, фінансах або іншій регульованій галузі бажаний
Переваги
- Корпоративна бонусна програма
- Пенсійні внески зі співфінансуванням до 8,5%
- 26 днів щорічної відпустки, два додаткові Life Days і святкові дні
- Індивідуальне приватне медичне страхування
- Безкоштовне приватне медичне обслуговування
- Страхування на випадок втрати працездатності
- Гнучкий пакет пільг, зокрема програма електромобілів, фінансовий коучинг, складання заповіту, іпотечні консультації, стоматологічна допомога та догляд за зором
- Розширена відпустка у зв’язку з вагітністю та пологами, відпустка для батьків і відпустка у зв’язку з усиновленням
- Оздоровча виплата в розмірі 500 фунтів стерлінгів
- Програма допомоги працівникам
- Знижки на медичні обстеження
- Дні для волонтерства
- Програма співфінансування
- Можливість пройти співбесіду для кандидатів з інвалідністю, які відповідають обов’язковим критеріям
- Допомога та розумні адаптації під час подання заявки