Allwyn UK Buyuk Britaniya Milliy lotereyasini boshqaradi va Yevropaning bir nechta bozorlarida faoliyat yurituvchi xalqaro lotereya va o‘yinlar biznesi kompaniyasi Allwyn Entertainment Group tarkibiga kiradi. Kompaniya faoliyati texnologiyalar, raqamli o‘yinlar hamda tikish va o‘yinlar sektoridagi keng ko‘lamli transformatsiyani birlashtirib, innovatsiya va mas’uliyatli o‘yinga e’tibor qaratadi. Allwyn UK Buyuk Britaniya Milliy lotereyasi orqali mamlakat uchun muhim xizmatni qo‘llab-quvvatlar ekan, o‘yinchilar tajribasini yaxshilash va jamiyat uchun yanada kengroq ijtimoiy qiymat yaratishning yangi yo‘llarini izlaydi.
Xavfsizlik arxitektori, veb va bulut ilovalari — Allwyn UK, Warrington gibrid
Allwyn UK Milliy lotereyasining veb, mobil, API va bulut platformalari uchun xavfsizlik arxitekturasini shakllantiring. Tahdidlarni modellashtirish, xavfsiz loyihalash, ilovalarni sinash va DevSecOps’ni joriy etishga rahbarlik qiling.
Tavsif
- Mobil va veb tashabbuslarda kashfiyot va loyihalashdan tortib yetkazib berish, sinov, chiqarish va ishchi foydalanishgacha xavfsizlik arxitekturasini qo‘llab-quvvatlang
- Arxitektorlar, muhandislar, mahsulot jamoalari, yetkazib berish rahbarlari va tashqi hamkorlar bilan ishlab, tezlik, xarajat, foydalanish qulayligi va sifatni muvozanatlashtirgan holda xavfsizlikni yetkazib berish jarayoniga singdiring
- Batafsil xavfsizlik loyihalari, talablar, arxitektura qarorlari, qayta foydalaniladigan andozalar va assurance hujjatlarini yarating hamda yuriting
- STRIDE kabi usullar yordamida ilova tahdidlarini modellashtirishga rahbarlik qiling, tahdidlar, hujum yo‘llari, ishonch chegaralari, yumshatish choralari va qolgan xatarlarni qayd eting
- Veb va mobil ilovalar, API’lar, mikroxizmatlar, identifikatsiya jarayonlari, bulut xizmatlari va uchinchi tomon integratsiyalarini baholang
- Autentifikatsiya, avtorizatsiya, sessiyalar, sirlar, kriptografiya, ma’lumotlarni himoyalash, API xavfsizligi, jurnal yuritish, monitoring, barqarorlik va xavfsiz konfiguratsiyani qamrab oluvchi xavfsizlik talablarini belgilang
- Arxitektura qarorlarini yo‘naltirish uchun OWASP Top 10, ASVS, MASVS va xavfsiz loyihalash amaliyotlaridan foydalaning
- Yetkazib berish jamoalariga xavfsiz veb va mobil ilova loyihalash bo‘yicha maslahat bering
- SAST, DAST, SCA, sirlarni aniqlash, API sinovi, mobil sinov, IAST va penetratsion testlarni qamrab oluvchi ilova xavfsizligi sinov yondashuvlarini shakllantiring
- Sifat darvozalari va istisno jarayonlarini hamda xavfsizlik nazoratlari va avtomatlashtirilgan tekshiruvlarni CI/CD quvurlariga kiritishga yordam bering
- Xavfsizlik topilmalarini baholang, noto‘g‘ri pozitivlarni tekshiring, tuzatishlarni ustuvorlashtiring va jamoalarga amaliy yechimlarni joriy etishda yordam bering
- Penetratsion testlar doirasi va xavfsizlik test rejalarini belgilang, baholashlarni muvofiqlashtiring va tuzatish natijalarini ko‘rib chiqing
- Mas’ul egalari asosli xatar qarorlarini qabul qilishi uchun xavfsizlik xatarlari, nazorat kamchiliklari va muvofiqlik masalalarini yetkazing
- Qayta foydalaniladigan xavfsizlik andozalari, standartlar, himoya qoidalari va namunaviy arxitekturalarni ishlab chiqing
- Muhandislik va arxitektura hamjamiyatlariga xavfsiz loyihalash, tahdidlarni modellashtirish va xavfsiz ishlab chiqish bo‘yicha murabbiylik qiling
Talablar
- Ilova xavfsizligi arxitekturasi, mahsulot xavfsizligi yoki xavfsizlik muhandisligi bo‘yicha katta korporativ tajriba
- Zamonaviy veb ilovalar, mobil ilovalar va API’lar uchun xavfsizlikni loyihalash tajribasi
- Keng tarqalgan veb, mobil va API tahdidlari hamda ularga qarshi qo‘llanadigan nazoratlar haqida kuchli tushuncha
- Tahdidlarni modellashtirish bo‘yicha amaliy tajriba, jumladan topilmalarni aniq va kuzatiladigan xavfsizlik talablariga aylantirish qobiliyati
- Xavfsiz SDLC, DevSecOps, Agile yetkazib berish va CI/CD xavfsizligi bo‘yicha puxta bilim
- SAST, DAST, SCA, API, mobil va penetratsion testlarni qamrab olgan ilova xavfsizligi sinovlarini belgilash va sharhlash tajribasi
- Autentifikatsiya, avtorizatsiya, federatsiya, tokenlar va sessiyalarni himoyalashni qamrab oluvchi ilova identifikatsiyasi va kirish huquqlarini boshqarish bo‘yicha bilim
- Konteynerlar, serversiz xizmatlar va mikroxizmatlardan iborat bulutga xos muhitlarni tushunish
- Ma’lumotlar oqimini xaritalash va nozik ma’lumotlarni himoyalash choralarini belgilash tajribasi
- Amaliy va xatarga asoslangan yo‘l-yo‘riq bera oladigan aniq yozma va og‘zaki muloqot qobiliyati
- HTTP/S, brauzer nazoratlari, CORS, CSP, REST va GraphQL kabi veb va API xavfsizligi mavzularini bilish
- Xavfsiz saqlash, ruxsatlar, deep linklar, transport himoyasi va ilova yaxlitligini qamrab oluvchi iOS va Android xavfsizligi bo‘yicha bilim
- Burp Suite, OWASP ZAP, Snyk, SonarQube yoki o‘xshash mahsulotlar kabi ilova xavfsizligi vositalaridan foydalanish tajribasi
- Keng qo‘llanadigan dasturlash yoki skript tilini ish darajasida bilish
- Mijozlarga yo‘naltirilgan ilovalar uchun xavfsizlik jurnallari, monitoring va hodisalarga javob berish bo‘yicha bilim
- OWASP, NIST, ISO 27001, CIS va PCI DSS standartlari hamda tizimlari bo‘yicha bilim
- Tartibga solinadigan muhitda yuqori hajmli raqamli xizmatlarni himoyalash tajribasi ma’qul
- Ilovalar do‘koniga yetkazib berish, mobil attestatsiya, ilovani himoyalash yoki ish vaqtidagi himoya bo‘yicha bilim ma’qul
- Konteyner xavfsizligi, Kubernetes, infratuzilma kod sifatida yoki siyosat kod sifatida yo‘nalishlariga tanishlik ma’qul
- Ilova xavfsizligi andozalari, standartlari yoki dasturchilarni rivojlantirish dasturlarini yaratish tajribasi ma’qul
- CISSP, CSSLP, SABSA, CREST yoki OSWE kabi tegishli sertifikat ma’qul
- Lotereya, o‘yin, to‘lovlar, chakana savdo, moliya yoki boshqa tartibga solinadigan sohada tajriba ma’qul
Imtiyozlar
- Kompaniya bonus dasturi
- 8,5% gacha moslashtiriladigan pensiya badallari
- Yiliga 26 kun ta’til, shuningdek ikki Hayot kuni va rasmiy bayramlar
- Shaxsiy tibbiy sug‘urta
- Bepul xususiy tibbiy xizmat
- Daromadni himoyalash
- Elektr avtomobili dasturi, moliyaviy murabbiylik, vasiyatnoma tuzish, ipoteka maslahati, stomatologiya va ko‘z parvarishini o‘z ichiga olgan moslashuvchan imtiyozlar
- Kengaytirilgan tug‘ruq, otalik va farzandlikka olish ta’tili
- 500 funt sterling miqdoridagi salomatlik nafaqasi
- Xodimlarga yordam dasturi
- Chegirmali tibbiy ko‘riklar
- Ko‘ngillilik kunlari
- Moslashtirilgan moliyalashtirish
- Asosiy mezonlarga javob beradigan nogironligi bo‘lgan nomzodlar uchun suhbat imkoniyati
- Ariza jarayonida yordam va oqilona moslashtirishlar