安全架构師，Web 與雲端應用程式——Allwyn UK，沃靈頓混合辦公
為 Allwyn UK 的國家彩票 Web、行動、API 與雲端平台規劃安全架構。 負責威脅建模、安全設計、應用程式測試與 DevSecOps 推動。
說明
- 支援行動與 Web 計畫的安全架構工作，涵蓋探索、設計、交付、測試、發布與正式運作
- 與架構師、工程師、產品團隊、交付主管及外部合作夥伴合作，將安全納入交付，同時平衡速度、成本、可用性與品質
- 建立並維護詳細的安全設計、需求、架構決策、可重複使用模式與保證文件
- 使用 STRIDE 等方法主導應用程式威脅建模，記錄威脅、攻擊路徑、信任邊界、緩解措施與剩餘風險
- 評估 Web 與行動應用程式、API、微服務、身分流程、雲端服務及第三方整合
- 制定涵蓋身分驗證、授權、工作階段、密鑰、密碼學、資料保護、API 安全、記錄、監控、韌性與安全設定的安全需求
- 使用 OWASP Top 10、ASVS、MASVS 與安全設計實務指導架構決策
- 為交付團隊提供安全 Web 與行動應用程式設計建議
- 規劃涵蓋 SAST、DAST、SCA、密鑰偵測、API 測試、行動測試、IAST 與滲透測試的應用程式安全測試方法
- 協助將安全控制與自動化檢查嵌入 CI/CD 管線，包括品質閘門與例外流程
- 評估安全發現、檢視誤報、排定修補優先順序，並協助團隊實施實務可行的修正方案
- 定義滲透測試範圍與安全測試計畫，協調評估並審查修補結果
- 溝通安全風險、控制缺失與合規問題，讓負責人能作出知情的風險決策
- 開發可重複使用的安全模式、標準、防護規則與參考架構
- 指導工程與架構社群進行安全設計、威脅建模與安全開發
職位要求
- 具備豐富的企業級應用程式安全架構、產品安全或安全工程經驗
- 具備現代 Web 應用程式、行動應用程式與 API 安全設計背景
- 深入了解常見的 Web、行動與 API 威脅及其應對控制措施
- 具備實務威脅建模經驗，能將發現轉化為清晰且可追蹤的安全需求
- 扎實了解安全軟體開發生命週期、DevSecOps、敏捷交付與 CI/CD 安全
- 具備規劃與解讀應用程式安全測試的經驗，涵蓋 SAST、DAST、SCA、API、行動與滲透測試
- 了解應用程式身分與存取管理，包括身分驗證、授權、聯合身分、權杖與工作階段保護
- 了解涉及容器、無伺服器服務與微服務的雲原生環境
- 具備繪製資料流並為敏感資訊建立保護措施的經驗
- 具備清晰的書面與口頭溝通能力，能提供務實且以風險為基礎的指導
- 了解 HTTP/S、瀏覽器控制、CORS、CSP、REST 與 GraphQL 等 Web 與 API 安全主題
- 了解 iOS 與 Android 安全，包括安全儲存、權限、深層連結、傳輸保護與應用程式完整性
- 具備使用 Burp Suite、OWASP ZAP、Snyk、SonarQube 或同類產品等應用程式安全工具的經驗
- 具備一種廣泛使用的程式設計或指令碼語言實務知識
- 了解面向客戶應用程式的安全記錄、監控與事件回應
- 了解 OWASP、NIST、ISO 27001、CIS 與 PCI DSS 標準及框架
- 具備在受監管環境中保護高流量數位服務的經驗者佳
- 了解應用程式商店發布、行動證明、應用程式加固或執行階段保護者佳
- 熟悉容器安全、Kubernetes、基礎架構即程式碼或政策即程式碼者佳
- 具備建立應用程式安全模式、標準或開發者賦能計畫的經驗者佳
- 具備 CISSP、CSSLP、SABSA、CREST 或 OSWE 等相關認證者佳
- 具備彩票、博彩、支付、零售、金融或其他受監管產業經驗者佳
福利待遇
- 公司獎金計畫
- 退休金提撥最高配對至 8.5%
- 26 天年假，另加 2 天 Life Days 與國定假日
- 單人私人醫療保險
- 免費私人醫療保障
- 收入保障
- 彈性福利，包括電動車計畫、財務諮詢、遺囑撰寫、房貸諮詢、牙科照護與眼科照護
- 優於法定的產假、陪產假與收養假
- 500 英鎊健康津貼
- 員工協助計畫
- 優惠健康檢查
- 志工服務日
- 配對捐款
- 符合基本條件的身心障礙申請者可獲得面試機會
- 申請過程中提供協助與合理調整