Paylocity

5,001 – 10,000 الموظفون

تطوّر Paylocity برمجيات قائمة على السحابة لكشوف الرواتب وإدارة رأس المال البشري، وتخدم مؤسسات تتراوح بين الشركات الصغيرة والمؤسسات الكبرى. تجمع منصتها السحابية بنظام البرمجيات كخدمة بين كشوف الرواتب والموارد البشرية وإدارة الوقت والعمل وإدارة المزايا والتوظيف وتهيئة الموظفين وإدارة الأداء والتعلّم وتجربة الموظفين والأدوات المدعومة بالذكاء الاصطناعي. كما تتعاون Paylocity مع المحاسبين والوسطاء وشركاء التكنولوجيا، بما يدعم منظومة العمليات التجارية وإدارة القوى العاملة على نطاق أوسع.

وظائف الشركة

مدير DevSecOps في Paylocity (عن بُعد داخل الولايات المتحدة)

قد فريق هندسة البرمجيات الآمنة لمنصة Paylocity السحابية للموارد البشرية وكشوف الرواتب. طوّر أمن التطبيقات وسير عمل CI/CD المرن وسلاسل توريد البرمجيات الموثوقة.

قبل أسبوعين

الولايات المتحدة

‏131,000 US$ – ‏187,000 US$ / سنة

عن بُعد دوام كامل متوسط خبير اللغة المطلوبة: الإنجليزية مهندس DevOps

السحابة

الوصف

قد فريق DevSecOps ووجّهه.
ضع استراتيجية أمن التطبيقات وأمن سلسلة توريد البرمجيات.
عزّز ممارسات الهندسة الآمنة منذ التصميم من خلال نمذجة التهديدات ومراجعات البنية والتصميم وأنماط الأمان القابلة لإعادة الاستخدام وإرشادات عملية للمطورين.
وحّد صور الحاويات الموثوقة والمختزلة والمكونات الأساسية الآمنة، واعتمد تقنيات مثل Chainguard عند الاقتضاء.
أنشئ ضوابط منشأ البرمجيات وسلامة عناصرها، بما يشمل SBOMs والتوقيع والإقرارات والتحقق عبر مسارات البناء والنشر.
ادمج فحوصات الأمان الآلية وضمانات السياسات في CI/CD وسير عمل المطورين.
عزّز أمان GitHub Actions في المؤسسة باستخدام مسارات عمل قابلة لإعادة الاستخدام، وصلاحيات بأقل قدر، واعتماديات موثوقة، ومصادقة آمنة.
تعاون مع فرق الهندسة والمنصات للحد من الثغرات القابلة للاستغلال ومخاطر سلسلة التوريد.
ضع مقاييس لاعتماد التطوير الآمن وسلامة سلسلة التوريد والحد من الثغرات وفعالية الضوابط.
قيّم التقنيات الناشئة لأمن التطبيقات وسلسلة توريد البرمجيات.
حوّل استراتيجية الأمن إلى نتائج هندسية قابلة للتوسع.
استخدم الحاسوب والهاتف واكتب أثناء الجلوس لفترات طويلة.

المتطلبات

خبرة لا تقل عن خمس سنوات في أمن التطبيقات أو DevSecOps أو أمن المنتجات أو أمن البرمجيات أو مجال ذي صلة بأمن المعلومات.
خبرة لا تقل عن سنتين في إدارة الأفراد.
خبرة في قيادة فرق تقنية أو مبادرات هندسة أمنية.
فهم متين لتطوير البرمجيات الآمن وممارسات الأمان منذ التصميم ونمذجة التهديدات وإدارة الثغرات القائمة على المخاطر وإطار NIST لتطوير البرمجيات الآمنة (SSDF).
خبرة عملية في إضافة ضوابط أمنية إلى مسارات CI/CD وسير عمل تسليم البرمجيات الحديثة.
تُفضّل الخبرة في تأمين GitHub Actions على نطاق واسع.
خبرة مثبتة في قيادة مبادرات التغيير المتعلقة بتسليم البرمجيات أو منصات CI/CD أو سير عمل المطورين أو الضوابط الأمنية.
خبرة في أمن سلسلة توريد البرمجيات، بما يشمل صور الحاويات المعززة وSBOMs وتوقيع العناصر والإقرارات والمنشأ ومخاطر الاعتماديات.
معرفة عملية باختبارات أمن التطبيقات وأتمتتها، بما يشمل SAST وSCA واكتشاف الأسرار والأدوات ذات الصلة.
خبرة في بيئات هندسة الحوسبة السحابية وSaaS والحاويات وAgile أو DevOps.
مهارات قوية في التواصل والقيادة.
القدرة على الجلوس إلى مكتب أو محطة عمل لمدة 7–8 ساعات يوميًا.
القدرة على استخدام أنظمة الحاسوب والهاتف والكتابة.
التوفر خمسة أيام في الأسبوع خلال ساعات العمل المحددة مطلوب.
يجب أن يكون مكان العمل داخل الولايات المتحدة.

المزايا

تأمين طبي
تأمين أسنان
تأمين نظر
تأمين على الحياة
تأمين ضد العجز
مساهمة مطابقة في خطة 401(k)
فرص للتطوير المهني
مكافأة سنوية
منحة وحدات أسهم مقيدة بناءً على الأداء الفردي
حزمة مزايا شاملة
عمل عن بُعد بالكامل من المنزل أو من موقع الموظف المسجل داخل الولايات المتحدة

وظائف ذات صلة

جهة راعية لتأشيرة H1B الاستشارات الخدمات اللوجستية الرعاية الصحية

الولايات المتحدة

‏104,000 US$ – ‏166,000 US$ / سنة

عن بُعد دوام كامل خبير اللغة المطلوبة: الإنجليزية مهندس DevOps

AWS EC2 Grafana ITSM Python Terraform السحابة

تبحث شركة بيريتون عن مهندس أول لموثوقية المواقع السحابية لتطوير حلول موثوقية باستخدام بايثون وتيرافورم لبيئات AWS. يدعم الدور مهام الأمن الوطني ونظام الاحتياطي الفيدرالي عبر الرصد والأتمتة ومنصات سحابية مرنة.

فتح

1,001 – 5,000 الموظفون

الاستشارات الحكومة الدفاع

الولايات المتحدة عن بُعد دوام كامل متوسط خبير اللغة المطلوبة: الإنجليزية مهندس DevOps

Ansible Apache Docker JavaScript Kubernetes Linux Node.js OpenShift RabbitMQ VMware

أتمتة وتأمين منصات Linux والبرمجيات الوسيطة والبرامج التجارية الجاهزة التي تدعم المهام الفيدرالية. استخدام Ansible والامتثال الأمني ومعالجة الثغرات وتشغيل بيئات الإنتاج على مدار الساعة.

فتح