Paylocity
Paylocity
5001 – 10 000 Служители
B2BHR технологииSaaS
Paylocity разработва облачен софтуер за управление на възнагражденията и човешкия капитал за организации от малки предприятия до големи компании. Нейната SaaS платформа обединява обработката на възнагражденията, управлението на човешките ресурси, работното време и труда, администрирането на придобивки, набирането на персонал, въвеждането на нови служители, управлението на представянето, обучението, преживяването на служителите и инструменти с изкуствен интелект. Paylocity работи и със счетоводители, брокери и технологични партньори, като подкрепя по-широката екосистема от бизнес операции и управление на работната сила.

Мениджър DevSecOps в Paylocity (дистанционна работа в САЩ)

Ръководете сигурното разработване на софтуер за облачната платформа на Paylocity за управление на човешките ресурси и заплатите. Определяйте посоката за сигурността на приложенията, устойчивите CI/CD процеси и надеждната верига за доставки на софтуер.

Описание

  • Ръководете и подкрепяйте екипа по DevSecOps.
  • Определяйте стратегията за сигурност на приложенията и сигурност на веригата за доставки на софтуер.
  • Насърчавайте сигурността още при проектирането чрез моделиране на заплахи, прегледи на архитектурата и дизайна, многократно използваеми модели за сигурност и практически насоки за разработчиците.
  • Установете стандарти за надеждни минимални образи на контейнери и сигурни базови компоненти, като при необходимост използвате технологии като Chainguard.
  • Изградете контрол за проследимостта на произхода на софтуера и целостта на артефактите, включително SBOM, подписване, атестации и проверка в процесите по изграждане и внедряване.
  • Интегрирайте автоматизирани проверки за сигурност и предпазни правила в CI/CD и работните процеси на разработчиците.
  • Засилете сигурността на GitHub Actions в цялата организация чрез многократно използваеми работни потоци, минимални права за достъп, надеждни зависимости и сигурно удостоверяване.
  • Работете с инженерните и платформените екипи за намаляване на уязвимостите, които могат да бъдат експлоатирани, и на рисковете по веригата за доставки.
  • Определяйте показатели за прилагането на сигурни практики за разработка, целостта на веригата за доставки, намаляването на уязвимостите и ефективността на контролите.
  • Оценявайте нововъзникващи технологии за сигурност на приложенията и веригата за доставки на софтуер.
  • Превръщайте стратегията за сигурност в мащабируеми инженерни резултати.
  • При продължителна работа в седнало положение използвайте компютър и телефон и пишете.

Изисквания

  • Най-малко пет години опит в сигурността на приложенията, DevSecOps, продуктовата сигурност, софтуерната сигурност или сродна област на информационната сигурност.
  • Най-малко две години опит в управлението на хора.
  • Опит в ръководенето на технически екипи или инициативи в областта на инженерната сигурност.
  • Задълбочено разбиране на сигурната разработка на софтуер, практиките за сигурност още при проектирането, моделирането на заплахи, управлението на уязвимостите според риска и рамката NIST Secure Software Development Framework (SSDF).
  • Практически опит с добавянето на контроли за сигурност към CI/CD конвейери и съвременни процеси за доставка на софтуер.
  • Предпочита се опит със защитата на GitHub Actions в голям мащаб.
  • Доказан опит в ръководенето на инициативи за промяна, свързани с доставката на софтуер, CI/CD платформи, работни процеси на разработчиците или контроли за сигурност.
  • Опит със сигурността на веригата за доставки на софтуер, включително подсилени образи на контейнери, SBOM, подписване на артефакти, атестации, проследимост на произхода и рискове, свързани със зависимости.
  • Работни познания за тестване и автоматизация на сигурността на приложенията, включително SAST, SCA, откриване на тайни и сродни инструменти.
  • Опит в облачни, SaaS, контейнеризирани и гъвкави или DevOps инженерни среди.
  • Отлични комуникационни и лидерски умения.
  • Способност за работа в седнало положение на бюро или работна станция 7–8 часа дневно.
  • Способност за използване на компютърни и телефонни системи и писане.
  • Изисква се наличност пет дни седмично в определените работни часове.
  • Работата трябва да се извършва в рамките на Съединените щати.

Придобивки

  • Здравно осигуряване
  • Стоматологично осигуряване
  • Застраховка за зрението
  • Животозастраховане
  • Застраховка при нетрудоспособност
  • Съфинансиране на пенсионен план 401(k)
  • Възможности за професионално развитие
  • Годишен бонус
  • Предоставяне на ограничени акции според индивидуалното представяне
  • Пълен пакет от придобивки
  • Изцяло дистанционна работа от дома или от регистрираното местоположение на служителя в САЩ

Свързани работни места

Peraton

Старши инженер по надеждността на облачни системи

Peraton

Peraton търси старши SRE инженер за облачни среди, който да разработва решения за надеждност с Python и Terraform за AWS. Ролята подпомага мисии за националната сигурност и Федералната резервна система чрез наблюдаемост, автоматизация и устойчиви облачни платформи.

Отвори
Koniag Government Services

Дистанционен администратор на DevOps платформа

Koniag Government Services

Автоматизирайте и защитавате Linux, middleware и готови търговски платформи в подкрепа на федерални мисии. Работете с Ansible, спазване на изискванията за сигурност, отстраняване на уязвимости и денонощна експлоатация на продукционни системи.

Отвори
3Cloud

DevOps архитект за Azure (дистанционна работа, Съединени щати)

3Cloud

Проектирайте и предоставяйте решения за Azure DevOps, инфраструктура и автоматизация за клиентите на 3Cloud. Ръководете техническото изпълнение и консултантите, които внедряват клиентски натоварвания в Azure.

Отвори
Astreya

Старши SRE инженер за AWS GovCloud

Astreya

Изграждайте и поддържайте защитени основи на AWS GovCloud за среди FedRAMP High и IL5. Ролята обхваща управление на множество акаунти, автоматизация с Terraform, системи за съответствие и поддръжка на продукционни среди.

Отвори
RR Donnelley

Старши инженер по автоматизация на Linux инфраструктура

RR Donnelley

Автоматизирайте и поддържайте инфраструктура, базирана на Ubuntu, с Puppet, Ansible и OpenStack. Подпомагайте платформата Valassis DMT на RRD в хибридни среди.

Отвори