Paylocity
Paylocity
5 001 – 10 000 Zaměstnanci
B2BHR technologieSaaS
Paylocity vyvíjí cloudový software pro zpracování mezd a řízení lidského kapitálu pro organizace od malých firem až po velké podniky. Platforma SaaS propojuje zpracování mezd, řízení lidských zdrojů, evidenci pracovní doby a řízení práce, správu benefitů, nábor, nástup zaměstnanců, řízení výkonu, vzdělávání, zkušenost zaměstnanců a nástroje využívající umělou inteligenci. Paylocity spolupracuje také s účetními, makléři a technologickými partnery a podporuje širší ekosystém provozu firem a řízení pracovních sil.

Manažer DevSecOps ve společnosti Paylocity (práce na dálku, USA)

Veďte bezpečný vývoj cloudové platformy Paylocity pro HR a zpracování mezd. Rozvíjejte zabezpečení aplikací, odolné procesy CI/CD a důvěryhodné dodavatelské řetězce softwaru.

Popis

  • Veďte tým DevSecOps a podporujte profesní rozvoj jeho členů.
  • Stanovujte strategii zabezpečení aplikací a dodavatelského řetězce softwaru.
  • Prosazujte bezpečný návrh od samého začátku prostřednictvím modelování hrozeb, architektonických a návrhových kontrol, opakovaně použitelných bezpečnostních vzorů a praktických doporučení pro vývojáře.
  • Zavádějte standardy pro důvěryhodné minimální obrazy kontejnerů a zabezpečené základní komponenty; podle potřeby využívejte technologie, jako je Chainguard.
  • Vytvářejte kontroly původu softwaru a integrity artefaktů, včetně SBOM, podepisování, atestací a ověřování v procesech sestavení a nasazení.
  • Začleňujte automatizované bezpečnostní kontroly a ochranná pravidla do CI/CD a pracovních postupů vývojářů.
  • Zvyšujte zabezpečení GitHub Actions v celé organizaci pomocí opakovaně použitelných pracovních postupů, přístupu s nejnižšími oprávněními, důvěryhodných závislostí a bezpečného ověřování.
  • Spolupracujte s inženýrskými a platformními týmy na snižování počtu zneužitelných zranitelností a rizik dodavatelského řetězce.
  • Stanovujte ukazatele zavádění bezpečného vývoje, integrity dodavatelského řetězce, snižování zranitelností a účinnosti kontrol.
  • Posuzujte nové technologie pro zabezpečení aplikací a dodavatelského řetězce softwaru.
  • Proměňujte bezpečnostní strategii ve škálovatelné výsledky inženýrské práce.
  • Pracujte s počítačem a telefonem a delší dobu pište vsedě.

Požadavky

  • Nejméně pět let zkušeností se zabezpečením aplikací, DevSecOps, zabezpečením produktů či softwaru nebo v příbuzném oboru informační bezpečnosti.
  • Nejméně dva roky zkušeností s vedením lidí.
  • Zkušenosti s vedením technických týmů nebo bezpečnostních inženýrských iniciativ.
  • Dobrá znalost bezpečného vývoje softwaru, postupů secure-by-design, modelování hrozeb, řízení zranitelností na základě rizik a rámce NIST Secure Software Development Framework (SSDF).
  • Praktické zkušenosti se začleňováním bezpečnostních kontrol do CI/CD pipeline a moderních pracovních postupů pro dodávání softwaru.
  • Zkušenosti se zabezpečováním GitHub Actions ve velkém měřítku jsou výhodou.
  • Prokazatelné zkušenosti s vedením změnových iniciativ v oblasti dodávání softwaru, platforem CI/CD, pracovních postupů vývojářů nebo bezpečnostních kontrol.
  • Zkušenosti se zabezpečením dodavatelského řetězce softwaru, včetně zesílených obrazů kontejnerů, SBOM, podepisování artefaktů, atestací, původu a rizik závislostí.
  • Praktická znalost testování a automatizace zabezpečení aplikací, včetně SAST, SCA, detekce tajných údajů a souvisejících nástrojů.
  • Zkušenosti s cloudem, SaaS, kontejnerizovanými prostředími a agilním vývojem nebo prostředím DevOps.
  • Výborné komunikační a vůdčí schopnosti.
  • Schopnost pracovat u stolu nebo pracovní stanice 7–8 hodin denně.
  • Schopnost používat počítač a telefonní systémy a psát na klávesnici.
  • Požaduje se dostupnost pět dní v týdnu ve stanovené pracovní době.
  • Je nutné pracovat na území Spojených států.

Benefity

  • Zdravotní pojištění
  • Zubní pojištění
  • Pojištění zraku
  • Životní pojištění
  • Pojištění pro případ invalidity
  • Příspěvek zaměstnavatele k plánu 401(k)
  • Možnosti profesního rozvoje
  • Roční bonus
  • Grant omezených akciových jednotek podle individuálního výkonu
  • Komplexní balíček benefitů
  • Plně vzdálená práce z domova nebo z místa zaměstnance v USA evidovaného v personálních záznamech

Související pracovní nabídky

Peraton

Seniorní inženýr spolehlivosti cloudových systémů

Peraton

Peraton hledá seniorního inženýra SRE pro cloud, který bude vytvářet řešení spolehlivosti prostředí AWS pomocí Pythonu a Terraformu. Tato role podporuje mise národní bezpečnosti a Federální rezervní systém prostřednictvím observability, automatizace a odolných cloudových platforem.

Otevřít
Koniag Government Services

Vzdálený administrátor platforem DevOps

Koniag Government Services
1 001 – 5 000 Zaměstnanci
ObranaPoradenstvíVláda

Automatizujte a zabezpečujte Linux, middleware a komerční hotové platformy podporující federální mise. Pracujte s Ansible, zajišťujte soulad s bezpečnostními požadavky, odstraňujte zranitelnosti a podporujte nepřetržitý provoz.

Otevřít
3Cloud

Architekt DevOps, Azure (práce na dálku, USA)

3Cloud
501 – 1 000 Zaměstnanci
PoradenstvíVýrobaZdravotní péče

Navrhujte a zavádějte řešení Azure DevOps, infrastruktury a automatizace pro klienty 3Cloud. Veďte technickou realizaci a podporujte konzultanty při nasazování klientských úloh do Azure.

Otevřít
Astreya

Seniorní inženýr SRE, AWS GovCloud

Astreya

Budujte a provozujte zabezpečená prostředí AWS GovCloud pro FedRAMP High a IL5. Práce zahrnuje správu více účtů, automatizaci v Terraformu, systémy souladu s předpisy a podporu produkčního provozu.

Otevřít