Paylocity
Paylocity
5.001 – 10.000 Medarbejdere
B2BHR-teknologiSaaS
Paylocity udvikler cloudbaseret software til lønadministration og human capital management for organisationer lige fra små virksomheder til større koncerner. SaaS-platformen samler lønadministration, HR, tids- og arbejdsstyring, administration af personalegoder, rekruttering, onboarding, performance, læring, medarbejderoplevelse og AI-baserede værktøjer. Paylocity samarbejder også med revisorer, mæglere og teknologipartnere og understøtter dermed det bredere økosystem for virksomhedsdrift og arbejdsstyring.

DevSecOps-chef hos Paylocity (fjernarbejde i USA)

Led sikker softwareudvikling til Paylocitys cloudbaserede HR- og lønplatform. Form applikationssikkerhed, robuste CI/CD-processer og pålidelige softwareforsyningskæder.

Beskrivelse

  • Lede og coache DevSecOps-teamet.
  • Fastlægge strategien for applikationssikkerhed og sikkerhed i softwareforsyningskæden.
  • Fremme sikkerhed gennem hele udviklingsprocessen med trusselsmodellering, arkitektur- og designgennemgange, genanvendelige sikkerhedsmønstre og praktisk vejledning til udviklere.
  • Standardisere betroede, minimale containeraftryk og sikre basiskomponenter og anvende teknologier som Chainguard, hvor det er relevant.
  • Etablere kontroller for softwareproveniens og artefaktintegritet, herunder SBOM'er, signering, attestationer og verifikation på tværs af bygge- og udrulningsprocesser.
  • Integrere automatiserede sikkerhedstjek og politiske sikkerhedsforanstaltninger i CI/CD- og udviklerprocesser.
  • Styrke sikkerheden i GitHub Actions på tværs af organisationen med genanvendelige workflows, mindst mulige adgangsrettigheder, betroede afhængigheder og sikker godkendelse.
  • Samarbejde med teknik- og platformsteams om at reducere sårbarheder, der kan udnyttes, samt eksponering i forsyningskæden.
  • Fastlægge målepunkter for indførelsen af sikker udvikling, forsyningskædens integritet, reduktion af sårbarheder og kontrollernes effektivitet.
  • Vurdere nye teknologier inden for applikationssikkerhed og sikkerhed i softwareforsyningskæden.
  • Omsætte sikkerhedsstrategi til skalerbare tekniske resultater.
  • Bruge computer og telefon samt skrive, mens du sidder ned i længere perioder.

Krav

  • Mindst fem års erfaring med applikationssikkerhed, DevSecOps, produktsikkerhed, softwaresikkerhed eller et beslægtet informationssikkerhedsområde.
  • Mindst to års erfaring med personaleledelse.
  • Erfaring med at lede tekniske teams eller sikkerhedstekniske initiativer.
  • Solid forståelse af sikker softwareudvikling, sikkerhed gennem hele udviklingsprocessen, trusselsmodellering, risikobaseret sårbarhedshåndtering og NIST's rammeværk for sikker softwareudvikling (SSDF).
  • Praktisk erfaring med at indføre sikkerhedskontroller i CI/CD-pipelines og moderne processer til softwarelevering.
  • Erfaring med at sikre GitHub Actions i stor skala er en fordel.
  • Dokumenteret erfaring med at lede forandringsinitiativer inden for softwarelevering, CI/CD-platforme, udviklerprocesser eller sikkerhedskontroller.
  • Erfaring med sikkerhed i softwareforsyningskæden, herunder hærdede containeraftryk, SBOM'er, artefaktsignering, attestationer, proveniens og afhængighedsrisici.
  • Praktisk kendskab til sikkerhedstest og automatisering for applikationer, herunder SAST, SCA, registrering af hemmeligheder og relaterede værktøjer.
  • Erfaring fra cloud-, SaaS- og containerbaserede miljøer samt agile udviklings- eller DevOps-miljøer.
  • Gode kommunikations- og lederevner.
  • Evne til at sidde ved et skrivebord eller en arbejdsstation 7–8 timer om dagen.
  • Evne til at bruge computer- og telefonsystemer samt skrive.
  • Du skal kunne arbejde fem dage om ugen inden for de fastlagte arbejdstider.
  • Du skal arbejde fra USA.

Fordele

  • Sygeforsikring
  • Tandforsikring
  • Synsforsikring
  • Livsforsikring
  • Forsikring ved invaliditet
  • Arbejdsgivermatch på 401(k)-indbetalinger
  • Muligheder for karriereudvikling
  • Årlig bonus
  • Tildeling af begrænsede aktieenheder baseret på individuel præstation
  • Omfattende fordelspakke
  • Fuldt fjernarbejde hjemmefra eller fra medarbejderens registrerede adresse i USA

Relaterede job

Peraton

Senior cloud Site Reliability Engineer

Peraton

Peraton søger en erfaren cloud-SRE, der udvikler løsninger til driftssikkerhed med Python og Terraform til AWS-miljøer. Stillingen understøtter nationale sikkerhedsopgaver og Federal Reserve System gennem observerbarhed, automatisering og robuste cloudplatforme.

Åbn
3Cloud

DevOps-arkitekt, Azure (fjernarbejde, USA)

3Cloud
501 – 1.000 Medarbejdere
FremstillingRådgivningSundhedsvæsen

Design og lever Azure DevOps-, infrastruktur- og automatiseringsløsninger til 3Clouds kunder. Led den tekniske levering, og vejled konsulenter, der implementerer kunders arbejdsbelastninger i Azure.

Åbn