Paylocity
Paylocity
5.001 – 10.000 Mitarbeitende
B2BHR-TechnologieSaaS
Paylocity entwickelt cloudbasierte Software für die Lohn- und Gehaltsabrechnung sowie das Personalmanagement für Unternehmen jeder Größe – von kleinen Betrieben bis hin zu Großunternehmen. Die SaaS-Plattform bündelt Lohn- und Gehaltsabrechnung, Personalwesen, Zeit- und Arbeitsmanagement, Verwaltung von Zusatzleistungen, Recruiting, Onboarding, Leistungsmanagement, Weiterbildung, Mitarbeitererfahrung und KI-gestützte Tools. Darüber hinaus arbeitet Paylocity mit Buchhaltern, Maklern und Technologiepartnern zusammen und unterstützt so das gesamte Ökosystem rund um Geschäftsabläufe und Personalmanagement.

DevSecOps-Manager bei Paylocity (Remote in den USA)

Leiten Sie die sichere Softwareentwicklung für Paylocitys cloudbasierte HR- und Gehaltsabrechnungsplattform. Gestalten Sie Anwendungssicherheit, robuste CI/CD-Prozesse und vertrauenswürdige Softwarelieferketten.

Beschreibung

  • Leiten und fördern Sie das DevSecOps-Team.
  • Legen Sie die Strategie für Anwendungssicherheit und die Sicherheit der Softwarelieferkette fest.
  • Fördern Sie Security-by-Design durch Bedrohungsmodellierung, Architektur- und Designprüfungen, wiederverwendbare Sicherheitsmuster und praktische Anleitung für Entwicklerinnen und Entwickler.
  • Standardisieren Sie vertrauenswürdige, schlanke Container-Images und sichere Basiskomponenten und setzen Sie bei Bedarf Technologien wie Chainguard ein.
  • Schaffen Sie Kontrollen für Softwareherkunft und Artefaktintegrität, darunter SBOMs, Signaturen, Attestierungen und Prüfungen über Build- und Deployment-Prozesse hinweg.
  • Integrieren Sie automatisierte Sicherheitsprüfungen und Richtlinienvorgaben in CI/CD- und Entwickler-Workflows.
  • Härten Sie GitHub Actions organisationsweit mit wiederverwendbaren Workflows, Zugriff nach dem Prinzip der geringsten Rechte, vertrauenswürdigen Abhängigkeiten und sicherer Authentifizierung.
  • Arbeiten Sie mit Engineering- und Plattformteams daran, ausnutzbare Schwachstellen und Risiken in der Lieferkette zu verringern.
  • Legen Sie Kennzahlen für die Einführung sicherer Entwicklung, die Integrität der Lieferkette, die Verringerung von Schwachstellen und die Wirksamkeit von Kontrollen fest.
  • Bewerten Sie neue Technologien für Anwendungssicherheit und die Sicherheit von Softwarelieferketten.
  • Setzen Sie die Sicherheitsstrategie in skalierbare Engineering-Ergebnisse um.
  • Arbeiten Sie über längere Zeit im Sitzen am Computer und Telefon und tippen Sie dabei.

Anforderungen

  • Mindestens fünf Jahre Berufserfahrung in Anwendungssicherheit, DevSecOps, Produktsicherheit, Softwaresicherheit oder einem verwandten Bereich der Informationssicherheit.
  • Mindestens zwei Jahre Erfahrung in der Personalführung.
  • Erfahrung in der Leitung technischer Teams oder von Initiativen im Bereich Security Engineering.
  • Fundierte Kenntnisse sicherer Softwareentwicklung, Security-by-Design, Bedrohungsmodellierung, risikobasierter Schwachstellenverwaltung und des NIST Secure Software Development Framework (SSDF).
  • Praktische Erfahrung mit der Integration von Sicherheitskontrollen in CI/CD-Pipelines und moderne Softwarebereitstellungsprozesse.
  • Erfahrung mit der Absicherung von GitHub Actions im großen Maßstab ist von Vorteil.
  • Nachgewiesene Erfahrung mit Veränderungsinitiativen rund um Softwarebereitstellung, CI/CD-Plattformen, Entwickler-Workflows oder Sicherheitskontrollen.
  • Erfahrung mit der Sicherheit von Softwarelieferketten, darunter gehärtete Container-Images, SBOMs, Artefaktsignaturen, Attestierungen, Herkunftsnachweise und Abhängigkeitsrisiken.
  • Praktische Kenntnisse von Anwendungssicherheitstests und Automatisierung, einschließlich SAST, SCA, Erkennung von Geheimnissen und verwandter Tools.
  • Erfahrung in Cloud-, SaaS- und containerisierten Umgebungen sowie in agilen oder DevOps-Engineering-Umgebungen.
  • Ausgeprägte Kommunikations- und Führungsfähigkeiten.
  • Fähigkeit, täglich 7–8 Stunden an einem Schreibtisch oder Arbeitsplatz zu sitzen.
  • Fähigkeit, Computer- und Telefonsysteme zu nutzen und zu tippen.
  • Verfügbarkeit an fünf Tagen pro Woche während der festgelegten Arbeitszeiten ist erforderlich.
  • Der Arbeitsort muss in den Vereinigten Staaten liegen.

Zusatzleistungen

  • Krankenversicherung
  • Zahnversicherung
  • Sehhilfenversicherung
  • Lebensversicherung
  • Berufsunfähigkeitsversicherung
  • Arbeitgeberzuschuss zum 401(k)-Rentenplan
  • Möglichkeiten zur beruflichen Weiterentwicklung
  • Jahresbonus
  • Zuteilung von Restricted Stock Units auf Grundlage der individuellen Leistung
  • Umfassendes Leistungspaket
  • Vollständig remote: Arbeit von zu Hause oder vom in den USA registrierten Standort der beschäftigten Person aus

Ähnliche Stellen

Peraton

Senior Cloud Site Reliability Engineer

Peraton

Peraton sucht einen erfahrenen Cloud-SRE, der Zuverlässigkeitslösungen mit Python und Terraform für AWS-Umgebungen entwickelt. Die Tätigkeit unterstützt Aufgaben der nationalen Sicherheit und das Federal Reserve System durch Observability, Automatisierung und resiliente Cloud-Plattformen.

Öffnen
Koniag Government Services

Remote Platform-DevOps-Administrator

Koniag Government Services
1.001 – 5.000 Mitarbeitende
BeratungRegierungVerteidigung

Automatisieren und sichern Sie Linux-, Middleware- und Standardsoftware-Plattformen für Einsätze des Bundes. Nutzen Sie Ansible, Sicherheitskonformität, Schwachstellenbehebung und einen rund um die Uhr verfügbaren Produktionsbetrieb.

Öffnen
3Cloud

DevOps-Architekt Azure (Remote, USA)

3Cloud
501 – 1.000 Mitarbeitende
BeratungFertigungGesundheitswesen

Konzipieren und realisieren Sie Azure-DevOps-, Infrastruktur- und Automatisierungslösungen für 3Cloud-Kunden. Leiten Sie die technische Umsetzung und begleiten Sie Consultants bei der Bereitstellung von Kunden-Workloads auf Azure.

Öffnen