Paylocity
Paylocity
Η Paylocity αναπτύσσει cloud λογισμικό μισθοδοσίας και διαχείρισης ανθρώπινου κεφαλαίου για οργανισμούς από μικρές επιχειρήσεις έως μεγάλες εταιρείες. Η πλατφόρμα SaaS της συνδυάζει μισθοδοσία, ανθρώπινο δυναμικό, διαχείριση χρόνου και εργασίας, διαχείριση παροχών, προσλήψεις, ένταξη εργαζομένων, αξιολόγηση απόδοσης, μάθηση, εμπειρία εργαζομένων και εργαλεία με τεχνητή νοημοσύνη. Η Paylocity συνεργάζεται επίσης με λογιστές, μεσίτες και τεχνολογικούς εταίρους, υποστηρίζοντας το ευρύτερο οικοσύστημα επιχειρησιακών λειτουργιών και διαχείρισης ανθρώπινου δυναμικού.

Διευθυντής/ρια DevSecOps στην Paylocity (Εξ αποστάσεως στις ΗΠΑ)

Ηγηθείτε της ασφαλούς μηχανικής λογισμικού για την cloud πλατφόρμα ανθρώπινου δυναμικού και μισθοδοσίας της Paylocity. Διαμορφώστε την ασφάλεια εφαρμογών, ανθεκτικές ροές CI/CD και αξιόπιστες αλυσίδες εφοδιασμού λογισμικού.

Περιγραφή

  • Ηγηθείτε και καθοδηγήστε την ομάδα DevSecOps.
  • Καθορίστε τη στρατηγική για την ασφάλεια εφαρμογών και την ασφάλεια της αλυσίδας εφοδιασμού λογισμικού.
  • Προωθήστε την ασφαλή μηχανική από τον σχεδιασμό μέσω μοντελοποίησης απειλών, ανασκοπήσεων αρχιτεκτονικής και σχεδιασμού, επαναχρησιμοποιήσιμων προτύπων ασφάλειας και πρακτικών οδηγιών για προγραμματιστές.
  • Τυποποιήστε αξιόπιστες, ελαχιστοποιημένες εικόνες κοντέινερ και ασφαλή βασικά στοιχεία, υιοθετώντας τεχνολογίες όπως η Chainguard όπου ενδείκνυται.
  • Δημιουργήστε ελέγχους προέλευσης λογισμικού και ακεραιότητας τεχνουργημάτων, συμπεριλαμβανομένων SBOM, υπογραφών, βεβαιώσεων και επαλήθευσης σε ροές εργασίας κατασκευής και ανάπτυξης.
  • Ενσωματώστε αυτοματοποιημένους ελέγχους ασφάλειας και δικλίδες πολιτικής στις ροές CI/CD και εργασίας των προγραμματιστών.
  • Ενισχύστε το GitHub Actions σε όλο τον οργανισμό με επαναχρησιμοποιήσιμες ροές εργασίας, ελάχιστα δικαιώματα πρόσβασης, αξιόπιστες εξαρτήσεις και ασφαλή ταυτοποίηση.
  • Συνεργαστείτε με τις ομάδες μηχανικής και πλατφόρμας για να μειώσετε τις εκμεταλλεύσιμες ευπάθειες και την έκθεση της αλυσίδας εφοδιασμού.
  • Ορίστε μετρήσεις για την υιοθέτηση ασφαλούς ανάπτυξης, την ακεραιότητα της αλυσίδας εφοδιασμού, τη μείωση ευπαθειών και την αποτελεσματικότητα των ελέγχων.
  • Αξιολογήστε αναδυόμενες τεχνολογίες ασφάλειας εφαρμογών και αλυσίδας εφοδιασμού λογισμικού.
  • Μετατρέψτε τη στρατηγική ασφάλειας σε επεκτάσιμα αποτελέσματα μηχανικής.
  • Χρησιμοποιείτε υπολογιστή και τηλέφωνο και πληκτρολογείτε καθιστοί για παρατεταμένα διαστήματα.

Απαιτήσεις

  • Τουλάχιστον πέντε χρόνια εμπειρίας στην ασφάλεια εφαρμογών, στο DevSecOps, στην ασφάλεια προϊόντων, στην ασφάλεια λογισμικού ή σε συναφή τομέα ασφάλειας πληροφοριών.
  • Τουλάχιστον δύο χρόνια εμπειρίας στη διοίκηση προσωπικού.
  • Εμπειρία στην ηγεσία τεχνικών ομάδων ή πρωτοβουλιών μηχανικής ασφάλειας.
  • Ισχυρή κατανόηση της ασφαλούς ανάπτυξης λογισμικού, των πρακτικών ασφάλειας από τον σχεδιασμό, της μοντελοποίησης απειλών, της διαχείρισης ευπαθειών βάσει κινδύνου και του Πλαισίου NIST για την Ασφαλή Ανάπτυξη Λογισμικού (SSDF).
  • Πρακτική εμπειρία στην προσθήκη ελέγχων ασφάλειας σε αγωγούς CI/CD και σύγχρονες ροές παράδοσης λογισμικού.
  • Η εμπειρία στην ασφάλιση του GitHub Actions σε μεγάλη κλίμακα προτιμάται.
  • Αποδεδειγμένη εμπειρία στην ηγεσία πρωτοβουλιών αλλαγής που αφορούν την παράδοση λογισμικού, πλατφόρμες CI/CD, ροές εργασίας προγραμματιστών ή ελέγχους ασφάλειας.
  • Εμπειρία στην ασφάλεια της αλυσίδας εφοδιασμού λογισμικού, συμπεριλαμβανομένων ενισχυμένων εικόνων κοντέινερ, SBOM, υπογραφής τεχνουργημάτων, βεβαιώσεων, προέλευσης και κινδύνων εξαρτήσεων.
  • Πρακτική γνώση δοκιμών ασφάλειας εφαρμογών και αυτοματοποίησης, συμπεριλαμβανομένων SAST, SCA, ανίχνευσης μυστικών και σχετικών εργαλείων.
  • Εμπειρία σε περιβάλλοντα μηχανικής cloud, SaaS και κοντέινερ, καθώς και Agile ή DevOps.
  • Ισχυρές δεξιότητες επικοινωνίας και ηγεσίας.
  • Ικανότητα εργασίας σε γραφείο ή σταθμό εργασίας καθιστός/ή για 7–8 ώρες ημερησίως.
  • Ικανότητα χρήσης συστημάτων υπολογιστή και τηλεφώνου και πληκτρολόγησης.
  • Απαιτείται διαθεσιμότητα πέντε ημέρες την εβδομάδα κατά τις καθορισμένες ώρες εργασίας.
  • Η εργασία πρέπει να εκτελείται εντός των Ηνωμένων Πολιτειών.

Παροχές

  • Ιατρική ασφάλιση
  • Οδοντιατρική ασφάλιση
  • Ασφάλιση όρασης
  • Ασφάλιση ζωής
  • Ασφάλιση αναπηρίας
  • Αντιστοίχιση εισφορών 401(k)
  • Ευκαιρίες επαγγελματικής ανάπτυξης
  • Ετήσιο μπόνους
  • Χορήγηση περιορισμένων μετοχικών μονάδων βάσει ατομικής απόδοσης
  • Ολοκληρωμένο πακέτο παροχών
  • Πλήρως εξ αποστάσεως εργασία από το σπίτι ή από την καταχωρισμένη τοποθεσία εργασίας του εργαζομένου στις ΗΠΑ

Σχετικές θέσεις εργασίας

Peraton

Ανώτερος μηχανικός αξιοπιστίας ιστοτόπων νέφους

Peraton

Η Peraton αναζητά ανώτερο μηχανικό SRE για την ανάπτυξη λύσεων αξιοπιστίας με Python και Terraform σε περιβάλλοντα AWS. Ο ρόλος υποστηρίζει αποστολές εθνικής ασφάλειας και το Σύστημα της Ομοσπονδιακής Τράπεζας μέσω παρατηρησιμότητας, αυτοματοποίησης και ανθεκτικών πλατφορμών νέφους.

Άνοιγμα
Koniag Government Services

Διαχειριστής DevOps απομακρυσμένης πλατφόρμας

Koniag Government Services
1.001 – 5.000 Εργαζόμενοι
ΆμυναΚυβέρνησηΣυμβουλευτική

Αυτοματοποιήστε και ασφαλίστε Linux, middleware και εμπορικές πλατφόρμες έτοιμου λογισμικού που υποστηρίζουν ομοσπονδιακές αποστολές. Χρησιμοποιήστε Ansible, συμμόρφωση ασφάλειας, αποκατάσταση ευπαθειών και λειτουργίες παραγωγής όλο το εικοσιτετράωρο.

Άνοιγμα
3Cloud

Αρχιτέκτονας DevOps, Azure (Εξ αποστάσεως, Ηνωμένες Πολιτείες)

3Cloud

Σχεδιασμός και υλοποίηση λύσεων Azure DevOps, υποδομών και αυτοματοποίησης για πελάτες της 3Cloud. Καθοδήγηση της τεχνικής υλοποίησης και συμβούλων κατά την ανάπτυξη φόρτων εργασίας πελατών στο Azure.

Άνοιγμα
Astreya

Ανώτερος μηχανικός SRE, AWS GovCloud

Astreya

Δημιουργία και λειτουργία ασφαλών υποδομών AWS GovCloud για περιβάλλοντα FedRAMP High και IL5. Ο ρόλος καλύπτει διακυβέρνηση πολλαπλών λογαριασμών, αυτοματοποίηση Terraform, συστήματα συμμόρφωσης και υποστήριξη παραγωγής.

Άνοιγμα
RR Donnelley

Ανώτερος μηχανικός αυτοματοποίησης υποδομών Linux

RR Donnelley

Αυτοματοποίηση και συντήρηση υποδομών βασισμένων στο Ubuntu με Puppet, Ansible και OpenStack. Υποστήριξη της πλατφόρμας Valassis DMT της RRD σε υβριδικά περιβάλλοντα.

Άνοιγμα