Paylocity
Paylocity
5001 – 10.000 Empleados
B2BSaaSTecnología de RR. HH.
Paylocity desarrolla software de nómina y gestión del capital humano basado en la nube para organizaciones que van desde pequeñas empresas hasta grandes compañías. Su plataforma SaaS integra nómina, recursos humanos, gestión del tiempo y del trabajo, administración de beneficios, selección de personal, incorporación, evaluación del desempeño, aprendizaje, experiencia de los empleados y herramientas basadas en inteligencia artificial. Paylocity también trabaja con contables, corredores y socios tecnológicos, apoyando las operaciones empresariales más amplias y el ecosistema de gestión de la fuerza laboral.

Gerente de DevSecOps en Paylocity (remoto en EE. UU.)

Lidera la ingeniería de software segura para la plataforma de recursos humanos y nóminas en la nube de Paylocity. Define la seguridad de aplicaciones, los flujos de CI/CD resilientes y las cadenas de suministro de software confiables.

Descripción

  • Liderar y orientar al equipo de DevSecOps.
  • Definir la estrategia de seguridad de aplicaciones y de la cadena de suministro de software.
  • Promover una ingeniería segura desde el diseño mediante modelado de amenazas, revisiones de arquitectura y diseño, patrones de seguridad reutilizables y orientación práctica para desarrolladores.
  • Estandarizar imágenes de contenedores confiables y mínimas, así como componentes base seguros, adoptando tecnologías como Chainguard cuando corresponda.
  • Crear controles de procedencia del software e integridad de artefactos, incluidos SBOM, firmas, atestaciones y verificaciones en los flujos de compilación y despliegue.
  • Integrar verificaciones de seguridad automatizadas y salvaguardas de políticas en CI/CD y en los flujos de trabajo de desarrollo.
  • Reforzar GitHub Actions en toda la organización mediante flujos de trabajo reutilizables, acceso con privilegios mínimos, dependencias confiables y autenticación segura.
  • Colaborar con los equipos de ingeniería y plataforma para reducir las vulnerabilidades explotables y la exposición de la cadena de suministro.
  • Definir métricas para la adopción del desarrollo seguro, la integridad de la cadena de suministro, la reducción de vulnerabilidades y la eficacia de los controles.
  • Evaluar tecnologías emergentes de seguridad de aplicaciones y de la cadena de suministro de software.
  • Convertir la estrategia de seguridad en resultados de ingeniería escalables.
  • Usar una computadora y un teléfono, y escribir sentado durante períodos prolongados.

Requisitos

  • Al menos cinco años de experiencia en seguridad de aplicaciones, DevSecOps, seguridad de productos, seguridad de software u otro ámbito relacionado con la seguridad de la información.
  • Al menos dos años de experiencia en gestión de personas.
  • Experiencia liderando equipos técnicos o iniciativas de ingeniería de seguridad.
  • Sólido conocimiento del desarrollo seguro de software, las prácticas de seguridad desde el diseño, el modelado de amenazas, la gestión de vulnerabilidades basada en riesgos y el Marco de Desarrollo de Software Seguro (SSDF) del NIST.
  • Experiencia práctica incorporando controles de seguridad en canalizaciones de CI/CD y flujos modernos de entrega de software.
  • Se prefiere experiencia protegiendo GitHub Actions a gran escala.
  • Experiencia demostrable liderando iniciativas de cambio relacionadas con la entrega de software, plataformas de CI/CD, flujos de trabajo de desarrollo o controles de seguridad.
  • Experiencia en seguridad de la cadena de suministro de software, incluidas imágenes de contenedores reforzadas, SBOM, firma de artefactos, atestaciones, procedencia y riesgos de dependencias.
  • Conocimientos prácticos de pruebas y automatización de seguridad de aplicaciones, incluidas SAST, SCA, detección de secretos y herramientas relacionadas.
  • Experiencia en entornos de ingeniería de nube, SaaS, contenedores y metodologías ágiles o DevOps.
  • Sólidas habilidades de comunicación y liderazgo.
  • Capacidad para permanecer sentado en un escritorio o puesto de trabajo entre 7 y 8 horas al día.
  • Capacidad para usar sistemas informáticos y telefónicos, y escribir con teclado.
  • Se requiere disponibilidad cinco días por semana durante el horario laboral establecido.
  • Debe trabajar desde Estados Unidos.

Beneficios

  • Seguro médico
  • Seguro dental
  • Seguro de visión
  • Seguro de vida
  • Seguro por discapacidad
  • Aportación equivalente al plan 401(k)
  • Oportunidades de desarrollo profesional
  • Bonificación anual
  • Concesión de unidades de acciones restringidas según el desempeño individual
  • Paquete integral de beneficios
  • Trabajo totalmente remoto desde casa o desde la ubicación registrada del empleado en EE. UU.

Empleos relacionados

Peraton

Ingeniero sénior de confiabilidad de sitios en la nube

Peraton

Peraton busca un ingeniero sénior de SRE en la nube para desarrollar soluciones de confiabilidad con Python y Terraform en entornos AWS. El puesto respalda misiones de seguridad nacional y al Sistema de la Reserva Federal mediante observabilidad, automatización y plataformas en la nube resilientes.

Abrir
Koniag Government Services

Administrador de DevOps de plataformas remoto

Koniag Government Services
1001 – 5000 Empleados
ConsultoríaDefensaGobierno

Automatiza y protege plataformas Linux, middleware y comerciales listas para usar que respaldan misiones federales. Trabaja con Ansible, cumplimiento de seguridad, corrección de vulnerabilidades y operaciones de producción las 24 horas.

Abrir
3Cloud

Arquitecto de DevOps, Azure (Remoto, Estados Unidos)

3Cloud

Diseña e implementa soluciones de DevOps, infraestructura y automatización en Azure para clientes de 3Cloud. Dirige la entrega técnica y orienta a consultores que implementan cargas de trabajo de clientes en Azure.

Abrir